Главная›🇰🇷 South Korea›20.196.208.116
ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
20.196.208.116

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-10-25 04:29:59
Первое появление: 2026-10-12 16:02:06
Последнее появление: 2026-10-25 04:08:21
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 2841.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEREFERERUA_SUS
01

Геолокация и классификация

IP-адрес
20.196.208.116
Тип
Hosting
Страна
🇰🇷 South Korea
Город
Seoul
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (koreacentral)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
2841
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 11/2sАномально высокая частота запросов — сканирование+35
Burst 12/2sАномально высокая частота запросов — сканирование+35
Burst 36/10sАномально высокая частота запросов — сканирование+35
Burst 38/10sАномально высокая частота запросов — сканирование+35
Burst 39/10sАномально высокая частота запросов — сканирование+35
Burst 40/10sАномально высокая частота запросов — сканирование+35
Burst 41/10sАномально высокая частота запросов — сканирование+35
Burst 42/10sАномально высокая частота запросов — сканирование+35
Burst 43/10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 104Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 109Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 110Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 116Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 124Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 126Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 134Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 142Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 148Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 149Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 158Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 182Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 184Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 191Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 192Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 197Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 2Запросы к админ-панелям, файлам конфигурации+20
Danger medium hits: 202Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 204Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 216Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 226Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 233Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 240Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 265Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 270Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 272Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 282Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 284Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 3Запросы к админ-панелям, файлам конфигурации+30
Danger medium hits: 308Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 309Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 315Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 323Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 338Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 352Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 368Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 41Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 42Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 45Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 484Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 548Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 64Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 645Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 646Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 68Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 712Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 714Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 74Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 755Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 797Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 81Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 836Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 84Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 101Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 106Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 119Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 12Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 13Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 16Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 160Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 173Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 201Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 205Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 21Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 211Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 218Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 22Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 23Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 24Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 27Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 30Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 31Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 33Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 35Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 39Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 400Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 41Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 42Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 43Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 48Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 50Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 57Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 580Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 582Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 60Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 62Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 66Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 69Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 75Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 76Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 81Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 87Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 88Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 93Запросы к опасным путям: шеллы, RCE, эксплойты+100
Foreign refererReferer с постороннего внешнего домена+10
Probe 302→404Поведенческая аномалия обнаружена автоматически+20
UA suspiciousПоведенческая аномалия обнаружена автоматически+15
Σ = 7885
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-10-12 16:02:06
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 11/2s (+35)
2026-10-25 04:08:21
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft Corporation
AS8075 · 🇰🇷 South Korea

Мы обнаружили 1854 вредоносных IP в этой автономной системе.

Все IP из AS8075 →
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 20.196.208.116 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 20.196.208.0/24
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от перебора путей

Заблокируйте сканирование от 20.196.208.116: ограничьте частоту ответов 404 на IP, разместите honeypot-страницу 404, убедитесь что бэкапы недоступны из веба.

🌊 Защита от флуда трафика

IP 20.196.208.116 генерирует чрезмерный трафик. Ограничьте количество соединений с одного IP. Включите географическую блокировку если трафик из этого региона неожидан.

🤖 Обнаружение ботов

Борьба с подделкой UA от 20.196.208.116: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.

07

Соседи в 20.196.208.0/24

Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.

20.196.208.9
Балл: 255 · Запросы: 274
20.196.208.161
Балл: 230 · Запросы: 359
09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
psbl.surriel.com
✓ Чист
b.barracudacentral.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
bl.blocklist.de
✓ Чист
cbl.abuseat.org
✓ Чист
zen.spamhaus.org

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

20.196.208.116 получил оценку угрозы 280/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

Анализ разведки угроз связал 20.196.208.116 с вредоносной активностью из Seoul, South Korea, работающий в сети Microsoft Corporation. Адрес находится под наблюдением с момента первого обнаружения. Наши сенсоры зафиксировали 2,841 вредоносных запросов с этого адреса за 12 дней, что отражает устойчивую интенсивность атак ~236.8 запросов в день. IP классифицируется как хостинг/дата-центр, что часто ассоциируется с арендованными серверами для автоматизированных атак, управления ботнетами или массового сканирования уязвимостей. С 3 обнаруженными паттернами атак этот IP демонстрирует поведение, характерное для продвинутых автоматизированных фреймворков сканирования. Наши записи показывают 601 вредоносных IP, исходящих из South Korea, что позиционирует её как крупным источник глобальной угрозы. С оценкой угрозы 280/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇰🇷 Топ угроз из South Korea

220.118.151.107 (310)175.197.250.36 (310)58.127.77.173 (310)34.64.167.219 (293)34.64.98.171 (288)Смотреть все →

🏢 Та же сеть: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 DNS Sinkholing for Malware Defense

DNS sinkholing redirects queries for known malicious domains to controlled IP addresses. This technique blocks malware communication, prevents data exfiltration, and identifies compromised internal hosts attempting to contact command-and-control servers.

🔍 Проверить любой IP-адрес

Поделиться отчётом:
О сервисеДисклеймерУсловияТрекер жалоб
Отчёт сформирован 25.10.2026 04:29
Веди себя прилично или будешь разоблачён