ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
20.219.185.206

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-10-24 17:50:30
Первое появление: 2026-10-02 18:51:33
Последнее появление: 2026-10-11 01:06:39
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 4618.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Геолокация и классификация

IP-адрес
20.219.185.206
Тип
Hosting
Страна
🇮🇳 India
Город
Pune
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (centralindia)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
4618
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 12/2sАномально высокая частота запросов — сканирование+35
Burst 14/2sАномально высокая частота запросов — сканирование+35
Burst 15/2sАномально высокая частота запросов — сканирование+35
Burst 17/2sАномально высокая частота запросов — сканирование+35
Burst 18/2sАномально высокая частота запросов — сканирование+35
Burst 19/2sАномально высокая частота запросов — сканирование+35
Burst 22/10sАномально высокая частота запросов — сканирование+35
Burst 25/10sАномально высокая частота запросов — сканирование+35
Burst 29/10sАномально высокая частота запросов — сканирование+35
Burst 33/10sАномально высокая частота запросов — сканирование+35
Burst 36/10sАномально высокая частота запросов — сканирование+35
Burst 46/10sАномально высокая частота запросов — сканирование+35
Burst 48/10sАномально высокая частота запросов — сканирование+35
Burst 49/10sАномально высокая частота запросов — сканирование+35
Burst 51/10sАномально высокая частота запросов — сканирование+35
Burst 52/10sАномально высокая частота запросов — сканирование+35
Burst 53/10sАномально высокая частота запросов — сканирование+35
Burst 54/10sАномально высокая частота запросов — сканирование+35
Burst 55/10sАномально высокая частота запросов — сканирование+35
Burst 56/10sАномально высокая частота запросов — сканирование+35
Burst 57/10sАномально высокая частота запросов — сканирование+35
Burst 58/10sАномально высокая частота запросов — сканирование+35
Burst 59/10sАномально высокая частота запросов — сканирование+35
Burst 60/10sАномально высокая частота запросов — сканирование+35
Burst 61/10sАномально высокая частота запросов — сканирование+35
Burst 62/10sАномально высокая частота запросов — сканирование+35
Burst 63/10sАномально высокая частота запросов — сканирование+35
Burst 64/10sАномально высокая частота запросов — сканирование+35
Burst 65/10sАномально высокая частота запросов — сканирование+35
Burst 66/10sАномально высокая частота запросов — сканирование+35
Burst 67/10sАномально высокая частота запросов — сканирование+35
Burst 8/2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 1004Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 102Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 105Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 106Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 115Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 119Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 124Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 125Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 140Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 156Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 157Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 159Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 162Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 178Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 182Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 193Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 212Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 217Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 23Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 230Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 232Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 234Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 235Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 236Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 240Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 250Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 251Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 256Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 265Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 270Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 271Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 277Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 280Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 282Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 283Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 284Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 288Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 308Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 318Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 319Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 323Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 333Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 335Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 336Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 34Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 340Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 343Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 349Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 354Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 355Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 360Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 37Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 371Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 372Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 380Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 381Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 384Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 391Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 394Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 396Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 40Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 408Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 428Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 429Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 432Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 448Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 45Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 455Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 463Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 466Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 476Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 490Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 502Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 511Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 518Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 524Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 54Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 554Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 57Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 572Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 579Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 61Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 627Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 632Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 644Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 65Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 696Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 704Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 715Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 745Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 759Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 781Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 817Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 88Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 91Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger strong hits: 10Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 100Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 11Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 116Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 118Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 12Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 13Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 133Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 134Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 136Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 14Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 145Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 146Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 147Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 148Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 149Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 15Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 151Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 158Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 16Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 160Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 163Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 165Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 167Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 17Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 171Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 172Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 180Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 19Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 203Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 206Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 21Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 25Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 32Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 35Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 37Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 38Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 39Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 42Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 48Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 51Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 54Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 58Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 60Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 61Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 62Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 63Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 64Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 65Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 66Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 68Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 7Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 72Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 73Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 76Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 77Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 78Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 80Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 83Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 86Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 90Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 92Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 93Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 95Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 98Запросы к опасным путям: шеллы, RCE, эксплойты+100
Probe 302→404Поведенческая аномалия обнаружена автоматически+20
UA suspiciousПоведенческая аномалия обнаружена автоматически+15
Σ = 13595
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-10-02 18:51:33
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 12/2s (+35)
2026-10-11 01:06:39
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft Corporation
AS8075 · 🇮🇳 India

Мы обнаружили 1852 вредоносных IP в этой автономной системе.

Все IP из AS8075 →
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 20.219.185.206 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от сканирования каталогов

IP 20.219.185.206 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.

🌊 Защита от флуда/DDoS

Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 20.219.185.206.

🤖 Обнаружение ботов

Борьба с подделкой UA от 20.219.185.206: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
cbl.abuseat.org
✓ Чист
bl.blocklist.de
✓ Чист
b.barracudacentral.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
psbl.surriel.com
✓ Чист
zen.spamhaus.org
✓ Чист
spam.dnsbl.sorbs.net

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

20.219.185.206 получил оценку угрозы 280/100 (Критический). Это угроза критического уровня. Системным администраторам следует рассматривать этот IP как враждебный и блокировать все входящие соединения без исключений.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

20.219.185.206 зарегистрирован в Pune, India, работающий в сети Microsoft Corporation. Этот IP впервые появился в наших лентах угроз после срабатывания множества поведенческих сигнатур обнаружения. В течение 8-дневного окна наблюдения мы зафиксировали 4,618 враждебных запросов с этого IP — примерно 577.3 в день в среднем. Работая из инфраструктуры дата-центра, этот IP типичен для адресов, используемых в организованных атакующих операциях. Облачные и VPS-провайдеры часто эксплуатируются как стартовые площадки для автоматического сканирования. Комбинация 3 различных векторов атак указывает на изощрённого, многовекторного агента угрозы, использующего автоматизированные инструменты для одновременного зондирования множества поверхностей атаки. India в настоящее время составляет 4,286 заблокированных IP в нашей базе данных, что делает её крупным источником вредоносного трафика. Оценка 280/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇮🇳 Топ угроз из India

49.248.192.204 (313)62.72.43.237 (305)20.197.26.46 (300)34.100.193.82 (295)194.61.40.210 (295)Смотреть все →

🏢 Та же сеть: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Multi-Factor Authentication Importance

MFA dramatically reduces the effectiveness of credential-based attacks. Even when passwords are compromised through phishing or data breaches, the additional authentication factor prevents unauthorized access in the vast majority of cases.

🔍 Проверить любой IP-адрес

Поделиться отчётом: