ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
20.249.5.100

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-10-24 17:56:21
Первое появление: 2026-10-02 22:38:38
Последнее появление: 2026-10-11 01:06:21
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 5257.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Геолокация и классификация

IP-адрес
20.249.5.100
Тип
Hosting
Страна
🇰🇷 South Korea
Город
Seoul
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (koreacentral)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
5257
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 10/2sАномально высокая частота запросов — сканирование+35
Burst 11/2sАномально высокая частота запросов — сканирование+35
Burst 12/2sАномально высокая частота запросов — сканирование+35
Burst 18/2sАномально высокая частота запросов — сканирование+35
Burst 22/2sАномально высокая частота запросов — сканирование+35
Burst 23/2sАномально высокая частота запросов — сканирование+35
Burst 26/10sАномально высокая частота запросов — сканирование+35
Burst 30/10sАномально высокая частота запросов — сканирование+35
Burst 36/10sАномально высокая частота запросов — сканирование+35
Burst 37/10sАномально высокая частота запросов — сканирование+35
Burst 38/10sАномально высокая частота запросов — сканирование+35
Burst 39/10sАномально высокая частота запросов — сканирование+35
Burst 40/10sАномально высокая частота запросов — сканирование+35
Burst 41/10sАномально высокая частота запросов — сканирование+35
Burst 42/10sАномально высокая частота запросов — сканирование+35
Burst 43/10sАномально высокая частота запросов — сканирование+35
Burst 48/10sАномально высокая частота запросов — сканирование+35
Burst 62/10sАномально высокая частота запросов — сканирование+35
Burst 74/10sАномально высокая частота запросов — сканирование+35
Burst 79/10sАномально высокая частота запросов — сканирование+35
Burst 80/10sАномально высокая частота запросов — сканирование+35
Burst 81/10sАномально высокая частота запросов — сканирование+35
Burst 9/2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 101Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 102Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 106Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 114Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 1143Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 115Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 1150Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 124Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 125Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 1258Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 128Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 130Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 162Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 163Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 164Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 178Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 182Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 193Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 207Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 226Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 230Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 236Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 248Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 250Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 251Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 252Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 256Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 266Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 280Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 282Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 284Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 286Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 308Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 317Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 318Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 323Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 336Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 34Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 343Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 344Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 37Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 371Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 372Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 378Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 380Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 384Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 386Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 390Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 392Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 40Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 400Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 412Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 417Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 418Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 426Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 428Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 429Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 436Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 44Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 447Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 449Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 469Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 477Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 498Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 502Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 506Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 512Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 523Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 527Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 537Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 54Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 564Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 57Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 575Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 578Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 61Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 634Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 636Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 646Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 647Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 65Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 684Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 695Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 742Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 749Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 754Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 761Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 768Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 77Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 80Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 816Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 88Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 893Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 896Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 98Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 989Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger strong hits: 10Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 108Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 11Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 116Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 12Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 120Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 128Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 13Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 130Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 133Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 134Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 135Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 14Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 148Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 149Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 15Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 150Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 151Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 152Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 156Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 16Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 160Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 161Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 162Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 166Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 17Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 176Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 181Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 19Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger strong hits: 20Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 204Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 21Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 22Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 23Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 24Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 25Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 266Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 296Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 298Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 32Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 328Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 330Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 332Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 342Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 36Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 37Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 374Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 38Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 43Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 48Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 51Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 55Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 58Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 6Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 60Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 61Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 64Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 65Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 66Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 7Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 76Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 83Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 85Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 89Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 90Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 91Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 93Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 96Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 97Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 98Запросы к опасным путям: шеллы, RCE, эксплойты+100
Probe 302→404Поведенческая аномалия обнаружена автоматически+20
UA suspiciousПоведенческая аномалия обнаружена автоматически+15
Σ = 13990
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-10-02 22:38:38
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 10/2s (+35)
2026-10-11 01:06:21
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft Corporation
AS8075 · 🇰🇷 South Korea

Мы обнаружили 1852 вредоносных IP в этой автономной системе.

Все IP из AS8075 →
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 20.249.5.100 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от сканирования каталогов

IP 20.249.5.100 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.

🌊 Защита от флуда/DDoS

Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 20.249.5.100.

🤖 Обнаружение ботов

Борьба с подделкой UA от 20.249.5.100: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
b.barracudacentral.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
cbl.abuseat.org
✓ Чист
bl.blocklist.de
✓ Чист
zen.spamhaus.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
psbl.surriel.com
✓ Чист
bl.spamcop.net

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

20.249.5.100 получил оценку угрозы 280/100 (Критический). Это критический уровень риска. Наши системы обнаружения зафиксировали множество высокодостоверных индикаторов вредоносных намерений с этого адреса.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

Наша инфраструктура мониторинга идентифицировала 20.249.5.100, геолоцированный в Seoul, South Korea, работающий в сети Microsoft Corporation, как источник подозрительной сетевой активности. За период в 8 дней этот IP сгенерировал 5,257 вредоносных запросов, в среднем ~657.1 запросов в день. IP классифицируется как хостинг/дата-центр, что часто ассоциируется с арендованными серверами для автоматизированных атак, управления ботнетами или массового сканирования уязвимостей. Комбинация 3 различных векторов атак указывает на изощрённого, многовекторного агента угрозы, использующего автоматизированные инструменты для одновременного зондирования множества поверхностей атаки. С 601 отмеченными адресами South Korea представляет крупным присутствие в нашей базе угроз. Оценка 280/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇰🇷 Топ угроз из South Korea

220.118.151.107 (310)175.197.250.36 (310)58.127.77.173 (310)34.64.167.219 (293)34.64.98.171 (288)Смотреть все →

🏢 Та же сеть: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.92.77.159 (310)20.210.128.125 (310)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Network Flow Analysis

Analyzing network flows (NetFlow, sFlow, IPFIX) provides visibility into traffic patterns without inspecting packet contents. Flow data reveals scanning activity, data exfiltration, lateral movement, and command-and-control channels at scale.

🔍 Проверить любой IP-адрес

Поделиться отчётом: