Отчёт по IP-адресу
20.58.177.98
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| 404 ratio 40-60% | Большинство запросов вернули 404 — перебор файлов | +15 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 | |
| Burst 10/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 14/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 22/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 26/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 28/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 29/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 30/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 31/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 32/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 33/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 34/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 35/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 36/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 7/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 8/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 9/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Danger medium hits: 1 | Запросы к админ-панелям, файлам конфигурации | +10 | |
| Danger medium hits: 103 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 106 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 108 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 111 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 118 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 124 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 126 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 128 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 130 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 132 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 134 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 138 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 14 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 140 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 142 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 148 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 154 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 156 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 159 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 160 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 162 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 164 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 166 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 170 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 172 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 176 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 178 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 180 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 184 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 194 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 195 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 200 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 206 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 207 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 210 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 225 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 226 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 228 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 230 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 234 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 237 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 240 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 243 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 248 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 250 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 255 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 262 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 268 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 274 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 276 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 28 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 30 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 310 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 316 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 32 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 324 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 340 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 348 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 356 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 369 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 378 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 432 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 434 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 573 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 68 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 69 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 72 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 73 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 74 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 78 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 81 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 88 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 90 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger strong hits: 1 | Запросы к опасным путям: шеллы, RCE, эксплойты | +25 | |
| Danger strong hits: 10 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 106 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 11 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 12 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 14 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 157 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 16 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 179 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 18 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 183 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 2 | Запросы к опасным путям: шеллы, RCE, эксплойты | +50 | |
| Danger strong hits: 21 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 3 | Запросы к опасным путям: шеллы, RCE, эксплойты | +75 | |
| Danger strong hits: 38 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 39 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 4 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 40 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 41 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 42 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 44 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 46 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 48 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 49 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 5 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 54 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 56 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 57 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 6 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 62 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 68 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 7 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 73 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 76 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 8 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 9 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Probe 302→404 | Поведенческая аномалия обнаружена автоматически | +20 | |
| UA suspicious | Поведенческая аномалия обнаружена автоматически | +15 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Мы обнаружили 1853 вредоносных IP в этой автономной системе.
Рекомендации
Предпринятые и рекомендуемые меры
- IP 20.58.177.98 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от перебора путей
Заблокируйте сканирование от 20.58.177.98: ограничьте частоту ответов 404 на IP, разместите honeypot-страницу 404, убедитесь что бэкапы недоступны из веба.
🌊 Защита от флуда трафика
IP 20.58.177.98 генерирует чрезмерный трафик. Ограничьте количество соединений с одного IP. Включите географическую блокировку если трафик из этого региона неожидан.
🤖 Обнаружение ботов
Борьба с подделкой UA от 20.58.177.98: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
20.58.177.98 получил оценку угрозы 280/100 (Критический). Это угроза критического уровня. Системным администраторам следует рассматривать этот IP как враждебный и блокировать все входящие соединения без исключений.
Обнаружены следующие категории атак:
📊 Threat Analysis
Адрес 20.58.177.98 происходит из The Rocks, Australia, работающий в сети Microsoft Corporation. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. Наши сенсоры зафиксировали 12,094 вредоносных запросов с этого адреса за 15 дней, что отражает устойчивую интенсивность атак ~806.3 запросов в день. Классифицированный как хостинговый IP, этот адрес скорее всего работает на арендованном сервере или облачном инстансе. Атакующие предпочитают IP дата-центров за их высокую пропускную способность и одноразовость. Комбинация 3 различных векторов атак указывает на изощрённого, многовекторного агента угрозы, использующего автоматизированные инструменты для одновременного зондирования множества поверхностей атаки. Australia в настоящее время составляет 1,240 заблокированных IP в нашей базе данных, что делает её крупным источником вредоносного трафика. С оценкой угрозы 280/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
Связанные угрозы
Аналитика безопасности
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 Threat Score Calculation Methods
Threat scoring combines multiple signals — request patterns, known signatures, IP reputation, geographic risk, and behavioral analysis — into a single actionable metric. Weighted scoring models allow tuning sensitivity to balance security with usability.