Отчёт по IP-адресу
20.63.32.193
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| 404 ratio 40-60% | Большинство запросов вернули 404 — перебор файлов | +15 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 | |
| Burst 23/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 81/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 14 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 147 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 16 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 17 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 17 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 19 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 20 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 21 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 22 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 23 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 24 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 26 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 34 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 44 req / 2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 55 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 60 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 63 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 64 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 65 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 66 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 67 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 68 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 69 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 70 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 71 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 72 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 73 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 74 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 75 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 76 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 77 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 78 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 79 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 80 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 81 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 82 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 83 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 84 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 85 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst: 86 req / 10s | Аномально высокая частота запросов — сканирование | +35 | |
| Danger medium hits: 1 | Запросы к админ-панелям, файлам конфигурации | +10 | |
| Danger medium hits: 17 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 207 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 209 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 211 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 213 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 214 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 216 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 248 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 281 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 284 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 286 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 317 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 321 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 323 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 324 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 34 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 344 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 384 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 394 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 395 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 396 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 398 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 401 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 402 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 404 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 409 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 411 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 416 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 426 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 429 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 478 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 516 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 57 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 58 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 594 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 60 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 603 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 606 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 61 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 768 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 77 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 84 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 87 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 875 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 96 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 99 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger strong hits: 1 | Запросы к опасным путям: шеллы, RCE, эксплойты | +25 | |
| Danger strong hits: 100 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 104 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 12 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 13 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 136 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 138 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 14 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 152 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 160 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 2 | Запросы к опасным путям: шеллы, RCE, эксплойты | +50 | |
| Danger strong hits: 20 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 22 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 28 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 32 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 33 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 34 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 39 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 4 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 42 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 44 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 45 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 46 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 48 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 50 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 51 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 6 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 63 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 68 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 72 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 74 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 75 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 8 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 84 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 9 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 96 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Probe 302→404 | Поведенческая аномалия обнаружена автоматически | +20 | |
| Probe pattern 302->404 same path | Поведенческая аномалия обнаружена автоматически | +20 | |
| UA suspicious | Поведенческая аномалия обнаружена автоматически | +15 | |
| UA suspicious (short/empty) | Поведенческая аномалия обнаружена автоматически | +15 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 20.63.32.193 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 20.63.32.0/24
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от перебора путей
Заблокируйте сканирование от 20.63.32.193: ограничьте частоту ответов 404 на IP, разместите honeypot-страницу 404, убедитесь что бэкапы недоступны из веба.
🌊 Защита от флуда трафика
IP 20.63.32.193 генерирует чрезмерный трафик. Ограничьте количество соединений с одного IP. Включите географическую блокировку если трафик из этого региона неожидан.
🤖 Обнаружение ботов
Борьба с подделкой UA от 20.63.32.193: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.
Соседи в 20.63.32.0/24
Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
20.63.32.193 получил оценку угрозы 280/100 (Критический). Это помещает его в категорию критической угрозы. Рекомендуется немедленная блокировка на всех сетевых периметрах.
Обнаружены следующие категории атак:
📊 Threat Analysis
Анализ разведки угроз связал 20.63.32.193 с вредоносной активностью из Toronto, Canada, работающий в сети Microsoft Corporation. Адрес находится под наблюдением с момента первого обнаружения. Наши сенсоры зафиксировали 339 вредоносных запросов с этого адреса за 36 дней, что отражает устойчивую интенсивность атак ~9.4 запросов в день. Работая из инфраструктуры дата-центра, этот IP типичен для адресов, используемых в организованных атакующих операциях. Облачные и VPS-провайдеры часто эксплуатируются как стартовые площадки для автоматического сканирования. Разнообразие 3 отдельных методов атаки указывает на комплексный набор атакующих инструментов. Наши записи показывают 102 вредоносных IP, исходящих из Canada, что позиционирует её как значительным источник глобальной угрозы. С оценкой угрозы 280/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
Связанные угрозы
Аналитика безопасности
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 Insider Threat Indicators
Insider threats — whether malicious or negligent — account for a significant percentage of data breaches. Behavioral analytics detecting unusual access patterns, data downloads, and privilege escalation help identify insider risks before damage occurs.