Главная›🇨🇦 Canada›20.63.83.113
ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
20.63.83.113

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-05-30 10:26:43
Первое появление: 2026-02-26 15:00:15
Последнее появление: 2026-04-01 05:00:07
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 1053.

UA_SUSDANGER_PATHBURSTRATIO_404REDIRECT_PROBE
01

Геолокация и классификация

IP-адрес
20.63.83.113
Тип
Hosting
Страна
🇨🇦 Canada
Город
Toronto
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (canadacentral)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
1053
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
UA suspicious (short/empty)Поведенческая аномалия обнаружена автоматически+15
Danger strong hits: 56Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 594Запросы к админ-панелям, файлам конфигурации+60
Burst: 48 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 175 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 196Запросы к админ-панелям, файлам конфигурации+60
Burst: 23 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 77 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 21Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 198Запросы к админ-панелям, файлам конфигурации+60
Burst: 22 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 72 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 24Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 291Запросы к админ-панелям, файлам конфигурации+60
Burst: 21 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 69 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 24 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 88 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 85 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 71 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 82 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 86 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 84 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 14Запросы к опасным путям: шеллы, RCE, эксплойты+100
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
Probe pattern 302->404 same pathПоведенческая аномалия обнаружена автоматически+20
Burst: 83 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 8Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 57Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 6Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 38Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 40 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 75 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 73 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 60 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 76 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 80 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 18 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 59 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger medium hits: 19Запросы к админ-панелям, файлам конфигурации+60
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst: 9 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 16 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 79 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 87 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 81 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 62Запросы к админ-панелям, файлам конфигурации+60
Burst: 62 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 9Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 12Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 93Запросы к админ-панелям, файлам конфигурации+60
Burst: 74 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger medium hits: 1Запросы к админ-панелям, файлам конфигурации+10
Burst: 78 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 60Запросы к админ-панелям, файлам конфигурации+60
Burst: 58 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 7Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 56Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 90Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 58Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 85Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 89Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 2Запросы к админ-панелям, файлам конфигурации+20
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger medium hits: 30Запросы к админ-панелям, файлам конфигурации+60
Burst: 30 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 56 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 20 req / 2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 103Запросы к админ-панелям, файлам конфигурации+60
Burst: 57 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 52Запросы к админ-панелям, файлам конфигурации+60
Burst: 54 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 152Запросы к админ-панелям, файлам конфигурации+60
Burst: 63 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 70 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 68 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 155Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 102Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 151Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 47Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 97Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 154Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 6Запросы к админ-панелям, файлам конфигурации+60
Burst: 6 req / 2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 156Запросы к админ-панелям, файлам конфигурации+60
Burst: 67 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 65 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 5Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 4Запросы к админ-панелям, файлам конфигурации+40
Burst: 8 req / 2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 9Запросы к админ-панелям, файлам конфигурации+60
Burst: 5 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 12 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 12 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 11 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 10 req / 2sАномально высокая частота запросов — сканирование+35
Danger strong hits: 20Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 41Запросы к админ-панелям, файлам конфигурации+60
Burst: 41 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 31Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 42Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 10Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 21Запросы к админ-панелям, файлам конфигурации+60
Burst: 19 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 21 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 30Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 61 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 63Запросы к админ-панелям, файлам конфигурации+60
Burst: 44 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 66 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 32Запросы к админ-панелям, файлам конфигурации+60
Burst: 32 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 10Запросы к админ-панелям, файлам конфигурации+60
Burst: 64 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 22 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 36Запросы к админ-панелям, файлам конфигурации+60
Burst: 36 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 50Запросы к админ-панелям, файлам конфигурации+60
Burst: 50 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 7 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 10 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 3Запросы к админ-панелям, файлам конфигурации+30
Burst: 28 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 26 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 14Запросы к админ-панелям, файлам конфигурации+60
Burst: 14 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 14 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 13 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 24 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 7Запросы к админ-панелям, файлам конфигурации+60
Burst: 15 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 20 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 17 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 17 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 13 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 13Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 88Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 132Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 44Запросы к админ-панелям, файлам конфигурации+60
Burst: 45 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 96Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 48Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 144Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 94Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 16Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 141Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 75Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 60Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 122Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 45Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 80Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 84Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 36Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 72Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 110Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 17Запросы к админ-панелям, файлам конфигурации+60
Burst: 52 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 66Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 27Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 135Запросы к админ-панелям, файлам конфигурации+60
Burst: 48 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 20Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 92Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 174Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 15Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 101Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 73Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 202Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 161Запросы к админ-панелям, файлам конфигурации+60
Σ = 8960
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-02-26 15:00:15
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
UA suspicious (short/empty) (+15), Danger strong hits: 56 (+100), Danger medium hits: 594 (+60)
2026-04-01 05:00:07
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft Corporation
AS8075 · 🇨🇦 Canada
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 20.63.83.113 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🤖 Обнаружение ботов

Борьба с подделкой UA от 20.63.83.113: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.

🌊 Защита от флуда/DDoS

Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 20.63.83.113.

🔎 Защита от сканирования каталогов

IP 20.63.83.113 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

⛔ В СПИСКЕ
Spamhaus ZEN

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

20.63.83.113 получил оценку угрозы 280/100 (Критический). Это угроза критического уровня. Системным администраторам следует рассматривать этот IP как враждебный и блокировать все входящие соединения без исключений.

Обнаружены следующие категории атак:

Аномалия User-AgentФлуд запросамиПеребор путей

📊 Threat Analysis

Адрес 20.63.83.113 происходит из Toronto, Canada, работающий в сети Microsoft Corporation. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. В течение 33-дневного окна наблюдения мы зафиксировали 1,053 враждебных запросов с этого IP — примерно 31.9 в день в среднем. Этот адрес принадлежит дата-центру или облачному хостингу. Хостинговые IP часто используются злоумышленниками, арендующими дешёвые VPS специально для проведения атак. Разнообразие 3 отдельных методов атаки указывает на комплексный набор атакующих инструментов. С 110 отмеченными адресами Canada представляет значительным присутствие в нашей базе угроз. Оценка 280/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇨🇦 Топ угроз из Canada

20.151.111.128 (308)45.91.23.64 (305)147.15.149.40 (300)148.116.72.171 (300)89.251.0.24 (295)Смотреть все →

🏢 Та же сеть: AS8075

20.151.111.128 (308)4.205.39.97 (283)20.220.161.95 (280)20.63.36.125 (280)20.151.220.171 (280)Смотреть все →
12

Аналитика безопасности

💡 HTTP Header Analysis for Threat Detection

Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.

💡 Privacy-Preserving Threat Detection

Advanced techniques enable threat detection while minimizing privacy impact. Encrypted DNS, differential privacy in analytics, and federated learning for threat models allow effective security monitoring without unnecessary surveillance of legitimate user behavior.

🔍 Проверить любой IP-адрес

Поделиться отчётом:
О сервисеДисклеймерУсловияТрекер жалоб
Отчёт сформирован 30.05.2026 10:26
Веди себя прилично или будешь разоблачён