Отчёт по IP-адресу
200.158.181.5
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| Danger strong hits: 3 | Запросы к опасным путям: шеллы, RCE, эксплойты | +75 | |
| Danger medium hits: 2 | Запросы к админ-панелям, файлам конфигурации | +20 | |
| POST requests present | Поведенческая аномалия обнаружена автоматически | +8 | |
| Danger strong hits: 1 | Запросы к опасным путям: шеллы, RCE, эксплойты | +25 | |
| Danger medium hits: 1 | Запросы к админ-панелям, файлам конфигурации | +10 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 200.158.181.5 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от перебора путей
Заблокируйте сканирование от 200.158.181.5: ограничьте частоту ответов 404 на IP, разместите honeypot-страницу 404, убедитесь что бэкапы недоступны из веба.
Открытые порты и сервисы
Данные сетевой разведки Shodan. Открытые порты могут указывать на работающие сервисы, неправильную конфигурацию или поверхность атаки.
| Port | Service | Risk | Description |
|---|---|---|---|
| 6000 | Unknown | Low | Service on port 6000 |
| 6001 | Unknown | Low | Service on port 6001 |
| 6002 | Unknown | Low | Service on port 6002 |
| 6003 | Unknown | Low | Service on port 6003 |
| 6004 | Unknown | Low | Service on port 6004 |
| 6005 | Unknown | Low | Service on port 6005 |
| 6006 | Unknown | Low | Service on port 6006 |
| 6007 | Unknown | Low | Service on port 6007 |
| 6008 | Unknown | Low | Service on port 6008 |
| 6009 | Unknown | Low | Service on port 6009 |
| 6010 | Unknown | Low | Service on port 6010 |
| 6011 | Unknown | Low | Service on port 6011 |
| 6020 | Unknown | Low | Service on port 6020 |
| 6021 | Unknown | Low | Service on port 6021 |
| 6022 | Unknown | Low | Service on port 6022 |
| 6036 | Unknown | Low | Service on port 6036 |
| 6050 | Unknown | Low | Service on port 6050 |
| 6060 | Unknown | Low | Service on port 6060 |
| 6061 | Unknown | Low | Service on port 6061 |
| 6070 | Unknown | Low | Service on port 6070 |
| 6080 | Unknown | Low | Service on port 6080 |
| 6081 | Unknown | Low | Service on port 6081 |
| 8081 | Unknown | Low | Service on port 8081 |
| 8084 | Unknown | Low | Service on port 8084 |
| 8089 | Unknown | Low | Service on port 8089 |
| 8090 | Unknown | Low | Service on port 8090 |
| 8291 | MikroTik | High | MikroTik Winbox — router management, targeted by VPNFilter malware |
| 10050 | Unknown | Low | Service on port 10050 |
| 61617 | Unknown | Low | Service on port 61617 |
⚠️ Обнаружено 1 порт высокого риска на 200.158.181.5. Эти сервисы не должны быть публично доступны без строгих правил файрвола.
Источник: Shodan InternetDB. Сканирование независимо от abuse.mom.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
200.158.181.5 получил оценку угрозы 103/100 (Критический). Это критический уровень риска. Наши системы обнаружения зафиксировали множество высокодостоверных индикаторов вредоносных намерений с этого адреса.
Обнаружены следующие категории атак:
📊 Threat Analysis
IP-адрес 200.158.181.5 отслежен до Botucatu, Brazil, работающий в сети Vivo. Наши системы обнаружения угроз пометили этот адрес на основе наблюдаемых паттернов вредоносного поведения. Адрес был активен 3 дней в нашей системе мониторинга, произведя 3 подозрительных запросов со скоростью ~1/день. Этот жилой IP — вероятно, скомпрометированное пользовательское устройство. Домашние роутеры и IoT-оборудование с паролями по умолчанию — главные цели операторов ботнетов. Обнаружено активное сканирование путей — этот IP зондирует сотни распространённых имён файлов и директорий. Brazil в настоящее время составляет 151 заблокированных IP в нашей базе данных, что делает её значительным источником вредоносного трафика. Оценка 103/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.
Этот IP классифицирован как жилой (residential), что может означать скомпрометированное домашнее устройство, участник IoT-ботнета или заражённый ПК. Владелец обычно не знает о вредоносной активности.
Связанные угрозы
Аналитика безопасности
💡 HTTP Request Smuggling
Request smuggling exploits differences in how front-end and back-end servers parse HTTP requests. This technique can bypass security controls, poison web caches, and hijack other users sessions by desynchronizing request boundaries.
💡 Deepfake Technology in Social Engineering
Deepfake audio and video enable convincing impersonation of executives and trusted individuals. Real-time voice cloning has been used in successful fraud campaigns, adding a new dimension to social engineering that traditional security training does not address.