ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
200.31.13.69

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-07-31 01:49:57
Первое появление: 2026-05-27 09:08:11
Последнее появление: 2026-06-26 02:45:49
60

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 60/100. Всего зафиксировано вредоносных запросов: 789.

01

Геолокация и классификация

IP-адрес
200.31.13.69
Тип
Unknown
Страна
🇨🇴 Colombia
Город
Cali
Провайдер
Level 3 Communications, Inc.
Организация
Level 3 Communications, Inc.
Автономная система
Unknown
Кол-во запросов
789
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
Directory ScanПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-05-27 09:08:11
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
Directory Scan
2026-06-26 02:45:49
Зафиксирован последний вредоносный запрос
Итоговый балл: 60/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 200.31.13.69 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Общая безопасность

Добавьте 200.31.13.69 в чёрный список файрвола. Проверьте логи на успешные подключения. Включите полное логирование на всех публичных сервисах.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
zen.spamhaus.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
bl.spamcop.net
✓ Чист
b.barracudacentral.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
cbl.abuseat.org
✓ Чист
bl.blocklist.de
✓ Чист
psbl.surriel.com

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

200.31.13.69 получил оценку угрозы 60/100 (Высокий). При таком уровне угрозы IP считается высокорисковым. Правила файрвола должны быть обновлены для блокировки трафика с этого источника.

📊 Threat Analysis

IP-адрес 200.31.13.69 отслежен до Cali, Colombia, работающий в сети Level 3 Communications, Inc.. Наши системы обнаружения угроз пометили этот адрес на основе наблюдаемых паттернов вредоносного поведения. Адрес был активен 29 дней в нашей системе мониторинга, произведя 789 подозрительных запросов со скоростью ~27.2/день. С 78 отмеченными адресами Colombia представляет заметным присутствие в нашей базе угроз. При 60/100 этот IP представляет реальную угрозу. Внедрите ограничение частоты с эскалацией до блокировки.

11

Связанные угрозы

🇨🇴 Топ угроз из Colombia

149.88.111.72 (255)191.109.98.73 (193)186.121.12.199 (163)67.73.243.12 (130)152.203.91.215 (128)Смотреть все →
12

Аналитика безопасности

💡 Server-Side Request Forgery (SSRF)

SSRF attacks trick servers into making requests to internal resources that should not be publicly accessible. This can expose cloud metadata endpoints, internal APIs, and private network services, potentially leading to full infrastructure compromise.

💡 Data Breach Impact Assessment

The impact of data breaches extends beyond immediate financial losses. Regulatory fines, legal liability, reputational damage, and customer churn create long-term costs that often exceed the direct costs of incident response and remediation.

🔍 Проверить любой IP-адрес

Поделиться отчётом: