Отчёт по IP-адресу
213.202.225.11
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| Danger medium hits: 3 | Запросы к админ-панелям, файлам конфигурации | +30 | |
| Probe pattern 302->404 same path | Поведенческая аномалия обнаружена автоматически | +20 | |
| Foreign referer seen | Referer с постороннего внешнего домена | +10 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 | |
| Danger medium hits: 8 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| 404 ratio 40-60% | Большинство запросов вернули 404 — перебор файлов | +15 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 213.202.225.11 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от сканирования каталогов
IP 213.202.225.11 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.
Открытые порты и сервисы
Данные сетевой разведки Shodan. Открытые порты могут указывать на работающие сервисы, неправильную конфигурацию или поверхность атаки.
| Port | Service | Risk | Description |
|---|---|---|---|
| 80 | HTTP | Low | HTTP web server — standard web traffic |
| 6379 | Redis | Critical | Redis in-memory database — frequently misconfigured without auth |
| 8066 | Unknown | Low | Service on port 8066 |
| 8090 | Unknown | Low | Service on port 8090 |
| 8891 | Unknown | Low | Service on port 8891 |
⚠️ Сетевое сканирование выявило 1 опасных сервис на 213.202.225.11. Открытые порты баз данных указывают на возможный риск утечки данных. Эти сервисы не должны быть публично доступны без строгих правил файрвола.
| CVE ID | Link |
|---|---|
| CVE-2013-4365 | NVD → |
| CVE-2025-6491 | NVD → |
| CVE-2025-59775 | NVD → |
| CVE-2011-2688 | NVD → |
| CVE-2025-14180 | NVD → |
| CVE-2025-55753 | NVD → |
| CVE-2013-0942 | NVD → |
| CVE-2025-1735 | NVD → |
| CVE-2007-4723 | NVD → |
| CVE-2013-2220 | NVD → |
| CVE-2013-0941 | NVD → |
| CVE-2012-3526 | NVD → |
| CVE-2025-14178 | NVD → |
| CVE-2025-58098 | NVD → |
| CVE-2024-42516 | NVD → |
| CVE-2025-49630 | NVD → |
| CVE-2025-66200 | NVD → |
| CVE-2025-14177 | NVD → |
| CVE-2007-3205 | NVD → |
| CVE-2011-1176 | NVD → |
| CVE-2025-53020 | NVD → |
| CVE-2025-1220 | NVD → |
| CVE-2025-49812 | NVD → |
| CVE-2012-4001 | NVD → |
| CVE-2009-0796 | NVD → |
🔴 На этом хосте обнаружено 34 известных CVE, связанных с его открытыми сервисами. Такой объём указывает на крайне устаревшее ПО. Проверьте каждую CVE в базе NVD.
Источник: Shodan InternetDB. Сканирование независимо от abuse.mom.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
213.202.225.11 получил оценку угрозы 105/100 (Критический). Это помещает его в категорию критической угрозы. Рекомендуется немедленная блокировка на всех сетевых периметрах.
Обнаружены следующие категории атак:
📊 Threat Analysis
Адрес 213.202.225.11 происходит из Düsseldorf, Germany, работающий в сети WIIT AG. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. За период в 8 дней этот IP сгенерировал 3 вредоносных запросов, в среднем ~0.4 запросов в день. Работая из жилой сети, этот IP может представлять скомпрометированный домашний шлюз или IoT-устройство, вовлечённое в крупную атакующую инфраструктуру. Обнаружено активное сканирование путей — этот IP зондирует сотни распространённых имён файлов и директорий. Germany в настоящее время составляет 104 заблокированных IP в нашей базе данных, что делает её значительным источником вредоносного трафика. При 105/100 это крайне высокорисковый адрес. Весь трафик следует считать враждебным.
Этот IP классифицирован как жилой (residential), что может означать скомпрометированное домашнее устройство, участник IoT-ботнета или заражённый ПК. Владелец обычно не знает о вредоносной активности.
Связанные угрозы
Аналитика безопасности
💡 WordPress-Specific Attack Vectors
WordPress sites face constant automated attacks targeting xmlrpc.php for brute force amplification, wp-login.php for credential theft, and vulnerable plugins for remote code execution. Over 90% of CMS-based attacks specifically target WordPress installations.
💡 VPN Exit Node Reputation
VPN exit nodes aggregate traffic from many users, creating mixed reputation profiles. While legitimate users seek privacy, attackers exploit VPN services to anonymize malicious activity, making IP-based blocking of VPN nodes a complex policy decision.