Отчёт по IP-адресу
4.232.94.23
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| 404 ratio 40-60% | Большинство запросов вернули 404 — перебор файлов | +15 | |
| Burst 100/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 101/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 104/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 106/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 107/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 108/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 110/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 112/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 113/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 116/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 120/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 121/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 122/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 126/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 127/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 131/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 132/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 133/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 138/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 144/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 145/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 146/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 155/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 160/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 163/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 167/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 17/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 170/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 173/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 179/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 18/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 188/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 19/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 30/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 32/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 33/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 34/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 35/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 36/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 37/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 38/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 39/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 40/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 41/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 42/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 43/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 44/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 46/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 47/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 48/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 49/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 50/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 52/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 53/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 54/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 55/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 58/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 62/2s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 66/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 67/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 76/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 83/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 89/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 90/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 91/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 93/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 94/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 95/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Burst 99/10s | Аномально высокая частота запросов — сканирование | +35 | |
| Danger medium hits: 1 | Запросы к админ-панелям, файлам конфигурации | +10 | |
| Danger medium hits: 108 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 116 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 117 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 12 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 120 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 132 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 144 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 155 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 180 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 192 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 198 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 2 | Запросы к админ-панелям, файлам конфигурации | +20 | |
| Danger medium hits: 201 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 210 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 230 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 232 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 234 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 240 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 304 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 310 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 348 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 476 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 58 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 60 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 62 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 64 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 66 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 77 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 78 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger medium hits: 90 | Запросы к админ-панелям, файлам конфигурации | +60 | |
| Danger strong hits: 1 | Запросы к опасным путям: шеллы, RCE, эксплойты | +25 | |
| Danger strong hits: 12 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 14 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 15 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 2 | Запросы к опасным путям: шеллы, RCE, эксплойты | +50 | |
| Danger strong hits: 21 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 24 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 28 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 29 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 3 | Запросы к опасным путям: шеллы, RCE, эксплойты | +75 | |
| Danger strong hits: 32 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 4 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 42 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 44 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 5 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 57 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Danger strong hits: 6 | Запросы к опасным путям: шеллы, RCE, эксплойты | +100 | |
| Probe 302→404 | Поведенческая аномалия обнаружена автоматически | +20 | |
| UA suspicious | Поведенческая аномалия обнаружена автоматически | +15 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 4.232.94.23 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 4.232.94.0/24
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от сканирования каталогов
IP 4.232.94.23 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.
🌊 Защита от флуда/DDoS
Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 4.232.94.23.
🤖 Обнаружение ботов
Борьба с подделкой UA от 4.232.94.23: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.
Соседи в 4.232.94.0/24
Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
4.232.94.23 получил оценку угрозы 280/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.
Обнаружены следующие категории атак:
📊 Threat Analysis
Анализ разведки угроз связал 4.232.94.23 с вредоносной активностью из Milan, Italy, работающий в сети Microsoft Corporation. Адрес находится под наблюдением с момента первого обнаружения. В течение 8-дневного окна наблюдения мы зафиксировали 7,666 враждебных запросов с этого IP — примерно 958.3 в день в среднем. Этот адрес принадлежит дата-центру или облачному хостингу. Хостинговые IP часто используются злоумышленниками, арендующими дешёвые VPS специально для проведения атак. С 3 обнаруженными паттернами атак этот IP демонстрирует поведение, характерное для продвинутых автоматизированных фреймворков сканирования. С 112 отмеченными адресами Italy представляет значительным присутствие в нашей базе угроз. С оценкой угрозы 280/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
Связанные угрозы
Аналитика безопасности
💡 DDoS Mitigation Approaches
Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.
💡 Threat Intelligence Sharing Frameworks
Standards like STIX/TAXII, MISP, and OpenIOC enable automated sharing of threat intelligence between organizations. Collective defense through shared indicators, tactics, and procedures strengthens the entire security community against common threats.