ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
41.73.98.168

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-06-30 00:44:28
Первое появление: 2026-06-15 02:58:44
Последнее появление: 2026-06-21 19:39:38
60

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 60/100. Всего зафиксировано вредоносных запросов: 740.

01

Геолокация и классификация

IP-адрес
41.73.98.168
Тип
Unknown
Страна
🇲🇱 ML
Город
Bamako
Провайдер
Orange
Организация
Orange
Автономная система
Unknown
Кол-во запросов
740
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
Directory ScanПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-06-15 02:58:44
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
Directory Scan
2026-06-21 19:39:38
Зафиксирован последний вредоносный запрос
Итоговый балл: 60/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 41.73.98.168 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Общая безопасность

Добавьте 41.73.98.168 в чёрный список файрвола. Проверьте логи на успешные подключения. Включите полное логирование на всех публичных сервисах.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
psbl.surriel.com
✓ Чист
zen.spamhaus.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
cbl.abuseat.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
b.barracudacentral.org
✓ Чист
bl.spamcop.net

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

41.73.98.168 получил оценку угрозы 60/100 (Высокий). IP оценивается как угроза высокого уровня. Сетевым администраторам следует создать правила блокировки и отслеживать любые подключения с этого адреса.

📊 Threat Analysis

Анализ разведки угроз связал 41.73.98.168 с вредоносной активностью из Bamako, ML, работающий в сети Orange. Адрес находится под наблюдением с момента первого обнаружения. В течение 6-дневного окна наблюдения мы зафиксировали 740 враждебных запросов с этого IP — примерно 123.3 в день в среднем. Оценка 60/100 требует активного мониторинга и ограничения частоты. Полная блокировка рекомендована для критичных систем.

11

Связанные угрозы

🇲🇱 Топ угроз из ML

153.67.68.185 (80)74.244.87.243 (68)Смотреть все →
12

Аналитика безопасности

💡 Race Condition Vulnerabilities

Race conditions occur when application behavior depends on the timing of concurrent operations. Attackers exploit these timing windows to bypass limits, duplicate transactions, or escalate privileges by sending carefully timed parallel requests.

💡 Data Breach Impact Assessment

The impact of data breaches extends beyond immediate financial losses. Regulatory fines, legal liability, reputational damage, and customer churn create long-term costs that often exceed the direct costs of incident response and remediation.

🔍 Проверить любой IP-адрес

Поделиться отчётом: