ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
45.135.2.147

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-10-25 12:18:39
Первое появление: 2026-05-31 22:52:25
Последнее появление: 2026-06-26 17:23:51
238

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 238/100. Всего зафиксировано вредоносных запросов: 164.

01

Геолокация и классификация

IP-адрес
45.135.2.147
Тип
Unknown
Страна
🇺🇸 United States
Город
New York
Провайдер
Fast Servers (Pty) Ltd
Организация
Fast Servers (Pty) Ltd
Автономная система
AS43444 Fast Servers (Pty) Ltd
Кол-во запросов
164
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
DDoS / FloodПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-05-31 22:52:25
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
DDoS / Flood
2026-06-26 17:23:51
Зафиксирован последний вредоносный запрос
Итоговый балл: 238/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Fast Servers (Pty) Ltd
AS43444 · 🇺🇸 United States

Мы обнаружили 76 вредоносных IP в этой автономной системе.

Все IP из AS43444 →
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 45.135.2.147 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 45.135.2.0/24
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Общая безопасность

Добавьте 45.135.2.147 в чёрный список файрвола. Проверьте логи на успешные подключения. Включите полное логирование на всех публичных сервисах.

07

Соседи в 45.135.2.0/24

Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
zen.spamhaus.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
bl.spamcop.net

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

45.135.2.147 получил оценку угрозы 238/100 (Критический). С такой оценкой IP попадает в критическую зону — в число наиболее опасных адресов в нашей базе мониторинга.

📊 Threat Analysis

IP-адрес 45.135.2.147 отслежен до New York, United States, работающий в сети Fast Servers (Pty) Ltd. Наши системы обнаружения угроз пометили этот адрес на основе наблюдаемых паттернов вредоносного поведения. Наши сенсоры зафиксировали 164 вредоносных запросов с этого адреса за 25 дней, что отражает устойчивую интенсивность атак ~6.6 запросов в день. С 36,227 отмеченными адресами United States представляет крупным присутствие в нашей базе угроз. Оценка 238/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

11

Связанные угрозы

🇺🇸 Топ угроз из United States

104.28.246.115 (350)104.28.214.122 (350)216.73.160.52 (350)34.187.158.4 (340)34.186.187.208 (340)Смотреть все →

🏢 Та же сеть: AS43444

155.212.109.187 (303)45.135.3.30 (278)155.212.109.13 (273)155.212.36.127 (273)194.99.27.202 (273)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Web Application Firewall Strategies

WAFs inspect HTTP traffic to block common attacks but require careful tuning. Overly aggressive rules cause false positives while permissive configurations miss attacks. Modern WAFs combine signature matching with behavioral analysis and machine learning.

🔍 Проверить любой IP-адрес

Поделиться отчётом: