ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
45.137.126.50

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-07-29 13:41:35
Первое появление: 2026-06-07 09:25:06
Последнее появление: 2026-06-27 23:50:13
255

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 255/100. Всего зафиксировано вредоносных запросов: 435.

01

Геолокация и классификация

IP-адрес
45.137.126.50
Тип
Unknown
Страна
🇮🇳 India
Город
Chennai
Провайдер
Clouvider Limited
Организация
Clouvider Limited
Автономная система
Unknown
Кол-во запросов
435
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
DDoS / FloodПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-06-07 09:25:06
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
DDoS / Flood
2026-06-27 23:50:13
Зафиксирован последний вредоносный запрос
Итоговый балл: 255/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 45.137.126.50 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 45.137.126.0/24
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Общая безопасность

Добавьте 45.137.126.50 в чёрный список файрвола. Проверьте логи на успешные подключения. Включите полное логирование на всех публичных сервисах.

07

Соседи в 45.137.126.0/24

Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
cbl.abuseat.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
bl.spamcop.net
✓ Чист
bl.blocklist.de
✓ Чист
zen.spamhaus.org
✓ Чист
b.barracudacentral.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
psbl.surriel.com

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

45.137.126.50 получил оценку угрозы 255/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.

📊 Threat Analysis

Наша инфраструктура мониторинга идентифицировала 45.137.126.50, геолоцированный в Chennai, India, работающий в сети Clouvider Limited, как источник подозрительной сетевой активности. Наши сенсоры зафиксировали 435 вредоносных запросов с этого адреса за 20 дней, что отражает устойчивую интенсивность атак ~21.8 запросов в день. С 151 отмеченными адресами India представляет значительным присутствие в нашей базе угроз. С оценкой угрозы 255/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.

11

Связанные угрозы

🇮🇳 Топ угроз из India

49.248.192.204 (313)62.72.43.237 (305)34.100.193.82 (295)20.219.166.250 (280)20.219.0.101 (280)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Bulletproof Hosting Ecosystem

Bulletproof hosting providers deliberately ignore abuse complaints, creating safe havens for malicious operations. These providers often operate in jurisdictions with weak cybercrime enforcement, offering services specifically marketed to criminal organizations.

🔍 Проверить любой IP-адрес

Поделиться отчётом: