ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
45.86.202.84

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-07-30 03:15:52
Первое появление: 2026-06-14 22:02:48
Последнее появление: 2026-06-27 23:55:26
255

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 255/100. Всего зафиксировано вредоносных запросов: 263.

01

Геолокация и классификация

IP-адрес
45.86.202.84
Тип
Unknown
Страна
🇩🇪 Germany
Город
Frankfurt am Main
Провайдер
F.N.S. HOLDINGS LIMITED
Организация
F.N.S. HOLDINGS LIMITED
Автономная система
Unknown
Кол-во запросов
263
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
DDoS / FloodПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-06-14 22:02:48
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
DDoS / Flood
2026-06-27 23:55:26
Зафиксирован последний вредоносный запрос
Итоговый балл: 255/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 45.86.202.84 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 45.86.202.0/24
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Защитные рекомендации

Заблокируйте 45.86.202.84 на сетевом периметре. Внедрите эшелонированную защиту, комбинируя блокировку IP с защитой на уровне приложений.

07

Соседи в 45.86.202.0/24

Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
bl.spamcop.net
✓ Чист
b.barracudacentral.org
✓ Чист
zen.spamhaus.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
cbl.abuseat.org
✓ Чист
bl.blocklist.de

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

45.86.202.84 получил оценку угрозы 255/100 (Критический). Это угроза критического уровня. Системным администраторам следует рассматривать этот IP как враждебный и блокировать все входящие соединения без исключений.

📊 Threat Analysis

Наша инфраструктура мониторинга идентифицировала 45.86.202.84, геолоцированный в Frankfurt am Main, Germany, работающий в сети F.N.S. HOLDINGS LIMITED, как источник подозрительной сетевой активности. Наши сенсоры зафиксировали 263 вредоносных запросов с этого адреса за 13 дней, что отражает устойчивую интенсивность атак ~20.2 запросов в день. Наши записи показывают 151 вредоносных IP, исходящих из Germany, что позиционирует её как значительным источник глобальной угрозы. Оценка 255/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

11

Связанные угрозы

🇩🇪 Топ угроз из Germany

15.220.152.241 (320)35.246.204.221 (320)185.168.29.98 (313)77.81.65.244 (313)64.89.163.68 (308)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 BGP Hijacking and IP Spoofing

Border Gateway Protocol hijacking allows attackers to redirect internet traffic through their infrastructure. While less common than application-level attacks, BGP hijacks can intercept sensitive data, inject malware, or cause widespread service disruption.

🔍 Проверить любой IP-адрес

Поделиться отчётом: