Главная›🇳🇱 Netherlands›45.88.138.44
ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
45.88.138.44

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-05-30 10:26:03
Первое появление: 2026-03-30 09:00:06
Последнее появление: 2026-05-30 10:20:21
320

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 320/100. Всего зафиксировано вредоносных запросов: 20566.

BOT_UABURSTDANGER_PATHMETHODRATIO_404REFERERUA_CHANGED
01

Геолокация и классификация

IP-адрес
45.88.138.44
Тип
Residential
Страна
🇳🇱 Netherlands
Город
Amsterdam
Провайдер
Ayosoft LTD
Организация
Ayosoft LTD
Автономная система
AS213737 AYOSOFT LTD
Кол-во запросов
20566
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 107/2sАномально высокая частота запросов — сканирование+35
Burst 108/2sАномально высокая частота запросов — сканирование+35
Burst 118/2sАномально высокая частота запросов — сканирование+35
Burst 121/2sАномально высокая частота запросов — сканирование+35
Burst 124/2sАномально высокая частота запросов — сканирование+35
Burst 126/2sАномально высокая частота запросов — сканирование+35
Burst 132/2sАномально высокая частота запросов — сканирование+35
Burst 137/2sАномально высокая частота запросов — сканирование+35
Burst 138/2sАномально высокая частота запросов — сканирование+35
Burst 139/2sАномально высокая частота запросов — сканирование+35
Burst 142/2sАномально высокая частота запросов — сканирование+35
Burst 143/2sАномально высокая частота запросов — сканирование+35
Burst 145/10sАномально высокая частота запросов — сканирование+35
Burst 147/2sАномально высокая частота запросов — сканирование+35
Burst 148/2sАномально высокая частота запросов — сканирование+35
Burst 149/2sАномально высокая частота запросов — сканирование+35
Burst 150/10sАномально высокая частота запросов — сканирование+35
Burst 150/2sАномально высокая частота запросов — сканирование+35
Burst 151/2sАномально высокая частота запросов — сканирование+35
Burst 152/10sАномально высокая частота запросов — сканирование+35
Burst 152/2sАномально высокая частота запросов — сканирование+35
Burst 153/2sАномально высокая частота запросов — сканирование+35
Burst 155/10sАномально высокая частота запросов — сканирование+35
Burst 156/10sАномально высокая частота запросов — сканирование+35
Burst 159/10sАномально высокая частота запросов — сканирование+35
Burst 160/10sАномально высокая частота запросов — сканирование+35
Burst 160/2sАномально высокая частота запросов — сканирование+35
Burst 173/10sАномально высокая частота запросов — сканирование+35
Burst 180/2sАномально высокая частота запросов — сканирование+35
Burst 189/2sАномально высокая частота запросов — сканирование+35
Burst 193/2sАномально высокая частота запросов — сканирование+35
Burst 194/2sАномально высокая частота запросов — сканирование+35
Burst 195/2sАномально высокая частота запросов — сканирование+35
Burst 197/2sАномально высокая частота запросов — сканирование+35
Burst 199/10sАномально высокая частота запросов — сканирование+35
Burst 200/10sАномально высокая частота запросов — сканирование+35
Burst 200/2sАномально высокая частота запросов — сканирование+35
Burst 35/2sАномально высокая частота запросов — сканирование+35
Burst 47/2sАномально высокая частота запросов — сканирование+35
Burst 53/2sАномально высокая частота запросов — сканирование+35
Burst 58/2sАномально высокая частота запросов — сканирование+35
Burst 61/2sАномально высокая частота запросов — сканирование+35
Burst 62/2sАномально высокая частота запросов — сканирование+35
Burst 66/2sАномально высокая частота запросов — сканирование+35
Burst 67/2sАномально высокая частота запросов — сканирование+35
Burst 68/2sАномально высокая частота запросов — сканирование+35
Burst 70/2sАномально высокая частота запросов — сканирование+35
Burst 71/2sАномально высокая частота запросов — сканирование+35
Burst 72/10sАномально высокая частота запросов — сканирование+35
Burst 72/2sАномально высокая частота запросов — сканирование+35
Burst 73/10sАномально высокая частота запросов — сканирование+35
Burst 73/2sАномально высокая частота запросов — сканирование+35
Burst 74/10sАномально высокая частота запросов — сканирование+35
Burst 74/2sАномально высокая частота запросов — сканирование+35
Burst 75/10sАномально высокая частота запросов — сканирование+35
Burst 75/2sАномально высокая частота запросов — сканирование+35
Burst 76/10sАномально высокая частота запросов — сканирование+35
Burst 76/2sАномально высокая частота запросов — сканирование+35
Burst 78/10sАномально высокая частота запросов — сканирование+35
Burst 78/2sАномально высокая частота запросов — сканирование+35
Burst 79/10sАномально высокая частота запросов — сканирование+35
Burst 80/10sАномально высокая частота запросов — сканирование+35
Burst 80/2sАномально высокая частота запросов — сканирование+35
Burst 87/2sАномально высокая частота запросов — сканирование+35
Burst: 10 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 101 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 103 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 106 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 107 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 109 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 11 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 111 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 12 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 12 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 122 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 125 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 126 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 128 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 128 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 13 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 13 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 14 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 141 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 143 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 144 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 145 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 146 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 147 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 148 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 149 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 15 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 15 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 150 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 151 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 16 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 18 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 20 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 20 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 200 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 21 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 22 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 25 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 25 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 28 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 28 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 29 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 39 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 41 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 42 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 43 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 47 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 5 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 53 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 54 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 55 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 55 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 56 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 57 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 58 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 59 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 6 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 62 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 63 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 67 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 67 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 69 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 7 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 70 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 71 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 72 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 72 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 73 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 73 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 74 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 74 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 75 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 78 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 8 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 80 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 82 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 91 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 1Запросы к админ-панелям, файлам конфигурации+10
Danger medium hits: 2Запросы к админ-панелям, файлам конфигурации+20
Danger medium hits: 24Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 34Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 4Запросы к админ-панелям, файлам конфигурации+40
Danger medium hits: 52Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 53Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 55Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 57Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 6Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 8Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 85Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger strong hits: 10Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 105Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 106Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 11Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 12Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 13Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 134Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 14Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger strong hits: 20Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 21Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 31Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 32Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 36Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 40Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 44Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 45Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 46Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 47Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 48Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 5Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 50Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 57Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 58Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 59Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 6Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 66Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 67Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 8Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 9Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 92Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 93Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 94Запросы к опасным путям: шеллы, RCE, эксплойты+100
Foreign refererReferer с постороннего внешнего домена+10
Foreign referer seenReferer с постороннего внешнего домена+10
POST requests presentПоведенческая аномалия обнаружена автоматически+8
UA bot: Go-http-clientОбнаружен User-Agent известного бота/краулера+40
UA changedНесколько User-Agent строк — ротация бота+25
UA changed for same IPНесколько User-Agent строк — ротация бота+25
Σ = 9253
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-03-30 09:00:06
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 107/2s (+35)
2026-05-30 10:20:21
Зафиксирован последний вредоносный запрос
Итоговый балл: 320/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Ayosoft LTD
AS213737 · 🇳🇱 Netherlands
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 45.88.138.44 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от сканирования каталогов

IP 45.88.138.44 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.

🌊 Защита от флуда трафика

IP 45.88.138.44 генерирует чрезмерный трафик. Ограничьте количество соединений с одного IP. Включите географическую блокировку если трафик из этого региона неожидан.

🤖 Обнаружение ботов

Борьба с подделкой UA от 45.88.138.44: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
bl.blocklist.de
✓ Чист
b.barracudacentral.org
✓ Чист
zen.spamhaus.org
✓ Чист
bl.spamcop.net
✓ Чист
dnsbl.dronebl.org
✓ Чист
psbl.surriel.com

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

45.88.138.44 получил оценку угрозы 320/100 (Критический). С такой оценкой IP попадает в критическую зону — в число наиболее опасных адресов в нашей базе мониторинга.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

IP-адрес 45.88.138.44 отслежен до Amsterdam, Netherlands, работающий в сети Ayosoft LTD. Наши системы обнаружения угроз пометили этот адрес на основе наблюдаемых паттернов вредоносного поведения. В течение 61-дневного окна наблюдения мы зафиксировали 20,566 враждебных запросов с этого IP — примерно 337.1 в день в среднем. Это жилой IP-адрес, что указывает на скомпрометированное домашнее устройство — роутер, умное устройство или заражённую рабочую станцию, участвующую в ботнете. С 3 обнаруженными паттернами атак этот IP демонстрирует поведение, характерное для продвинутых автоматизированных фреймворков сканирования. С 124 отмеченными адресами Netherlands представляет значительным присутствие в нашей базе угроз. С оценкой угрозы 320/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.

Этот IP классифицирован как жилой (residential), что может означать скомпрометированное домашнее устройство, участник IoT-ботнета или заражённый ПК. Владелец обычно не знает о вредоносной активности.

11

Связанные угрозы

🇳🇱 Топ угроз из Netherlands

185.184.192.251 (338)45.82.64.236 (315)5.181.169.192 (313)157.22.73.141 (313)155.212.109.187 (303)Смотреть все →

🏢 Та же сеть: AS213737

Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 User-Agent Analysis Techniques

Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.

🔍 Проверить любой IP-адрес

Поделиться отчётом:
О сервисеДисклеймерУсловияТрекер жалоб
Отчёт сформирован 30.05.2026 10:26
Веди себя прилично или будешь разоблачён