Главная›🇨🇭 Switzerland›51.103.131.31
ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
51.103.131.31

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-09-14 17:38:25
Первое появление: 2026-08-06 13:24:13
Последнее появление: 2026-08-16 01:03:56
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 3674.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Геолокация и классификация

IP-адрес
51.103.131.31
Тип
Hosting
Страна
🇨🇭 Switzerland
Город
Zurich
Провайдер
Microsoft
Организация
Microsoft Azure Cloud (switzerlandnorth)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
3674
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 102/10sАномально высокая частота запросов — сканирование+35
Burst 104/10sАномально высокая частота запросов — сканирование+35
Burst 111/10sАномально высокая частота запросов — сканирование+35
Burst 114/10sАномально высокая частота запросов — сканирование+35
Burst 115/10sАномально высокая частота запросов — сканирование+35
Burst 116/10sАномально высокая частота запросов — сканирование+35
Burst 130/10sАномально высокая частота запросов — сканирование+35
Burst 131/10sАномально высокая частота запросов — сканирование+35
Burst 132/10sАномально высокая частота запросов — сканирование+35
Burst 136/10sАномально высокая частота запросов — сканирование+35
Burst 137/10sАномально высокая частота запросов — сканирование+35
Burst 147/10sАномально высокая частота запросов — сканирование+35
Burst 153/10sАномально высокая частота запросов — сканирование+35
Burst 163/10sАномально высокая частота запросов — сканирование+35
Burst 166/10sАномально высокая частота запросов — сканирование+35
Burst 176/10sАномально высокая частота запросов — сканирование+35
Burst 186/10sАномально высокая частота запросов — сканирование+35
Burst 190/10sАномально высокая частота запросов — сканирование+35
Burst 200/10sАномально высокая частота запросов — сканирование+35
Burst 30/2sАномально высокая частота запросов — сканирование+35
Burst 32/2sАномально высокая частота запросов — сканирование+35
Burst 33/2sАномально высокая частота запросов — сканирование+35
Burst 34/2sАномально высокая частота запросов — сканирование+35
Burst 35/2sАномально высокая частота запросов — сканирование+35
Burst 36/2sАномально высокая частота запросов — сканирование+35
Burst 37/2sАномально высокая частота запросов — сканирование+35
Burst 38/2sАномально высокая частота запросов — сканирование+35
Burst 39/2sАномально высокая частота запросов — сканирование+35
Burst 40/2sАномально высокая частота запросов — сканирование+35
Burst 41/2sАномально высокая частота запросов — сканирование+35
Burst 43/2sАномально высокая частота запросов — сканирование+35
Burst 44/2sАномально высокая частота запросов — сканирование+35
Burst 46/2sАномально высокая частота запросов — сканирование+35
Burst 47/2sАномально высокая частота запросов — сканирование+35
Burst 48/2sАномально высокая частота запросов — сканирование+35
Burst 49/10sАномально высокая частота запросов — сканирование+35
Burst 49/2sАномально высокая частота запросов — сканирование+35
Burst 50/2sАномально высокая частота запросов — сканирование+35
Burst 51/2sАномально высокая частота запросов — сканирование+35
Burst 52/2sАномально высокая частота запросов — сканирование+35
Burst 53/2sАномально высокая частота запросов — сканирование+35
Burst 54/2sАномально высокая частота запросов — сканирование+35
Burst 55/2sАномально высокая частота запросов — сканирование+35
Burst 56/2sАномально высокая частота запросов — сканирование+35
Burst 57/10sАномально высокая частота запросов — сканирование+35
Burst 57/2sАномально высокая частота запросов — сканирование+35
Burst 59/2sАномально высокая частота запросов — сканирование+35
Burst 60/2sАномально высокая частота запросов — сканирование+35
Burst 62/10sАномально высокая частота запросов — сканирование+35
Burst 63/10sАномально высокая частота запросов — сканирование+35
Burst 63/2sАномально высокая частота запросов — сканирование+35
Burst 66/2sАномально высокая частота запросов — сканирование+35
Burst 74/10sАномально высокая частота запросов — сканирование+35
Burst 75/10sАномально высокая частота запросов — сканирование+35
Burst 77/10sАномально высокая частота запросов — сканирование+35
Burst 82/10sАномально высокая частота запросов — сканирование+35
Burst 89/10sАномально высокая частота запросов — сканирование+35
Burst 90/10sАномально высокая частота запросов — сканирование+35
Burst 91/10sАномально высокая частота запросов — сканирование+35
Burst 92/10sАномально высокая частота запросов — сканирование+35
Burst 96/10sАномально высокая частота запросов — сканирование+35
Burst 97/10sАномально высокая частота запросов — сканирование+35
Burst 98/10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 1Запросы к админ-панелям, файлам конфигурации+10
Danger medium hits: 106Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 114Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 135Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 147Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 159Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 171Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 232Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 236Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 240Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 314Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 354Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 47Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 49Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 57Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 88Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 90Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 98Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger strong hits: 28Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 30Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 35Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 41Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 49Запросы к опасным путям: шеллы, RCE, эксплойты+100
Probe 302→404Поведенческая аномалия обнаружена автоматически+20
UA suspiciousПоведенческая аномалия обнаружена автоматически+15
Σ = 4060
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-08-06 13:24:13
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 102/10s (+35)
2026-08-16 01:03:56
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft
AS8075 · 🇨🇭 Switzerland
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 51.103.131.31 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от сканирования каталогов

IP 51.103.131.31 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.

🌊 Защита от флуда трафика

IP 51.103.131.31 генерирует чрезмерный трафик. Ограничьте количество соединений с одного IP. Включите географическую блокировку если трафик из этого региона неожидан.

🤖 Обнаружение ботов

Борьба с подделкой UA от 51.103.131.31: ведите чёрный список известных вредоносных UA-строк, требуйте консистентный UA в сессиях, внедрите TLS-фингерпринтинг.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
cbl.abuseat.org
✓ Чист
bl.blocklist.de
✓ Чист
bl.spamcop.net
✓ Чист
zen.spamhaus.org
✓ Чист
b.barracudacentral.org
✓ Чист
dnsbl.dronebl.org
✓ Чист
psbl.surriel.com

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

51.103.131.31 получил оценку угрозы 280/100 (Критический). Это помещает его в категорию критической угрозы. Рекомендуется немедленная блокировка на всех сетевых периметрах.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

Сетевой трафик от 51.103.131.31, расположенного в Zurich, Switzerland, работающий в сети Microsoft, классифицирован как вредоносный нашей автоматической системой оценки угроз. В течение 9-дневного окна наблюдения мы зафиксировали 3,674 враждебных запросов с этого IP — примерно 408.2 в день в среднем. IP классифицируется как хостинг/дата-центр, что часто ассоциируется с арендованными серверами для автоматизированных атак, управления ботнетами или массового сканирования уязвимостей. Разнообразие 3 отдельных методов атаки указывает на комплексный набор атакующих инструментов. Наши записи показывают 12 вредоносных IP, исходящих из Switzerland, что позиционирует её как заметным источник глобальной угрозы. С оценкой угрозы 280/100 этот IP входит в число наиболее опасных адресов в нашей базе. Настоятельно рекомендуется полная блокировка.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇨🇭 Топ угроз из Switzerland

20.203.179.12 (280)20.203.183.135 (280)20.203.221.142 (280)20.203.200.218 (280)20.203.243.122 (280)Смотреть все →

🏢 Та же сеть: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)52.162.202.106 (305)20.235.88.153 (280)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Email Authentication: SPF, DKIM, DMARC

Email authentication protocols work together to prevent spoofing. SPF validates sending servers, DKIM provides cryptographic message signing, and DMARC defines enforcement policies. Full implementation significantly reduces phishing effectiveness.

🔍 Проверить любой IP-адрес

Поделиться отчётом:
О сервисеДисклеймерУсловияТрекер жалоб
Отчёт сформирован 14.09.2026 17:38
Веди себя прилично или будешь разоблачён