Главная›🇮🇪 Ireland›52.169.206.229
ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
52.169.206.229

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-05-30 08:19:01
Первое появление: 2026-02-17 17:25:08
Последнее появление: 2026-05-07 19:00:06
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 215.

UA_SUSDANGER_PATHRATIO_404BURSTREDIRECT_PROBEIMPORT
01

Геолокация и классификация

IP-адрес
52.169.206.229
Тип
Hosting
Страна
🇮🇪 Ireland
Город
Dublin
Провайдер
Microsoft Corporation
Организация
Microsoft Azure Cloud (northeurope)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
215
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
UA suspicious (short/empty)Поведенческая аномалия обнаружена автоматически+15
Danger strong hits: 17Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 184Запросы к админ-панелям, файлам конфигурации+60
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst: 53 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 113 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 64Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 732Запросы к админ-панелям, файлам конфигурации+60
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
Probe pattern 302->404 same pathПоведенческая аномалия обнаружена автоматически+20
Burst: 54 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 196 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 45Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 316Запросы к админ-панелям, файлам конфигурации+60
Burst: 197 req / 10sАномально высокая частота запросов — сканирование+35
Imported from old blocklistПоведенческая аномалия обнаружена автоматически+0
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger medium hits: 1Запросы к админ-панелям, файлам конфигурации+10
Danger strong hits: 34Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 366Запросы к админ-панелям, файлам конфигурации+60
Burst: 15 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 51 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 42Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 364Запросы к админ-панелям, файлам конфигурации+60
Burst: 36 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 105 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 53Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 239Запросы к админ-панелям, файлам конфигурации+60
Burst: 191 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 36Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 238Запросы к админ-панелям, файлам конфигурации+60
Burst: 160 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 71Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 358Запросы к админ-панелям, файлам конфигурации+60
Burst: 190 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 181 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 51 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 185 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 178 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 367Запросы к админ-панелям, файлам конфигурации+60
Burst: 184 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 245Запросы к админ-панелям, файлам конфигурации+60
Burst: 46 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 50 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 167 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 50Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 35 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 116 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 33 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 40 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 136 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 42 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 137 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 192 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 183 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 55 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 198 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 526Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 94Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 528Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 52Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 348Запросы к админ-панелям, файлам конфигурации+60
Burst: 45 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 139 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 128 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 38 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 121 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 70Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 522Запросы к админ-панелям, файлам конфигурации+60
Burst: 39 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 122 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 47 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 158 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 370Запросы к админ-панелям, файлам конфигурации+60
Burst: 37 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 126 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 44 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 152 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 185Запросы к админ-панелям, файлам конфигурации+60
Burst: 48 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 155 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 54Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 521Запросы к админ-панелям, файлам конфигурации+60
Burst: 154 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 41 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 140 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 157 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 546Запросы к админ-панелям, файлам конфигурации+60
Burst: 172 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 166 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 135 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 31 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 124 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 156 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 368Запросы к админ-панелям, файлам конфигурации+60
Burst: 199 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 552Запросы к админ-панелям, файлам конфигурации+60
Burst: 195 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 394Запросы к админ-панелям, файлам конфигурации+60
Burst: 52 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 182 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 162 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 402Запросы к админ-панелям, файлам конфигурации+60
Burst: 114 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 34 req / 2sАномально высокая частота запросов — сканирование+35
Danger medium hits: 591Запросы к админ-панелям, файлам конфигурации+60
Burst: 132 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 55Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 406Запросы к админ-панелям, файлам конфигурации+60
Burst: 110 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 146 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 124Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 56 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 200 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 93Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 242Запросы к админ-панелям, файлам конфигурации+60
Burst: 57 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 49 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 125 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 171 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 129 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 62Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 151 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 161 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 43 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 142 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 145 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 270Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 608Запросы к админ-панелям, файлам конфигурации+60
Burst: 109 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 359Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 186 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 194 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 40Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 326Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 28Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 189 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 37Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 321Запросы к админ-панелям, файлам конфигурации+60
Burst: 119 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 58Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 357Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 314Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 26Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 163 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 489Запросы к админ-панелям, файлам конфигурации+60
Burst: 130 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 144 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 138 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 147 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 127 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 177 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 164 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 322Запросы к админ-панелям, файлам конфигурации+60
Burst: 32 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 112 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 320Запросы к админ-панелям, файлам конфигурации+60
Burst: 176 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 6Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 134Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 31Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 188Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 69Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 488Запросы к админ-панелям, файлам конфигурации+60
Burst: 193 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 48Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 65Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 482Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 498Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 51Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 331Запросы к админ-панелям, файлам конфигурации+60
Burst: 141 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 351Запросы к админ-панелям, файлам конфигурации+60
Burst: 188 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 68Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 527Запросы к админ-панелям, файлам конфигурации+60
Burst: 169 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 179 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 336Запросы к админ-панелям, файлам конфигурации+60
Burst: 175 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 335Запросы к админ-панелям, файлам конфигурации+60
Burst: 117 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 74Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 668Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 327Запросы к админ-панелям, файлам конфигурации+60
Burst: 153 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 307Запросы к админ-панелям, файлам конфигурации+60
Burst: 187 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 49Запросы к опасным путям: шеллы, RCE, эксплойты+100
Burst: 174 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 67Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 461Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 315Запросы к админ-панелям, файлам конфигурации+60
Burst: 95 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 143 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger medium hits: 2Запросы к админ-панелям, файлам конфигурации+20
Danger medium hits: 313Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 470Запросы к админ-панелям, файлам конфигурации+60
Burst: 168 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 318Запросы к админ-панелям, файлам конфигурации+60
Burst: 173 req / 10sАномально высокая частота запросов — сканирование+35
Danger strong hits: 76Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger medium hits: 481Запросы к админ-панелям, файлам конфигурации+60
Burst: 170 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 324Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 487Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger medium hits: 16Запросы к админ-панелям, файлам конфигурации+60
Burst: 23 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 24 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 24 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 16 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 16 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 20Запросы к админ-панелям, файлам конфигурации+60
Burst: 30 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 30 req / 10sАномально высокая частота запросов — сканирование+35
Burst: 20 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 20 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 10Запросы к админ-панелям, файлам конфигурации+60
Burst: 10 req / 2sАномально высокая частота запросов — сканирование+35
Burst: 10 req / 10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 22Запросы к админ-панелям, файлам конфигурации+60
Burst: 33 req / 10sАномально высокая частота запросов — сканирование+35
Σ = 11630
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-02-17 17:25:08
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
UA suspicious (short/empty) (+15), Danger strong hits: 17 (+100), Danger medium hits: 184 (+60)
2026-05-07 19:00:06
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

Microsoft Corporation
AS8075 · 🇮🇪 Ireland
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 52.169.206.229 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🤖 Защита от аномалий User-Agent

IP 52.169.206.229 демонстрирует подозрительное поведение UA. Блокируйте запросы с пустым User-Agent. Внедрите JavaScript-проверки для обнаружения ботов.

🔎 Защита от перебора путей

Заблокируйте сканирование от 52.169.206.229: ограничьте частоту ответов 404 на IP, разместите honeypot-страницу 404, убедитесь что бэкапы недоступны из веба.

🌊 Защита от флуда трафика

IP 52.169.206.229 генерирует чрезмерный трафик. Ограничьте количество соединений с одного IP. Включите географическую блокировку если трафик из этого региона неожидан.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

⛔ В СПИСКЕ
Spamhaus ZEN

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

52.169.206.229 получил оценку угрозы 280/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.

Обнаружены следующие категории атак:

Аномалия User-AgentПеребор путейФлуд запросами

📊 Threat Analysis

Адрес 52.169.206.229 происходит из Dublin, Ireland, работающий в сети Microsoft Corporation. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. Наши сенсоры зафиксировали 215 вредоносных запросов с этого адреса за 79 дней, что отражает устойчивую интенсивность атак ~2.7 запросов в день. IP классифицируется как хостинг/дата-центр, что часто ассоциируется с арендованными серверами для автоматизированных атак, управления ботнетами или массового сканирования уязвимостей. Разнообразие 3 отдельных методов атаки указывает на комплексный набор атакующих инструментов. Наши записи показывают 16 вредоносных IP, исходящих из Ireland, что позиционирует её как заметным источник глобальной угрозы. При 280/100 это крайне высокорисковый адрес. Весь трафик следует считать враждебным.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇮🇪 Топ угроз из Ireland

40.69.27.251 (280)20.166.38.178 (280)40.113.19.56 (280)40.112.95.11 (280)52.169.119.118 (280)Смотреть все →

🏢 Та же сеть: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)Смотреть все →
12

Аналитика безопасности

💡 HTTP Header Analysis for Threat Detection

Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.

💡 Initial Access Broker Marketplace

Initial access brokers specialize in gaining entry to corporate networks and selling that access to ransomware operators. This specialization creates an efficient criminal marketplace where compromised credentials and VPN access are traded as commodities.

🔍 Проверить любой IP-адрес

Поделиться отчётом:
О сервисеДисклеймерУсловияТрекер жалоб
Отчёт сформирован 30.05.2026 08:19
Веди себя прилично или будешь разоблачён