Главная›🇮🇹 Italy›72.146.2.52
ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
72.146.2.52

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-09-04 05:05:33
Первое появление: 2026-08-13 17:24:36
Последнее появление: 2026-08-23 02:07:06
280

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 280/100. Всего зафиксировано вредоносных запросов: 6697.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

Геолокация и классификация

IP-адрес
72.146.2.52
Тип
Hosting
Страна
🇮🇹 Italy
Город
Milan
Провайдер
BellSouth.net Inc.
Организация
Microsoft Azure Cloud (italynorth)
Автономная система
AS8075 Microsoft Corporation
Кол-во запросов
6697
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
404 ratio 40-60%Большинство запросов вернули 404 — перебор файлов+15
404 ratio >= 60%Большинство запросов вернули 404 — перебор файлов+25
Burst 105/10sАномально высокая частота запросов — сканирование+35
Burst 106/10sАномально высокая частота запросов — сканирование+35
Burst 109/10sАномально высокая частота запросов — сканирование+35
Burst 110/10sАномально высокая частота запросов — сканирование+35
Burst 111/10sАномально высокая частота запросов — сканирование+35
Burst 112/10sАномально высокая частота запросов — сканирование+35
Burst 116/10sАномально высокая частота запросов — сканирование+35
Burst 117/10sАномально высокая частота запросов — сканирование+35
Burst 119/10sАномально высокая частота запросов — сканирование+35
Burst 121/10sАномально высокая частота запросов — сканирование+35
Burst 122/10sАномально высокая частота запросов — сканирование+35
Burst 123/10sАномально высокая частота запросов — сканирование+35
Burst 124/10sАномально высокая частота запросов — сканирование+35
Burst 126/10sАномально высокая частота запросов — сканирование+35
Burst 131/10sАномально высокая частота запросов — сканирование+35
Burst 133/10sАномально высокая частота запросов — сканирование+35
Burst 14/2sАномально высокая частота запросов — сканирование+35
Burst 140/10sАномально высокая частота запросов — сканирование+35
Burst 141/10sАномально высокая частота запросов — сканирование+35
Burst 144/10sАномально высокая частота запросов — сканирование+35
Burst 150/10sАномально высокая частота запросов — сканирование+35
Burst 154/10sАномально высокая частота запросов — сканирование+35
Burst 17/2sАномально высокая частота запросов — сканирование+35
Burst 179/10sАномально высокая частота запросов — сканирование+35
Burst 22/2sАномально высокая частота запросов — сканирование+35
Burst 29/2sАномально высокая частота запросов — сканирование+35
Burst 30/2sАномально высокая частота запросов — сканирование+35
Burst 31/2sАномально высокая частота запросов — сканирование+35
Burst 32/2sАномально высокая частота запросов — сканирование+35
Burst 33/2sАномально высокая частота запросов — сканирование+35
Burst 34/2sАномально высокая частота запросов — сканирование+35
Burst 35/10sАномально высокая частота запросов — сканирование+35
Burst 35/2sАномально высокая частота запросов — сканирование+35
Burst 36/10sАномально высокая частота запросов — сканирование+35
Burst 36/2sАномально высокая частота запросов — сканирование+35
Burst 37/2sАномально высокая частота запросов — сканирование+35
Burst 38/2sАномально высокая частота запросов — сканирование+35
Burst 39/2sАномально высокая частота запросов — сканирование+35
Burst 40/2sАномально высокая частота запросов — сканирование+35
Burst 41/2sАномально высокая частота запросов — сканирование+35
Burst 42/2sАномально высокая частота запросов — сканирование+35
Burst 43/2sАномально высокая частота запросов — сканирование+35
Burst 44/10sАномально высокая частота запросов — сканирование+35
Burst 44/2sАномально высокая частота запросов — сканирование+35
Burst 45/2sАномально высокая частота запросов — сканирование+35
Burst 46/2sАномально высокая частота запросов — сканирование+35
Burst 47/2sАномально высокая частота запросов — сканирование+35
Burst 48/2sАномально высокая частота запросов — сканирование+35
Burst 49/2sАномально высокая частота запросов — сканирование+35
Burst 50/2sАномально высокая частота запросов — сканирование+35
Burst 51/2sАномально высокая частота запросов — сканирование+35
Burst 53/2sАномально высокая частота запросов — сканирование+35
Burst 54/10sАномально высокая частота запросов — сканирование+35
Burst 54/2sАномально высокая частота запросов — сканирование+35
Burst 55/10sАномально высокая частота запросов — сканирование+35
Burst 59/2sАномально высокая частота запросов — сканирование+35
Burst 62/10sАномально высокая частота запросов — сканирование+35
Burst 64/10sАномально высокая частота запросов — сканирование+35
Burst 65/10sАномально высокая частота запросов — сканирование+35
Burst 66/10sАномально высокая частота запросов — сканирование+35
Burst 70/10sАномально высокая частота запросов — сканирование+35
Burst 72/10sАномально высокая частота запросов — сканирование+35
Burst 74/10sАномально высокая частота запросов — сканирование+35
Burst 78/10sАномально высокая частота запросов — сканирование+35
Burst 83/10sАномально высокая частота запросов — сканирование+35
Burst 86/10sАномально высокая частота запросов — сканирование+35
Burst 87/10sАномально высокая частота запросов — сканирование+35
Burst 90/10sАномально высокая частота запросов — сканирование+35
Burst 91/10sАномально высокая частота запросов — сканирование+35
Burst 92/10sАномально высокая частота запросов — сканирование+35
Burst 93/10sАномально высокая частота запросов — сканирование+35
Burst 94/10sАномально высокая частота запросов — сканирование+35
Burst 95/10sАномально высокая частота запросов — сканирование+35
Burst 96/10sАномально высокая частота запросов — сканирование+35
Burst 98/10sАномально высокая частота запросов — сканирование+35
Burst 99/10sАномально высокая частота запросов — сканирование+35
Danger medium hits: 1Запросы к админ-панелям, файлам конфигурации+10
Danger medium hits: 101Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 108Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 117Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 118Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 120Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 126Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 132Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 139Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 141Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 152Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 153Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 156Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 172Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 177Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 180Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 184Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 188Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 273Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 345Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 4Запросы к админ-панелям, файлам конфигурации+40
Danger medium hits: 44Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 55Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 57Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 58Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 60Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 62Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 64Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 66Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 70Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 72Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 77Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 78Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 87Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 92Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 93Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 94Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 97Запросы к админ-панелям, файлам конфигурации+60
Danger medium hits: 99Запросы к админ-панелям, файлам конфигурации+60
Danger strong hits: 1Запросы к опасным путям: шеллы, RCE, эксплойты+25
Danger strong hits: 12Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 14Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 15Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 18Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 2Запросы к опасным путям: шеллы, RCE, эксплойты+50
Danger strong hits: 21Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 24Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 3Запросы к опасным путям: шеллы, RCE, эксплойты+75
Danger strong hits: 4Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 49Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 5Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 6Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 7Запросы к опасным путям: шеллы, RCE, эксплойты+100
Danger strong hits: 8Запросы к опасным путям: шеллы, RCE, эксплойты+100
Probe 302→404Поведенческая аномалия обнаружена автоматически+20
UA suspiciousПоведенческая аномалия обнаружена автоматически+15
Σ = 6355
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
[redacted]
GET
/page
200
Показано запросов: 2 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-08-13 17:24:36
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 105/10s (+35)
2026-08-23 02:07:06
Зафиксирован последний вредоносный запрос
Итоговый балл: 280/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
05

Сетевой провайдер

BellSouth.net Inc.
AS8075 · 🇮🇹 Italy
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 72.146.2.52 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • В подсети /24 обнаружены другие вредоносные IP — рассмотрите блокировку 72.146.2.0/24
  • Направьте жалобу провайдеру через abuse-контакт
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

🔎 Защита от сканирования каталогов

IP 72.146.2.52 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.

🌊 Защита от флуда/DDoS

Внедрите limit_req_zone в nginx. Разверните CDN с защитой от DDoS. Настройте SYN cookies и отслеживание соединений для дросселирования 72.146.2.52.

🤖 Защита от аномалий User-Agent

IP 72.146.2.52 демонстрирует подозрительное поведение UA. Блокируйте запросы с пустым User-Agent. Внедрите JavaScript-проверки для обнаружения ботов.

07

Соседи в 72.146.2.0/24

Другие заблокированные IP из той же подсети /24 — признак систематического злоупотребления.

72.146.2.133
Балл: 280 · Запросы: 547
72.146.2.255
Балл: 280 · Запросы: 4
72.146.2.223
Балл: 280 · Запросы: 2
72.146.2.23
Балл: 245 · Запросы: 1
09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
zen.spamhaus.org
✓ Чист
b.barracudacentral.org
✓ Чист
bl.blocklist.de
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
cbl.abuseat.org
✓ Чист
psbl.surriel.com
✓ Чист
dnsbl.dronebl.org

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

72.146.2.52 получил оценку угрозы 280/100 (Критический). Столь высокий балл характеризует критического агента угрозы. Этот адрес демонстрирует устойчивое агрессивное вредоносное поведение по множеству векторов обнаружения.

Обнаружены следующие категории атак:

Перебор путейФлуд запросамиАномалия User-Agent

📊 Threat Analysis

Адрес 72.146.2.52 происходит из Milan, Italy, работающий в сети BellSouth.net Inc.. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. За период в 9 дней этот IP сгенерировал 6,697 вредоносных запросов, в среднем ~744.1 запросов в день. IP классифицируется как хостинг/дата-центр, что часто ассоциируется с арендованными серверами для автоматизированных атак, управления ботнетами или массового сканирования уязвимостей. Разнообразие 3 отдельных методов атаки указывает на комплексный набор атакующих инструментов. Наши записи показывают 112 вредоносных IP, исходящих из Italy, что позиционирует её как значительным источник глобальной угрозы. Оценка 280/100 помещает этот адрес в высшую категорию серьёзности. Заблокируйте и проверьте исторические подключения.

Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.

11

Связанные угрозы

🇮🇹 Топ угроз из Italy

152.89.168.29 (330)34.17.191.22 (320)141.11.36.94 (305)2.57.170.183 (305)2.57.170.88 (305)Смотреть все →

🏢 Та же сеть: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)72.146.2.133 (280)72.146.44.117 (280)Смотреть все →
12

Аналитика безопасности

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Backup and Recovery Against Ransomware

Immutable, offline backups remain the most effective defense against ransomware. The 3-2-1 rule — three copies on two media types with one offsite — combined with regular recovery testing ensures business continuity after encryption attacks.

🔍 Проверить любой IP-адрес

Поделиться отчётом:
О сервисеДисклеймерУсловияТрекер жалоб
Отчёт сформирован 04.09.2026 05:05
Веди себя прилично или будешь разоблачён