Отчёт по IP-адресу
89.117.79.118
ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН
Геолокация и классификация
Сработавшие сигнатуры
| Сигнатура | Описание | Баллы | Опасность |
|---|---|---|---|
| Danger strong hits: 2 | Запросы к опасным путям: шеллы, RCE, эксплойты | +50 | |
| Danger medium hits: 2 | Запросы к админ-панелям, файлам конфигурации | +20 | |
| 404 ratio >= 60% | Большинство запросов вернули 404 — перебор файлов | +25 |
Зафиксированная активность
Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.
* Typical request patterns for detected signatures. Actual target domains are redacted.
Хронология
Сетевой провайдер
Рекомендации
Предпринятые и рекомендуемые меры
- IP 89.117.79.118 заблокирован на уровне приложения (HTTP 403)
- Рекомендуется блокировка на уровне файрвола (iptables/CSF)
- Направьте жалобу провайдеру через abuse-контакт
- Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба
🔎 Защита от сканирования каталогов
IP 89.117.79.118 перебирает директории. Настройте fail2ban джейл apache-404 после 10+ ошибок 404. Отключите листинг директорий. Унифицируйте все ответы 404.
Открытые порты и сервисы
Данные сетевой разведки Shodan. Открытые порты могут указывать на работающие сервисы, неправильную конфигурацию или поверхность атаки.
| Port | Service | Risk | Description |
|---|---|---|---|
| 22 | SSH | Low | Secure Shell — common brute force target for remote access |
| 2022 | Unknown | Low | Service on port 2022 |
| 2222 | Unknown | Low | Service on port 2222 |
| 3306 | MySQL | High | MySQL database — should never be exposed to the internet |
| 4443 | Unknown | Low | Service on port 4443 |
| 4447 | Unknown | Low | Service on port 4447 |
| 8081 | Unknown | Low | Service on port 8081 |
| 8082 | Unknown | Low | Service on port 8082 |
| 8090 | Unknown | Low | Service on port 8090 |
| 9002 | Unknown | Low | Service on port 9002 |
⚠️ Сетевое сканирование выявило 1 опасных сервис на 89.117.79.118. Эти сервисы не должны быть публично доступны без строгих правил файрвола.
| CVE ID | Link |
|---|---|
| CVE-2007-3205 | NVD → |
| CVE-2007-4723 | NVD → |
| CVE-2026-21964 | NVD → |
| CVE-2025-50080 | NVD → |
| CVE-2025-14178 | NVD → |
| CVE-2025-50085 | NVD → |
| CVE-2025-50079 | NVD → |
| CVE-2025-50083 | NVD → |
| CVE-2025-50092 | NVD → |
| CVE-2025-23048 | NVD → |
| CVE-2025-50093 | NVD → |
| CVE-2011-1176 | NVD → |
| CVE-2025-59775 | NVD → |
| CVE-2024-47252 | NVD → |
| CVE-2025-50100 | NVD → |
| CVE-2025-50091 | NVD → |
| CVE-2009-2299 | NVD → |
| CVE-2025-49812 | NVD → |
| CVE-2025-50077 | NVD → |
| CVE-2025-66200 | NVD → |
| CVE-2025-14177 | NVD → |
| CVE-2025-50102 | NVD → |
| CVE-2012-4001 | NVD → |
| CVE-2025-49630 | NVD → |
| CVE-2013-4365 | NVD → |
🔴 Сканирование безопасности выявило 59 записей уязвимостей на этом хосте. Такой объём указывает на крайне устаревшее ПО. Сверьтесь с рекомендациями NVD.
Источник: Shodan InternetDB. Сканирование независимо от abuse.mom.
Статус в чёрных списках (DNSBL)
Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.
Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.
Анализ угрозы
89.117.79.118 получил оценку угрозы 95/100 (Критический). Это критический уровень риска. Наши системы обнаружения зафиксировали множество высокодостоверных индикаторов вредоносных намерений с этого адреса.
Обнаружены следующие категории атак:
📊 Threat Analysis
Наша инфраструктура мониторинга идентифицировала 89.117.79.118, геолоцированный в New York, United States, работающий в сети Contabo Inc., как источник подозрительной сетевой активности. В течение 1-дневного окна наблюдения мы зафиксировали 1 враждебных запросов с этого IP — примерно 1 в день в среднем. Классифицированный как хостинговый IP, этот адрес скорее всего работает на арендованном сервере или облачном инстансе. Атакующие предпочитают IP дата-центров за их высокую пропускную способность и одноразовость. Обнаружено активное сканирование путей — этот IP зондирует сотни распространённых имён файлов и директорий. С 118 отмеченными адресами United States представляет значительным присутствие в нашей базе угроз. При 95/100 это крайне высокорисковый адрес. Весь трафик следует считать враждебным.
Этот IP принадлежит хостинг-провайдеру или дата-центру. Вредоносный трафик из хостинг-инфраструктуры часто исходит от взломанных VPS, арендованных серверов для сканирования или злоупотребления бесплатными облачными аккаунтами.
Связанные угрозы
Аналитика безопасности
💡 Directory Traversal Attacks
Path traversal attacks attempt to access files outside the intended directory by manipulating file path references. Attackers use sequences like ../ to reach sensitive system files such as /etc/passwd or application configuration files.
💡 Command Injection Techniques
Command injection occurs when attackers insert operating system commands through application inputs. Successful exploitation grants direct server access, enabling data theft, malware installation, and lateral movement across networks.