ABUSE.MOM
ОТЧЁТ ОБ УГРОЗЕ

Отчёт по IP-адресу
93.115.29.31

ABUSE.MOM — ВЕДИ СЕБЯ ПРИЛИЧНО ИЛИ БУДЕШЬ РАЗОБЛАЧЁН

Сформирован: 2026-07-31 06:59:34
Первое появление: 2026-06-13 22:25:45
Последнее появление: 2026-06-26 01:40:08
60

⛔ Вердикт: БЛОКИРОВКА

Данный IP-адрес классифицирован как источник автоматизированной вредоносной активности. Оценка угрозы: 60/100. Всего зафиксировано вредоносных запросов: 14.

01

Геолокация и классификация

IP-адрес
93.115.29.31
Тип
Unknown
Страна
🇱🇹 Lithuania
Город
Šiauliai
Провайдер
Cherry Servers
Организация
Cherry Servers
Автономная система
Unknown
Кол-во запросов
14
02

Сработавшие сигнатуры

СигнатураОписаниеБаллыОпасность
Directory ScanПоведенческая аномалия обнаружена автоматически+0
Σ = 0
03

Зафиксированная активность

Реконструированные HTTP-запросы из серверных логов. Целевые домены скрыты в целях безопасности.

[redacted]
GET
/
200
Показано запросов: 1 · HTTP 404: 0 · Опасных паттернов: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Хронология

2026-06-13 22:25:45
Обнаружен первый вредоносный запрос
IP поставлен на мониторинг по данным логов
В ходе наблюдения
Сработало несколько сигнатур обнаружения
Directory Scan
2026-06-26 01:40:08
Зафиксирован последний вредоносный запрос
Итоговый балл: 60/100
Следующий цикл
IP заблокирован — все последующие запросы отклоняются (HTTP 403)
Добавлен в чёрный список автоматически
06

Рекомендации

Предпринятые и рекомендуемые меры

  • IP 93.115.29.31 заблокирован на уровне приложения (HTTP 403)
  • Рекомендуется блокировка на уровне файрвола (iptables/CSF)
  • Убедитесь, что файлы (.env, .git, бэкапы) недоступны из веба

⚙️ Общая безопасность

Добавьте 93.115.29.31 в чёрный список файрвола. Проверьте логи на успешные подключения. Включите полное логирование на всех публичных сервисах.

09

Статус в чёрных списках (DNSBL)

Этот IP проверен по основным DNS-чёрным спискам, используемым почтовыми серверами и файрволами по всему миру.

✓ Чист
bl.blocklist.de
✓ Чист
dnsbl.dronebl.org
✓ Чист
spam.dnsbl.sorbs.net
✓ Чист
bl.spamcop.net
✓ Чист
psbl.surriel.com
✓ Чист
cbl.abuseat.org
✓ Чист
zen.spamhaus.org
✓ Чист
b.barracudacentral.org

Проверено: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect. Результаты могут меняться.

10

Анализ угрозы

93.115.29.31 получил оценку угрозы 60/100 (Высокий). Данная оценка указывает на высокую серьёзность угрозы. IP продемонстрировал чёткие паттерны вредоносного поведения, требующие немедленных защитных мер.

📊 Threat Analysis

Адрес 93.115.29.31 происходит из Šiauliai, Lithuania, работающий в сети Cherry Servers. Он был идентифицирован в ходе автоматического анализа входящего сетевого трафика на мониторируемых узлах. Адрес был активен 12 дней в нашей системе мониторинга, произведя 14 подозрительных запросов со скоростью ~1.2/день. С 45 отмеченными адресами Lithuania представляет заметным присутствие в нашей базе угроз. Оценка 60/100 требует активного мониторинга и ограничения частоты. Полная блокировка рекомендована для критичных систем.

11

Связанные угрозы

🇱🇹 Топ угроз из Lithuania

141.98.11.134 (265)91.244.197.77 (255)91.244.197.80 (210)72.62.118.145 (195)45.84.207.146 (195)Смотреть все →
12

Аналитика безопасности

💡 Privacy-Preserving Threat Detection

Advanced techniques enable threat detection while minimizing privacy impact. Encrypted DNS, differential privacy in analytics, and federated learning for threat models allow effective security monitoring without unnecessary surveillance of legitimate user behavior.

💡 Network Segmentation Benefits

Proper network segmentation limits the blast radius of breaches. Even if attackers compromise one segment, properly configured network boundaries prevent lateral movement to critical systems, databases, and administrative interfaces.

🔍 Проверить любой IP-адрес

Поделиться отчётом: