ABUSE.MOM
威胁报告

IP威胁报告
103.252.200.225

ABUSE.MOM — 规矩点,否则你将被曝光

生成时间: 2026-05-21 21:50:32
首次发现: 2026-04-25 20:00:06
最后发现: 2026-05-16 16:00:06
103

⛔ 判定:封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 103/100. 已观察到的恶意请求总数: 3.

DANGER_PATHMETHOD
01

地理位置与分类

IP地址
103.252.200.225
类型
Residential
国家
🇸🇬 Singapore
城市
Singapore
ISP
Myrepublic Limited
组织
Myrepublic Limited
自治系统
AS56300 MyRepublic Ltd.
请求次数
3
02

检测签名

签名描述分数严重性
Danger strong hits: 3高风险路径:Webshell、RCE、漏洞利用+75
Danger medium hits: 2中等风险:管理面板、配置文件+20
POST requests present自动分析检测到行为异常+8
Σ = 103
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑,目标域名已隐藏。

[redacted]
GET
/
200
显示请求: 1 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-04-25 20:00:06
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
Danger strong hits: 3 (+75), Danger medium hits: 2 (+20), POST requests present (+8)
2026-05-16 16:00:06
观察到最后一次恶意请求
总分达到: 103/100
下一周期
IP已封锁——所有后续请求被拒绝(HTTP 403)
自动添加到封锁列表
05

网络供应商

Myrepublic Limited
AS56300 · 🇸🇬 Singapore
06

建议

已采取和建议的措施

  • IP 103.252.200.225 已在应用层封锁(HTTP 403)
  • 建议在防火墙层(iptables/CSF)进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件(.env、.git、备份)无法从网络访问

⚙️ 一般安全

将103.252.200.225添加到防火墙封锁列表。检查日志中的成功连接。在所有面向公众的服务上启用全面日志记录。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

✓ 清洁
ix.dnsbl.manitu.net
✓ 清洁
bl.spamcop.net
✓ 清洁
dnsbl.sorbs.net
✓ 清洁
zen.spamhaus.org
✓ 清洁
b.barracudacentral.org
✓ 清洁
truncate.gbudb.net
✓ 清洁
psbl.surriel.com
✓ 清洁
dnsbl-1.uceprotect.net

已检查:Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

103.252.200.225 has been assigned a threat score of 103/100 (Critical). 凭借此评分,该IP属于严重威胁级别——是我们监控数据库中最危险的地址之一。

📊 Threat Analysis

地址103.252.200.225来源于Singapore, Singapore,运营在Myrepublic Limited的网络中。它是通过对受监控端点的入站网络流量进行自动分析而被识别的。 该地址在我们的监控系统中活跃了20天,产生了3次标记请求,速率约为每天0.2次。 这是一个住宅IP地址,表明可能是被入侵的家用设备,如路由器、智能设备或参与僵尸网络的受感染工作站。 我们的记录显示来自Singapore的102个恶意IP,使其成为全球威胁活动的重要贡献者。 威胁评分103/100,此IP属于我们数据库中最危险的地址之一。强烈建议立即完全封锁。

This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.

11

Related Threats

🇸🇬 Top threats from Singapore

85.203.23.12 (340)85.203.23.31 (330)84.17.39.195 (325)192.166.246.30 (325)85.203.21.101 (320)View all →

🏢 Same network: AS56300

103.6.150.58 (115)View all →
12

Security Intelligence

💡 Network Flow Analysis

Analyzing network flows (NetFlow, sFlow, IPFIX) provides visibility into traffic patterns without inspecting packet contents. Flow data reveals scanning activity, data exfiltration, lateral movement, and command-and-control channels at scale.

💡 HTTP Request Smuggling

Request smuggling exploits differences in how front-end and back-end servers parse HTTP requests. This technique can bypass security controls, poison web caches, and hijack other users sessions by desynchronizing request boundaries.

🔍 Check Any IP Address

Share this report: