ABUSE.MOM
威胁报告

IP威胁报告
110.139.215.111

ABUSE.MOM — 规矩点,否则你将被曝光

生成时间: 2026-05-30 12:43:46
首次发现: 2026-05-16 11:00:05
最后发现: 2026-05-16 11:00:05
103

⛔ 判定:封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 103/100. 已观察到的恶意请求总数: 1.

DANGER_PATHMETHOD
01

地理位置与分类

IP地址
110.139.215.111
类型
Residential
国家
🇮🇩 Indonesia
城市
Makassar
ISP
PT. TELKOM INDONESIA
组织
Unknown
自治系统
AS7713 PT Telekomunikasi Indonesia
请求次数
1
02

检测签名

签名描述分数严重性
Danger strong hits: 3高风险路径:Webshell、RCE、漏洞利用+75
Danger medium hits: 2中等风险:管理面板、配置文件+20
POST requests present自动分析检测到行为异常+8
Σ = 103
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑,目标域名已隐藏。

[redacted]
GET
/
200
显示请求: 1 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-05-16 11:00:05
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
Danger strong hits: 3 (+75), Danger medium hits: 2 (+20), POST requests present (+8)
2026-05-16 11:00:05
观察到最后一次恶意请求
总分达到: 103/100
下一周期
IP已封锁——所有后续请求被拒绝(HTTP 403)
自动添加到封锁列表
05

网络供应商

PT. TELKOM INDONESIA
AS7713 · 🇮🇩 Indonesia
06

建议

已采取和建议的措施

  • IP 110.139.215.111 已在应用层封锁(HTTP 403)
  • 建议在防火墙层(iptables/CSF)进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件(.env、.git、备份)无法从网络访问

⚙️ 一般安全

将110.139.215.111添加到防火墙封锁列表。检查日志中的成功连接。在所有面向公众的服务上启用全面日志记录。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

⛔ 已列入
b.barracudacentral.org
✓ 清洁
ix.dnsbl.manitu.net
✓ 清洁
bl.spamcop.net
✓ 清洁
dnsbl.sorbs.net
✓ 清洁
zen.spamhaus.org
✓ 清洁
truncate.gbudb.net
✓ 清洁
psbl.surriel.com
✓ 清洁
dnsbl-1.uceprotect.net

已检查:Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

110.139.215.111 has been assigned a threat score of 103/100 (Critical). 这是一个严重级别的威胁。系统管理员应将此IP视为敌对地址,无例外地阻止所有入站连接。

📊 Threat Analysis

IP地址110.139.215.111已追溯至Makassar, Indonesia,运营在PT. TELKOM INDONESIA的网络中。我们的威胁检测系统根据观察到的恶意行为模式标记了此地址。 在1天的时间内,此IP产生了1次恶意请求,平均每天约1次请求。 从住宅网络运营,此IP可能代表一个被入侵的家庭网关或已被招募到更大攻击基础设施中的IoT设备。 我们的记录显示来自Indonesia的175个恶意IP,使其成为全球威胁活动的重要贡献者。 评分103/100将此地址置于最高严重性级别。应封锁并调查任何历史连接。

This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.

11

Related Threats

🇮🇩 Top threats from Indonesia

157.15.40.88 (340)203.175.125.130 (340)157.15.40.93 (340)157.15.40.62 (340)157.15.40.89 (340)View all →

🏢 Same network: AS7713

36.83.117.53 (295)36.77.27.11 (295)36.81.233.32 (295)36.83.122.201 (295)36.83.116.109 (295)View all →
12

Security Intelligence

💡 HTTP Request Smuggling

Request smuggling exploits differences in how front-end and back-end servers parse HTTP requests. This technique can bypass security controls, poison web caches, and hijack other users sessions by desynchronizing request boundaries.

💡 Data Breach Impact Assessment

The impact of data breaches extends beyond immediate financial losses. Regulatory fines, legal liability, reputational damage, and customer churn create long-term costs that often exceed the direct costs of incident response and remediation.

🔍 Check Any IP Address

Share this report: