控制台›🇪🇸 Spain›158.158.105.63
ABUSE.MOM
威胁报告

IP威胁报告
158.158.105.63

ABUSE.MOM — 规矩点，否则你将被曝光

生成时间: 2026-09-13 12:45:03
首次发现: 2026-07-29 17:23:11
最后发现: 2026-08-09 04:17:19
280

⛔ 判定：封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 280/100. 已观察到的恶意请求总数: 10393.

BURSTDANGER_PATHRATIO_404REDIRECT_PROBEUA_SUS
01

地理位置与分类

IP地址
158.158.105.63
类型
Residential
国家
🇪🇸 Spain
城市
Madrid
ISP
Microsoft Corporation
组织
Microsoft Azure Cloud (spaincentral)
自治系统
AS8075 Microsoft Corporation
请求次数
10393
02

检测签名

签名描述分数严重性
404 ratio 40-60%大多数请求返回404——目录枚举+15
404 ratio >= 60%大多数请求返回404——目录枚举+25
Burst 100/10s请求频率异常——自动扫描+35
Burst 101/10s请求频率异常——自动扫描+35
Burst 102/10s请求频率异常——自动扫描+35
Burst 103/10s请求频率异常——自动扫描+35
Burst 104/10s请求频率异常——自动扫描+35
Burst 105/10s请求频率异常——自动扫描+35
Burst 107/10s请求频率异常——自动扫描+35
Burst 108/10s请求频率异常——自动扫描+35
Burst 109/10s请求频率异常——自动扫描+35
Burst 110/10s请求频率异常——自动扫描+35
Burst 112/10s请求频率异常——自动扫描+35
Burst 117/10s请求频率异常——自动扫描+35
Burst 119/10s请求频率异常——自动扫描+35
Burst 122/10s请求频率异常——自动扫描+35
Burst 123/10s请求频率异常——自动扫描+35
Burst 127/10s请求频率异常——自动扫描+35
Burst 138/10s请求频率异常——自动扫描+35
Burst 143/10s请求频率异常——自动扫描+35
Burst 144/10s请求频率异常——自动扫描+35
Burst 146/10s请求频率异常——自动扫描+35
Burst 147/10s请求频率异常——自动扫描+35
Burst 149/10s请求频率异常——自动扫描+35
Burst 150/10s请求频率异常——自动扫描+35
Burst 154/10s请求频率异常——自动扫描+35
Burst 156/10s请求频率异常——自动扫描+35
Burst 159/10s请求频率异常——自动扫描+35
Burst 162/10s请求频率异常——自动扫描+35
Burst 168/10s请求频率异常——自动扫描+35
Burst 171/10s请求频率异常——自动扫描+35
Burst 172/10s请求频率异常——自动扫描+35
Burst 173/10s请求频率异常——自动扫描+35
Burst 175/10s请求频率异常——自动扫描+35
Burst 176/10s请求频率异常——自动扫描+35
Burst 177/10s请求频率异常——自动扫描+35
Burst 23/2s请求频率异常——自动扫描+35
Burst 25/10s请求频率异常——自动扫描+35
Burst 26/2s请求频率异常——自动扫描+35
Burst 28/2s请求频率异常——自动扫描+35
Burst 30/2s请求频率异常——自动扫描+35
Burst 31/2s请求频率异常——自动扫描+35
Burst 32/2s请求频率异常——自动扫描+35
Burst 33/2s请求频率异常——自动扫描+35
Burst 34/2s请求频率异常——自动扫描+35
Burst 35/2s请求频率异常——自动扫描+35
Burst 36/2s请求频率异常——自动扫描+35
Burst 37/2s请求频率异常——自动扫描+35
Burst 38/2s请求频率异常——自动扫描+35
Burst 39/2s请求频率异常——自动扫描+35
Burst 40/2s请求频率异常——自动扫描+35
Burst 41/2s请求频率异常——自动扫描+35
Burst 42/2s请求频率异常——自动扫描+35
Burst 43/2s请求频率异常——自动扫描+35
Burst 44/2s请求频率异常——自动扫描+35
Burst 45/2s请求频率异常——自动扫描+35
Burst 46/2s请求频率异常——自动扫描+35
Burst 47/10s请求频率异常——自动扫描+35
Burst 47/2s请求频率异常——自动扫描+35
Burst 48/2s请求频率异常——自动扫描+35
Burst 49/2s请求频率异常——自动扫描+35
Burst 54/10s请求频率异常——自动扫描+35
Burst 59/10s请求频率异常——自动扫描+35
Burst 60/10s请求频率异常——自动扫描+35
Burst 63/10s请求频率异常——自动扫描+35
Burst 65/10s请求频率异常——自动扫描+35
Burst 68/10s请求频率异常——自动扫描+35
Burst 71/10s请求频率异常——自动扫描+35
Burst 72/10s请求频率异常——自动扫描+35
Burst 73/10s请求频率异常——自动扫描+35
Burst 74/10s请求频率异常——自动扫描+35
Burst 79/10s请求频率异常——自动扫描+35
Burst 81/10s请求频率异常——自动扫描+35
Burst 83/10s请求频率异常——自动扫描+35
Burst 84/10s请求频率异常——自动扫描+35
Burst 85/10s请求频率异常——自动扫描+35
Burst 86/10s请求频率异常——自动扫描+35
Burst 87/10s请求频率异常——自动扫描+35
Burst 88/10s请求频率异常——自动扫描+35
Burst 89/10s请求频率异常——自动扫描+35
Burst 90/10s请求频率异常——自动扫描+35
Burst 91/10s请求频率异常——自动扫描+35
Burst 92/10s请求频率异常——自动扫描+35
Burst 93/10s请求频率异常——自动扫描+35
Burst 94/10s请求频率异常——自动扫描+35
Burst 95/10s请求频率异常——自动扫描+35
Burst 96/10s请求频率异常——自动扫描+35
Burst 97/10s请求频率异常——自动扫描+35
Burst 98/10s请求频率异常——自动扫描+35
Burst 99/10s请求频率异常——自动扫描+35
Danger medium hits: 1中等风险：管理面板、配置文件+10
Danger medium hits: 100中等风险：管理面板、配置文件+60
Danger medium hits: 104中等风险：管理面板、配置文件+60
Danger medium hits: 111中等风险：管理面板、配置文件+60
Danger medium hits: 112中等风险：管理面板、配置文件+60
Danger medium hits: 116中等风险：管理面板、配置文件+60
Danger medium hits: 120中等风险：管理面板、配置文件+60
Danger medium hits: 122中等风险：管理面板、配置文件+60
Danger medium hits: 145中等风险：管理面板、配置文件+60
Danger medium hits: 148中等风险：管理面板、配置文件+60
Danger medium hits: 150中等风险：管理面板、配置文件+60
Danger medium hits: 151中等风险：管理面板、配置文件+60
Danger medium hits: 155中等风险：管理面板、配置文件+60
Danger medium hits: 156中等风险：管理面板、配置文件+60
Danger medium hits: 159中等风险：管理面板、配置文件+60
Danger medium hits: 168中等风险：管理面板、配置文件+60
Danger medium hits: 18中等风险：管理面板、配置文件+60
Danger medium hits: 184中等风险：管理面板、配置文件+60
Danger medium hits: 193中等风险：管理面板、配置文件+60
Danger medium hits: 195中等风险：管理面板、配置文件+60
Danger medium hits: 196中等风险：管理面板、配置文件+60
Danger medium hits: 206中等风险：管理面板、配置文件+60
Danger medium hits: 252中等风险：管理面板、配置文件+60
Danger medium hits: 256中等风险：管理面板、配置文件+60
Danger medium hits: 265中等风险：管理面板、配置文件+60
Danger medium hits: 278中等风险：管理面板、配置文件+60
Danger medium hits: 279中等风险：管理面板、配置文件+60
Danger medium hits: 289中等风险：管理面板、配置文件+60
Danger medium hits: 315中等风险：管理面板、配置文件+60
Danger medium hits: 349中等风险：管理面板、配置文件+60
Danger medium hits: 352中等风险：管理面板、配置文件+60
Danger medium hits: 382中等风险：管理面板、配置文件+60
Danger medium hits: 384中等风险：管理面板、配置文件+60
Danger medium hits: 389中等风险：管理面板、配置文件+60
Danger medium hits: 417中等风险：管理面板、配置文件+60
Danger medium hits: 47中等风险：管理面板、配置文件+60
Danger medium hits: 484中等风险：管理面板、配置文件+60
Danger medium hits: 556中等风险：管理面板、配置文件+60
Danger medium hits: 56中等风险：管理面板、配置文件+60
Danger medium hits: 73中等风险：管理面板、配置文件+60
Danger medium hits: 74中等风险：管理面板、配置文件+60
Danger medium hits: 76中等风险：管理面板、配置文件+60
Danger medium hits: 801中等风险：管理面板、配置文件+60
Danger medium hits: 82中等风险：管理面板、配置文件+60
Danger medium hits: 84中等风险：管理面板、配置文件+60
Danger medium hits: 89中等风险：管理面板、配置文件+60
Danger medium hits: 92中等风险：管理面板、配置文件+60
Danger medium hits: 96中等风险：管理面板、配置文件+60
Danger strong hits: 1高风险路径：Webshell、RCE、漏洞利用+25
Danger strong hits: 10高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 11高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 12高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 14高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 17高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 18高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 2高风险路径：Webshell、RCE、漏洞利用+50
Danger strong hits: 25高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 26高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 28高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 3高风险路径：Webshell、RCE、漏洞利用+75
Danger strong hits: 32高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 34高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 37高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 4高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 40高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 41高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 43高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 45高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 46高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 48高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 52高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 55高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 56高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 6高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 64高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 7高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 8高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 9高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 93高风险路径：Webshell、RCE、漏洞利用+100
Probe 302→404自动分析检测到行为异常+20
UA suspicious自动分析检测到行为异常+15
Σ = 8935
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑，目标域名已隐藏。

[redacted]
GET
/
200
[redacted]
GET
/page
200
显示请求: 2 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-07-29 17:23:11
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 100/10s (+35)
2026-08-09 04:17:19
观察到最后一次恶意请求
总分达到: 280/100
下一周期
IP已封锁——所有后续请求被拒绝（HTTP 403）
自动添加到封锁列表
05

网络供应商

Microsoft Corporation
AS8075 · 🇪🇸 Spain
06

建议

已采取和建议的措施

  • IP 158.158.105.63 已在应用层封锁（HTTP 403）
  • 建议在防火墙层（iptables/CSF）进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件（.env、.git、备份）无法从网络访问

🔎 目录扫描防御

IP 158.158.105.63正在枚举目录。在10次以上404错误后配置fail2ban apache-404 jail。禁用目录列表。

🌊 洪水/DDoS缓解

在nginx中实施limit_req_zone。部署具有DDoS防护的CDN。配置SYN cookies和连接跟踪以限制158.158.105.63。

🤖 User-Agent异常防御

IP 158.158.105.63显示可疑的UA行为。阻止空User-Agent请求。为敏感端点实施基于JavaScript的机器人检测。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

✓ 清洁
bl.spamcop.net
✓ 清洁
dnsbl.dronebl.org
✓ 清洁
zen.spamhaus.org
✓ 清洁
bl.blocklist.de
✓ 清洁
b.barracudacentral.org
✓ 清洁
psbl.surriel.com
✓ 清洁
spam.dnsbl.sorbs.net
✓ 清洁
cbl.abuseat.org

已检查：Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

158.158.105.63 has been assigned a threat score of 280/100 (Critical). 这是一个严重级别的威胁。系统管理员应将此IP视为敌对地址，无例外地阻止所有入站连接。

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

威胁情报分析将158.158.105.63与来自Madrid, Spain，运营在Microsoft Corporation的网络中的恶意活动相关联。该地址自首次检测以来一直处于观察状态。 该地址在我们的监控系统中活跃了10天，产生了10,393次标记请求，速率约为每天1039.3次。 这是一个住宅IP地址，表明可能是被入侵的家用设备，如路由器、智能设备或参与僵尸网络的受感染工作站。 检测到3种不同攻击模式，此IP表现出高级自动化扫描框架的典型行为特征。 Spain目前在我们的数据库中占12个被封锁IP，使其成为恶意流量的值得注意的来源。 威胁评分280/100，此IP属于我们数据库中最危险的地址之一。强烈建议立即完全封锁。

This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.

11

Related Threats

🇪🇸 Top threats from Spain

158.158.41.79 (280)158.158.45.224 (280)158.158.76.106 (280)68.221.69.10 (280)158.158.45.59 (280)View all →

🏢 Same network: AS8075

68.155.155.199 (320)20.127.136.245 (318)20.151.200.44 (315)20.220.203.117 (280)20.79.30.30 (280)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Multi-Factor Authentication Importance

MFA dramatically reduces the effectiveness of credential-based attacks. Even when passwords are compromised through phishing or data breaches, the additional authentication factor prevents unauthorized access in the vast majority of cases.

🔍 Check Any IP Address

Share this report:
关于免责声明条款举报追踪
报告生成时间 13.09.2026 12:45
规矩点，否则你将被曝光