ABUSE.MOM
威胁报告

IP威胁报告
16.98.21.145

ABUSE.MOM — 规矩点,否则你将被曝光

生成时间: 2026-05-22 10:32:18
首次发现: 2026-03-09 07:01:27
最后发现: 2026-03-09 07:01:27
95

⛔ 判定:封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 95/100. 已观察到的恶意请求总数: 1.

DANGER_PATH
01

地理位置与分类

IP地址
16.98.21.145
类型
Residential
国家
🇺🇸 United States
城市
Winter Garden
ISP
Charter Communications
组织
Spectrum
自治系统
AS33363 Charter Communications, Inc
请求次数
1
02

检测签名

签名描述分数严重性
Danger strong hits: 3高风险路径:Webshell、RCE、漏洞利用+75
Danger medium hits: 2中等风险:管理面板、配置文件+20
Σ = 95
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑,目标域名已隐藏。

[redacted]
GET
/
200
显示请求: 1 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-03-09 07:01:27
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
Danger strong hits: 3 (+75), Danger medium hits: 2 (+20)
2026-03-09 07:01:27
观察到最后一次恶意请求
总分达到: 95/100
下一周期
IP已封锁——所有后续请求被拒绝(HTTP 403)
自动添加到封锁列表
05

网络供应商

Charter Communications
AS33363 · 🇺🇸 United States
06

建议

已采取和建议的措施

  • IP 16.98.21.145 已在应用层封锁(HTTP 403)
  • 建议在防火墙层(iptables/CSF)进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件(.env、.git、备份)无法从网络访问

⚙️ 一般安全

将16.98.21.145添加到防火墙封锁列表。检查日志中的成功连接。在所有面向公众的服务上启用全面日志记录。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

⛔ 已列入
Spamhaus ZEN

已检查:Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

16.98.21.145 has been assigned a threat score of 95/100 (Critical). 如此高的分数标志着一个关键威胁行为者。该地址在多个检测向量上表现出持续的、激进的恶意行为。

📊 Threat Analysis

16.98.21.145注册在Winter Garden, United States,运营在Charter Communications的网络中。该IP在触发多个行为检测签名后首次出现在我们的威胁源中。 在1天的时间内,此IP产生了1次恶意请求,平均每天约1次请求。 这是一个住宅IP地址,表明可能是被入侵的家用设备,如路由器、智能设备或参与僵尸网络的受感染工作站。 United States目前在我们的数据库中占112个被封锁IP,使其成为恶意流量的重要来源。 评分95/100将此地址置于最高严重性级别。应封锁并调查任何历史连接。

This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.

11

Related Threats

🇺🇸 Top threats from United States

104.28.246.115 (350)104.28.246.113 (340)104.28.246.116 (340)104.28.235.58 (340)104.28.246.122 (340)View all →

🏢 Same network: AS33363

108.188.193.240 (140)96.59.85.110 (135)97.71.31.50 (130)71.47.28.125 (103)67.8.50.81 (103)View all →
12

Security Intelligence

💡 WordPress-Specific Attack Vectors

WordPress sites face constant automated attacks targeting xmlrpc.php for brute force amplification, wp-login.php for credential theft, and vulnerable plugins for remote code execution. Over 90% of CMS-based attacks specifically target WordPress installations.

💡 Certificate Transparency Monitoring

Certificate Transparency logs record all publicly trusted TLS certificates. Monitoring these logs reveals unauthorized certificate issuance, phishing domain preparation, and shadow IT — providing early warning of attacks targeting an organizations domain.

🔍 Check Any IP Address

Share this report: