IP威胁报告
162.240.14.171
ABUSE.MOM — 规矩点，否则你将被曝光
地理位置与分类
检测签名
| 签名 | 描述 | 分数 | 严重性 |
|---|---|---|---|
| Danger strong hits: 30 | 高风险路径：Webshell、RCE、漏洞利用 | +100 | |
| 404 ratio 40-60% | 大多数请求返回404——目录枚举 | +15 | |
| Burst: 30 req / 2s | 请求频率异常——自动扫描 | +35 | |
| Burst: 30 req / 10s | 请求频率异常——自动扫描 | +35 | |
| Foreign referer seen | 来自无关外部域名的Referer | +10 | |
| Imported from old blocklist | 自动分析检测到行为异常 | +0 | |
| Burst: 29 req / 2s | 请求频率异常——自动扫描 | +35 | |
| Danger strong hits: 12 | 高风险路径：Webshell、RCE、漏洞利用 | +100 | |
| 404 ratio >= 60% | 大多数请求返回404——目录枚举 | +25 | |
| Burst: 12 req / 2s | 请求频率异常——自动扫描 | +35 | |
| Burst: 12 req / 10s | 请求频率异常——自动扫描 | +35 |
观察到的活动
从服务器访问日志重建的HTTP请求。出于安全考虑，目标域名已隐藏。
* Typical request patterns for detected signatures. Actual target domains are redacted.
时间线
网络供应商
建议
已采取和建议的措施
- IP 162.240.14.171 已在应用层封锁（HTTP 403）
- 建议在防火墙层（iptables/CSF）进行封锁
- 通过abuse联系方式向网络供应商举报
- 确保敏感文件（.env、.git、备份）无法从网络访问
🔎 目录扫描防御
IP 162.240.14.171正在枚举目录。在10次以上404错误后配置fail2ban apache-404 jail。禁用目录列表。
🌊 洪水/DDoS缓解
在nginx中实施limit_req_zone。部署具有DDoS防护的CDN。配置SYN cookies和连接跟踪以限制162.240.14.171。
开放端口和服务
来自Shodan的网络侦察数据。开放端口可能表示正在运行的服务、错误配置或潜在的攻击面。
| Port | Service | Risk | Description |
|---|---|---|---|
| 21 | FTP | Medium | File Transfer Protocol — often targeted for anonymous login attacks |
| 26 | Unknown | Low | Service on port 26 |
| 53 | DNS | Low | DNS server — potential for DNS amplification attacks |
| 80 | HTTP | Low | HTTP web server — standard web traffic |
| 110 | POP3 | Low | Service on port 110 |
| 143 | IMAP | Low | Service on port 143 |
| 443 | HTTPS | Low | HTTPS web server — encrypted web traffic |
| 465 | Unknown | Low | Service on port 465 |
| 587 | Unknown | Low | Service on port 587 |
| 993 | IMAPS | Low | Service on port 993 |
| 995 | POP3S | Low | Service on port 995 |
| 2082 | Unknown | Low | Service on port 2082 |
| 2083 | Unknown | Low | Service on port 2083 |
| 2086 | Unknown | Low | Service on port 2086 |
| 2087 | Unknown | Low | Service on port 2087 |
| 2095 | Unknown | Low | Service on port 2095 |
| 2096 | Unknown | Low | Service on port 2096 |
| 22022 | Unknown | Low | Service on port 22022 |
⚠️ 在162.240.14.171上检测到1个高风险端口。 这些服务在没有严格防火墙规则的情况下不应公开访问。
| CVE ID | Link |
|---|---|
| CVE-2019-6110 | NVD → |
| CVE-2017-15906 | NVD → |
| CVE-2007-2768 | NVD → |
| CVE-2023-38408 | NVD → |
| CVE-2023-51767 | NVD → |
| CVE-2020-14145 | NVD → |
| CVE-2016-20012 | NVD → |
| CVE-2021-36368 | NVD → |
| CVE-2025-32728 | NVD → |
| CVE-2019-6109 | NVD → |
| CVE-2021-41617 | NVD → |
| CVE-2025-26465 | NVD → |
| CVE-2018-15919 | NVD → |
| CVE-2018-15473 | NVD → |
| CVE-2023-51385 | NVD → |
| CVE-2019-6111 | NVD → |
| CVE-2023-48795 | NVD → |
| CVE-2018-20685 | NVD → |
| CVE-2008-3844 | NVD → |
| CVE-2020-15778 | NVD → |
🔴 此主机有20个已知CVE与其暴露的服务相关联。如此大量的漏洞强烈表明软件严重过时。 请在NVD数据库中查看每个CVE的详细信息。
数据来源：Shodan InternetDB。独立于abuse.mom进行扫描。
黑名单状态 (DNSBL)
该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。
已检查：Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。
Threat Analysis
162.240.14.171 has been assigned a threat score of 195/100 (Critical). 这是一个严重级别的威胁。系统管理员应将此IP视为敌对地址，无例外地阻止所有入站连接。
The following attack categories were identified:
📊 Threat Analysis
IP地址162.240.14.171已追溯至Provo, United States，运营在Unified Layer的网络中。我们的威胁检测系统根据观察到的恶意行为模式标记了此地址。 在其13天的观察窗口期间，我们记录了来自此IP的15次敌对请求——平均每天约1.2次。 从住宅网络运营，此IP可能代表一个被入侵的家庭网关或已被招募到更大攻击基础设施中的IoT设备。 识别出两种攻击模式（Path Enumeration和Request Flooding），表明这是一个针对多个漏洞的半自动化攻击活动。 United States目前在我们的数据库中占103个被封锁IP，使其成为恶意流量的重要来源。 评分195/100将此地址置于最高严重性级别。应封锁并调查任何历史连接。
This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.
Related Threats
🇺🇸 Top threats from United States
104.28.246.115 (350)104.28.246.113 (340)104.28.246.116 (340)104.28.235.58 (340)104.28.246.122 (340)View all →Security Intelligence
💡 HTTP Request Smuggling
Request smuggling exploits differences in how front-end and back-end servers parse HTTP requests. This technique can bypass security controls, poison web caches, and hijack other users sessions by desynchronizing request boundaries.
💡 Automated Incident Response
Automated response systems can block threats in milliseconds, far faster than human analysts. However, automation requires careful safeguards — rate limits on blocking actions, automatic expiration, and human review queues prevent automated systems from causing self-inflicted outages.