ABUSE.MOM
威胁报告

IP威胁报告
182.10.100.229

ABUSE.MOM — 规矩点,否则你将被曝光

生成时间: 2026-05-27 19:26:54
首次发现: 2026-03-01 16:00:11
最后发现: 2026-03-01 16:00:11
103

⛔ 判定:封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 103/100. 已观察到的恶意请求总数: 1.

DANGER_PATHMETHOD
01

地理位置与分类

IP地址
182.10.100.229
类型
Residential
国家
🇮🇩 Indonesia
城市
Bandung
ISP
PT Telekomunikasi Selular Indonesia
组织
Unknown
自治系统
AS23693 PT. Telekomunikasi Selular
请求次数
1
02

检测签名

签名描述分数严重性
Danger strong hits: 3高风险路径:Webshell、RCE、漏洞利用+75
Danger medium hits: 2中等风险:管理面板、配置文件+20
POST requests present自动分析检测到行为异常+8
Σ = 103
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑,目标域名已隐藏。

[redacted]
GET
/
200
显示请求: 1 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-03-01 16:00:11
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
Danger strong hits: 3 (+75), Danger medium hits: 2 (+20), POST requests present (+8)
2026-03-01 16:00:11
观察到最后一次恶意请求
总分达到: 103/100
下一周期
IP已封锁——所有后续请求被拒绝(HTTP 403)
自动添加到封锁列表
05

网络供应商

PT Telekomunikasi Selular Indonesia
AS23693 · 🇮🇩 Indonesia
06

建议

已采取和建议的措施

  • IP 182.10.100.229 已在应用层封锁(HTTP 403)
  • 建议在防火墙层(iptables/CSF)进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件(.env、.git、备份)无法从网络访问

⚙️ 一般安全

将182.10.100.229添加到防火墙封锁列表。检查日志中的成功连接。在所有面向公众的服务上启用全面日志记录。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

⛔ 已列入
Spamhaus ZEN

已检查:Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

182.10.100.229 has been assigned a threat score of 103/100 (Critical). 如此高的分数标志着一个关键威胁行为者。该地址在多个检测向量上表现出持续的、激进的恶意行为。

📊 Threat Analysis

IP地址182.10.100.229已追溯至Bandung, Indonesia,运营在PT Telekomunikasi Selular Indonesia的网络中。我们的威胁检测系统根据观察到的恶意行为模式标记了此地址。 我们的传感器在1天内捕获了来自此地址的1次恶意请求,反映出每天约1次的持续攻击节奏。 从住宅网络运营,此IP可能代表一个被入侵的家庭网关或已被招募到更大攻击基础设施中的IoT设备。 我们的记录显示来自Indonesia的186个恶意IP,使其成为全球威胁活动的重要贡献者。 评分103/100将此地址置于最高严重性级别。应封锁并调查任何历史连接。

This IP is classified as residential, suggesting it may belong to a compromised home device, IoT botnet member, or an infected personal computer. Residential IPs involved in attacks often indicate malware infection without the owner's knowledge.

11

Related Threats

🇮🇩 Top threats from Indonesia

157.15.40.88 (340)203.175.125.130 (340)157.15.40.93 (340)157.15.40.62 (340)157.15.40.89 (340)View all →

🏢 Same network: AS23693

182.9.1.180 (108)182.9.35.203 (105)182.9.35.155 (105)182.9.36.18 (105)182.8.92.55 (103)View all →
12

Security Intelligence

💡 WordPress-Specific Attack Vectors

WordPress sites face constant automated attacks targeting xmlrpc.php for brute force amplification, wp-login.php for credential theft, and vulnerable plugins for remote code execution. Over 90% of CMS-based attacks specifically target WordPress installations.

💡 GeoIP Blocking Considerations

Blocking traffic from specific countries reduces attack surface but impacts legitimate international users. Effective geo-based policies use tiered approaches — blocking, rate limiting, or requiring additional verification based on risk assessment.

🔍 Check Any IP Address

Share this report: