控制台›🇰🇷 South Korea›20.214.157.214

威胁报告

IP威胁报告
20.214.157.214

ABUSE.MOM — 规矩点，否则你将被曝光

生成时间: 2026-05-30 11:58:55

首次发现: 2026-02-20 21:05:04

最后发现: 2026-02-24 20:00:06

地理位置与分类

IP地址

20.214.157.214

类型

Hosting

国家

🇰🇷 South Korea

城市

Seoul

ISP

Microsoft Corporation

组织

Microsoft Azure Cloud (koreacentral)

自治系统

AS8075 Microsoft Corporation

请求次数

检测签名

签名	描述	分数
UA suspicious (short/empty)	自动分析检测到行为异常	+15
Danger strong hits: 78	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 278	中等风险：管理面板、配置文件	+60
Burst: 12 req / 2s	请求频率异常——自动扫描	+35
Burst: 42 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 59	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 98	中等风险：管理面板、配置文件	+60
Probe pattern 302->404 same path	自动分析检测到行为异常	+20
Burst: 11 req / 2s	请求频率异常——自动扫描	+35
Burst: 36 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 108	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 217	中等风险：管理面板、配置文件	+60
Burst: 39 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 53	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 117	中等风险：管理面板、配置文件	+60
Burst: 40 req / 10s	请求频率异常——自动扫描	+35
Danger medium hits: 280	中等风险：管理面板、配置文件	+60
Danger strong hits: 45	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 135	中等风险：管理面板、配置文件	+60
Burst: 38 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 33	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 145	中等风险：管理面板、配置文件	+60
Danger strong hits: 32	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 126	中等风险：管理面板、配置文件	+60
Burst: 41 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 72	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 295	中等风险：管理面板、配置文件	+60
Burst: 43 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 166	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 323	中等风险：管理面板、配置文件	+60
Danger strong hits: 51	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 233	中等风险：管理面板、配置文件	+60
Danger strong hits: 56	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 120	中等风险：管理面板、配置文件	+60
Danger strong hits: 6	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 44	中等风险：管理面板、配置文件	+60
404 ratio 40-60%	大多数请求返回404——目录枚举	+15
Burst: 33 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 46	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 235	中等风险：管理面板、配置文件	+60
Danger strong hits: 38	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 166	中等风险：管理面板、配置文件	+60
Danger strong hits: 14	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 114	中等风险：管理面板、配置文件	+60
Danger strong hits: 205	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 426	中等风险：管理面板、配置文件	+60
Danger strong hits: 96	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 232	中等风险：管理面板、配置文件	+60
Burst: 13 req / 2s	请求频率异常——自动扫描	+35
Burst: 47 req / 10s	请求频率异常——自动扫描	+35
Danger medium hits: 111	中等风险：管理面板、配置文件	+60
Burst: 44 req / 10s	请求频率异常——自动扫描	+35
Danger medium hits: 169	中等风险：管理面板、配置文件	+60
Danger strong hits: 44	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 165	中等风险：管理面板、配置文件	+60
Danger strong hits: 60	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 256	中等风险：管理面板、配置文件	+60
Danger strong hits: 52	高风险路径：Webshell、RCE、漏洞利用	+100
Burst: 46 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 9	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 10	中等风险：管理面板、配置文件	+60
Burst: 14 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 69	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 270	中等风险：管理面板、配置文件	+60
Danger strong hits: 75	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 215	中等风险：管理面板、配置文件	+60
Danger strong hits: 3	高风险路径：Webshell、RCE、漏洞利用	+75
Danger medium hits: 65	中等风险：管理面板、配置文件	+60
Burst: 45 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 301	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 664	中等风险：管理面板、配置文件	+60
Danger medium hits: 227	中等风险：管理面板、配置文件	+60
Danger strong hits: 68	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 341	中等风险：管理面板、配置文件	+60
Danger strong hits: 34	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 158	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 442	中等风险：管理面板、配置文件	+60
Danger strong hits: 104	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 421	中等风险：管理面板、配置文件	+60
Burst: 14 req / 2s	请求频率异常——自动扫描	+35
Danger strong hits: 222	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 443	中等风险：管理面板、配置文件	+60
Burst: 48 req / 10s	请求频率异常——自动扫描	+35
Danger strong hits: 65	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 150	中等风险：管理面板、配置文件	+60
Danger medium hits: 222	中等风险：管理面板、配置文件	+60
Danger strong hits: 30	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 108	中等风险：管理面板、配置文件	+60
Danger strong hits: 66	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 223	中等风险：管理面板、配置文件	+60
Danger medium hits: 41	中等风险：管理面板、配置文件	+60
Danger strong hits: 138	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 249	中等风险：管理面板、配置文件	+60
Danger strong hits: 84	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 194	中等风险：管理面板、配置文件	+60
Danger medium hits: 149	中等风险：管理面板、配置文件	+60
Danger strong hits: 63	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 267	中等风险：管理面板、配置文件	+60
Danger strong hits: 305	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 661	中等风险：管理面板、配置文件	+60
Danger strong hits: 48	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 109	中等风险：管理面板、配置文件	+60
Danger strong hits: 64	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 164	中等风险：管理面板、配置文件	+60
Danger medium hits: 273	中等风险：管理面板、配置文件	+60
Danger medium hits: 271	中等风险：管理面板、配置文件	+60
Danger strong hits: 80	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 400	中等风险：管理面板、配置文件	+60
Danger medium hits: 152	中等风险：管理面板、配置文件	+60
Danger strong hits: 91	高风险路径：Webshell、RCE、漏洞利用	+100
Danger medium hits: 228	中等风险：管理面板、配置文件	+60

Σ = 7695

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑，目标域名已隐藏。

[redacted]

GET

200

[redacted]

GET

/page

200

显示请求: 2 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

时间线

2026-02-20 21:05:04

检测到首次恶意请求

IP已从服务器日志进入监控

观察期间

触发了多个检测签名

UA suspicious (short/empty) (+15), Danger strong hits: 78 (+100), Danger medium hits: 278 (+60)

2026-02-24 20:00:06

观察到最后一次恶意请求

总分达到: 280/100

下一周期

IP已封锁——所有后续请求被拒绝（HTTP 403）

自动添加到封锁列表

网络供应商

Microsoft Corporation

AS8075 · 🇰🇷 South Korea

建议

已采取和建议的措施

IP 20.214.157.214 已在应用层封锁（HTTP 403）
建议在防火墙层（iptables/CSF）进行封锁
通过abuse联系方式向网络供应商举报
确保敏感文件（.env、.git、备份）无法从网络访问

🤖 User-Agent异常防御

IP 20.214.157.214显示可疑的UA行为。阻止空User-Agent请求。为敏感端点实施基于JavaScript的机器人检测。

🌊 洪水/DDoS缓解

在nginx中实施limit_req_zone。部署具有DDoS防护的CDN。配置SYN cookies和连接跟踪以限制20.214.157.214。

🔎 目录扫描防御

IP 20.214.157.214正在枚举目录。在10次以上404错误后配置fail2ban apache-404 jail。禁用目录列表。

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

⛔ 已列入

Spamhaus ZEN

已检查：Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

Threat Analysis

20.214.157.214 has been assigned a threat score of 280/100 (Critical). 这将其归入严重威胁类别。强烈建议在所有网络边界立即进行封锁。

The following attack categories were identified:

User-Agent AnomalyRequest FloodingPath Enumeration

📊 Threat Analysis

地址20.214.157.214来源于Seoul, South Korea，运营在Microsoft Corporation的网络中。它是通过对受监控端点的入站网络流量进行自动分析而被识别的。该地址在我们的监控系统中活跃了3天，产生了76次标记请求，速率约为每天25.3次。该IP从数据中心基础设施运营，是有组织攻击行动中使用的典型地址。 3种不同攻击向量的组合表明这是一个复杂的多方位威胁行为者，部署自动化工具同时探测多个攻击面。威胁评分280/100，此IP属于我们数据库中最危险的地址之一。强烈建议立即完全封锁。

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇰🇷 Top threats from South Korea

4.217.180.34 (280)20.214.155.242 (280)52.231.66.246 (280)20.194.25.241 (280)20.196.195.121 (280)View all →

🏢 Same network: AS8075

74.241.249.229 (340)20.151.111.128 (308)4.182.24.88 (285)20.65.61.3 (283)4.205.39.97 (283)View all →

Security Intelligence

💡 HTTP Header Analysis for Threat Detection

Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.

💡 GraphQL Security Risks

GraphQL APIs introduce specific vulnerabilities including introspection information disclosure, query complexity attacks, batching abuse, and authorization bypass through nested queries. Depth limiting, cost analysis, and field-level authorization address these GraphQL-specific threats.

🔍 Check Any IP Address

Share this report:

IP威胁报告20.214.157.214

⛔ 判定：封锁