ABUSE.MOM
威胁报告

IP威胁报告
34.128.70.180

ABUSE.MOM — 规矩点,否则你将被曝光

生成时间: 2026-05-30 11:15:38
首次发现: 2026-05-01 03:00:06
最后发现: 2026-05-01 03:00:06
285

⛔ 判定:封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 285/100. 已观察到的恶意请求总数: 1.

BOT_UAUA_CHANGEDDANGER_PATHRATIO_404BURST
01

地理位置与分类

IP地址
34.128.70.180
类型
Hosting
国家
🇮🇩 Indonesia
城市
Jakarta
ISP
Google LLC
组织
Google Cloud (asia-southeast2)
自治系统
AS396982 Google LLC
请求次数
1
02

检测签名

签名描述分数严重性
UA bot: wget检测到已知机器人/爬虫的User-Agent+40
UA changed for same IP多个User-Agent——机器人轮换技术+25
Danger strong hits: 3高风险路径:Webshell、RCE、漏洞利用+75
Danger medium hits: 5中等风险:管理面板、配置文件+50
404 ratio >= 60%大多数请求返回404——目录枚举+25
Burst: 51 req / 2s请求频率异常——自动扫描+35
Burst: 51 req / 10s请求频率异常——自动扫描+35
Σ = 285
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑,目标域名已隐藏。

[redacted]
GET
/
200
[redacted]
GET
/page
200
显示请求: 2 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-05-01 03:00:06
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
UA bot: wget (+40), UA changed for same IP (+25), Danger strong hits: 3 (+75)
2026-05-01 03:00:06
观察到最后一次恶意请求
总分达到: 285/100
下一周期
IP已封锁——所有后续请求被拒绝(HTTP 403)
自动添加到封锁列表
05

网络供应商

Google LLC
AS396982 · 🇮🇩 Indonesia
06

建议

已采取和建议的措施

  • IP 34.128.70.180 已在应用层封锁(HTTP 403)
  • 建议在防火墙层(iptables/CSF)进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件(.env、.git、备份)无法从网络访问

🤖 User-Agent异常防御

IP 34.128.70.180显示可疑的UA行为。阻止空User-Agent请求。为敏感端点实施基于JavaScript的机器人检测。

🔎 目录扫描防御

IP 34.128.70.180正在枚举目录。在10次以上404错误后配置fail2ban apache-404 jail。禁用目录列表。

🌊 洪水/DDoS缓解

在nginx中实施limit_req_zone。部署具有DDoS防护的CDN。配置SYN cookies和连接跟踪以限制34.128.70.180。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

✓ 清洁
ix.dnsbl.manitu.net
✓ 清洁
zen.spamhaus.org
✓ 清洁
dnsbl.sorbs.net
✓ 清洁
bl.spamcop.net
✓ 清洁
dnsbl-1.uceprotect.net
✓ 清洁
b.barracudacentral.org
✓ 清洁
psbl.surriel.com
✓ 清洁
truncate.gbudb.net

已检查:Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

34.128.70.180 has been assigned a threat score of 285/100 (Critical). 这代表着极高风险等级。我们的检测系统已从该地址标记出多个高置信度的恶意意图指标。

The following attack categories were identified:

User-Agent AnomalyPath EnumerationRequest Flooding

📊 Threat Analysis

威胁情报分析将34.128.70.180与来自Jakarta, Indonesia,运营在Google LLC的网络中的恶意活动相关联。该地址自首次检测以来一直处于观察状态。 我们的传感器在1天内捕获了来自此地址的1次恶意请求,反映出每天约1次的持续攻击节奏。 该IP从数据中心基础设施运营,是有组织攻击行动中使用的典型地址。 3种不同攻击向量的组合表明这是一个复杂的多方位威胁行为者,部署自动化工具同时探测多个攻击面。 Indonesia目前在我们的数据库中占175个被封锁IP,使其成为恶意流量的重要来源。 威胁评分285/100,此IP属于我们数据库中最危险的地址之一。强烈建议立即完全封锁。

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇮🇩 Top threats from Indonesia

157.15.40.88 (340)203.175.125.130 (340)157.15.40.93 (340)157.15.40.62 (340)157.15.40.89 (340)View all →

🏢 Same network: AS396982

34.128.75.96 (263)34.101.87.160 (263)34.101.83.15 (263)34.101.240.61 (195)34.101.253.174 (160)View all →
12

Security Intelligence

💡 HTTP Header Analysis for Threat Detection

Examining HTTP headers beyond User-Agent reveals attack tools and automated scripts. Missing standard headers, unusual ordering, non-standard values, and inconsistencies with claimed client identity all serve as reliable detection signals.

💡 Botnet Command and Control Evolution

Botnet C2 infrastructure has evolved from centralized IRC channels to resilient peer-to-peer networks, domain generation algorithms, and blockchain-based communication. This evolution makes botnet takedowns increasingly difficult and expensive.

🔍 Check Any IP Address

Share this report: