控制台›🇸🇪 Sweden›4.223.226.192

威胁报告

IP威胁报告
4.223.226.192

ABUSE.MOM — 规矩点，否则你将被曝光

生成时间: 2026-07-30 01:48:38

首次发现: 2026-07-22 18:43:47

最后发现: 2026-07-30 01:41:37

地理位置与分类

IP地址

4.223.226.192

类型

Hosting

国家

🇸🇪 Sweden

城市

Gävle

ISP

Microsoft Corporation

组织

Microsoft Azure Cloud (swedencentral)

自治系统

AS8075 Microsoft Corporation

请求次数

7493

检测签名

签名	描述	分数
404 ratio 40-60%	大多数请求返回404——目录枚举	+15
404 ratio >= 60%	大多数请求返回404——目录枚举	+25
Burst 104/10s	请求频率异常——自动扫描	+35
Burst 105/10s	请求频率异常——自动扫描	+35
Burst 11/2s	请求频率异常——自动扫描	+35
Burst 110/10s	请求频率异常——自动扫描	+35
Burst 113/10s	请求频率异常——自动扫描	+35
Burst 114/10s	请求频率异常——自动扫描	+35
Burst 115/10s	请求频率异常——自动扫描	+35
Burst 116/10s	请求频率异常——自动扫描	+35
Burst 117/10s	请求频率异常——自动扫描	+35
Burst 118/10s	请求频率异常——自动扫描	+35
Burst 119/10s	请求频率异常——自动扫描	+35
Burst 12/10s	请求频率异常——自动扫描	+35
Burst 120/10s	请求频率异常——自动扫描	+35
Burst 122/10s	请求频率异常——自动扫描	+35
Burst 125/10s	请求频率异常——自动扫描	+35
Burst 126/10s	请求频率异常——自动扫描	+35
Burst 128/10s	请求频率异常——自动扫描	+35
Burst 129/10s	请求频率异常——自动扫描	+35
Burst 130/10s	请求频率异常——自动扫描	+35
Burst 131/10s	请求频率异常——自动扫描	+35
Burst 132/10s	请求频率异常——自动扫描	+35
Burst 133/10s	请求频率异常——自动扫描	+35
Burst 135/10s	请求频率异常——自动扫描	+35
Burst 137/10s	请求频率异常——自动扫描	+35
Burst 139/10s	请求频率异常——自动扫描	+35
Burst 140/10s	请求频率异常——自动扫描	+35
Burst 141/10s	请求频率异常——自动扫描	+35
Burst 143/10s	请求频率异常——自动扫描	+35
Burst 150/10s	请求频率异常——自动扫描	+35
Burst 154/10s	请求频率异常——自动扫描	+35
Burst 155/10s	请求频率异常——自动扫描	+35
Burst 158/10s	请求频率异常——自动扫描	+35
Burst 160/10s	请求频率异常——自动扫描	+35
Burst 162/10s	请求频率异常——自动扫描	+35
Burst 200/10s	请求频率异常——自动扫描	+35
Burst 27/2s	请求频率异常——自动扫描	+35
Burst 29/2s	请求频率异常——自动扫描	+35
Burst 31/2s	请求频率异常——自动扫描	+35
Burst 32/10s	请求频率异常——自动扫描	+35
Burst 33/2s	请求频率异常——自动扫描	+35
Burst 34/2s	请求频率异常——自动扫描	+35
Burst 35/10s	请求频率异常——自动扫描	+35
Burst 35/2s	请求频率异常——自动扫描	+35
Burst 37/2s	请求频率异常——自动扫描	+35
Burst 38/10s	请求频率异常——自动扫描	+35
Burst 38/2s	请求频率异常——自动扫描	+35
Burst 39/2s	请求频率异常——自动扫描	+35
Burst 40/2s	请求频率异常——自动扫描	+35
Burst 41/2s	请求频率异常——自动扫描	+35
Burst 42/2s	请求频率异常——自动扫描	+35
Burst 43/2s	请求频率异常——自动扫描	+35
Burst 44/10s	请求频率异常——自动扫描	+35
Burst 44/2s	请求频率异常——自动扫描	+35
Burst 45/2s	请求频率异常——自动扫描	+35
Burst 46/2s	请求频率异常——自动扫描	+35
Burst 47/10s	请求频率异常——自动扫描	+35
Burst 47/2s	请求频率异常——自动扫描	+35
Burst 48/10s	请求频率异常——自动扫描	+35
Burst 48/2s	请求频率异常——自动扫描	+35
Burst 49/2s	请求频率异常——自动扫描	+35
Burst 50/10s	请求频率异常——自动扫描	+35
Burst 50/2s	请求频率异常——自动扫描	+35
Burst 51/2s	请求频率异常——自动扫描	+35
Burst 52/10s	请求频率异常——自动扫描	+35
Burst 52/2s	请求频率异常——自动扫描	+35
Burst 53/2s	请求频率异常——自动扫描	+35
Burst 54/2s	请求频率异常——自动扫描	+35
Burst 55/2s	请求频率异常——自动扫描	+35
Burst 56/2s	请求频率异常——自动扫描	+35
Burst 57/10s	请求频率异常——自动扫描	+35
Burst 57/2s	请求频率异常——自动扫描	+35
Burst 59/2s	请求频率异常——自动扫描	+35
Burst 6/2s	请求频率异常——自动扫描	+35
Burst 60/2s	请求频率异常——自动扫描	+35
Burst 62/10s	请求频率异常——自动扫描	+35
Burst 68/10s	请求频率异常——自动扫描	+35
Burst 70/10s	请求频率异常——自动扫描	+35
Burst 76/10s	请求频率异常——自动扫描	+35
Burst 77/10s	请求频率异常——自动扫描	+35
Burst 78/10s	请求频率异常——自动扫描	+35
Burst 79/10s	请求频率异常——自动扫描	+35
Burst 80/10s	请求频率异常——自动扫描	+35
Burst 82/10s	请求频率异常——自动扫描	+35
Burst 84/10s	请求频率异常——自动扫描	+35
Burst 87/10s	请求频率异常——自动扫描	+35
Burst 88/10s	请求频率异常——自动扫描	+35
Burst 9/2s	请求频率异常——自动扫描	+35
Burst 98/10s	请求频率异常——自动扫描	+35
Danger medium hits: 1	中等风险：管理面板、配置文件	+10
Danger medium hits: 102	中等风险：管理面板、配置文件	+60
Danger medium hits: 103	中等风险：管理面板、配置文件	+60
Danger medium hits: 104	中等风险：管理面板、配置文件	+60
Danger medium hits: 105	中等风险：管理面板、配置文件	+60
Danger medium hits: 110	中等风险：管理面板、配置文件	+60
Danger medium hits: 112	中等风险：管理面板、配置文件	+60
Danger medium hits: 115	中等风险：管理面板、配置文件	+60
Danger medium hits: 12	中等风险：管理面板、配置文件	+60
Danger medium hits: 120	中等风险：管理面板、配置文件	+60
Danger medium hits: 126	中等风险：管理面板、配置文件	+60
Danger medium hits: 127	中等风险：管理面板、配置文件	+60
Danger medium hits: 150	中等风险：管理面板、配置文件	+60
Danger medium hits: 151	中等风险：管理面板、配置文件	+60
Danger medium hits: 154	中等风险：管理面板、配置文件	+60
Danger medium hits: 155	中等风险：管理面板、配置文件	+60
Danger medium hits: 156	中等风险：管理面板、配置文件	+60
Danger medium hits: 158	中等风险：管理面板、配置文件	+60
Danger medium hits: 163	中等风险：管理面板、配置文件	+60
Danger medium hits: 182	中等风险：管理面板、配置文件	+60
Danger medium hits: 188	中等风险：管理面板、配置文件	+60
Danger medium hits: 192	中等风险：管理面板、配置文件	+60
Danger medium hits: 2	中等风险：管理面板、配置文件	+20
Danger medium hits: 202	中等风险：管理面板、配置文件	+60
Danger medium hits: 203	中等风险：管理面板、配置文件	+60
Danger medium hits: 204	中等风险：管理面板、配置文件	+60
Danger medium hits: 224	中等风险：管理面板、配置文件	+60
Danger medium hits: 235	中等风险：管理面板、配置文件	+60
Danger medium hits: 236	中等风险：管理面板、配置文件	+60
Danger medium hits: 237	中等风险：管理面板、配置文件	+60
Danger medium hits: 262	中等风险：管理面板、配置文件	+60
Danger medium hits: 290	中等风险：管理面板、配置文件	+60
Danger medium hits: 32	中等风险：管理面板、配置文件	+60
Danger medium hits: 332	中等风险：管理面板、配置文件	+60
Danger medium hits: 35	中等风险：管理面板、配置文件	+60
Danger medium hits: 360	中等风险：管理面板、配置文件	+60
Danger medium hits: 37	中等风险：管理面板、配置文件	+60
Danger medium hits: 38	中等风险：管理面板、配置文件	+60
Danger medium hits: 39	中等风险：管理面板、配置文件	+60
Danger medium hits: 4	中等风险：管理面板、配置文件	+40
Danger medium hits: 406	中等风险：管理面板、配置文件	+60
Danger medium hits: 43	中等风险：管理面板、配置文件	+60
Danger medium hits: 44	中等风险：管理面板、配置文件	+60
Danger medium hits: 52	中等风险：管理面板、配置文件	+60
Danger medium hits: 56	中等风险：管理面板、配置文件	+60
Danger medium hits: 57	中等风险：管理面板、配置文件	+60
Danger medium hits: 6	中等风险：管理面板、配置文件	+60
Danger medium hits: 608	中等风险：管理面板、配置文件	+60
Danger medium hits: 63	中等风险：管理面板、配置文件	+60
Danger medium hits: 70	中等风险：管理面板、配置文件	+60
Danger medium hits: 77	中等风险：管理面板、配置文件	+60
Danger medium hits: 78	中等风险：管理面板、配置文件	+60
Danger medium hits: 79	中等风险：管理面板、配置文件	+60
Danger medium hits: 80	中等风险：管理面板、配置文件	+60
Danger medium hits: 82	中等风险：管理面板、配置文件	+60
Danger medium hits: 83	中等风险：管理面板、配置文件	+60
Danger medium hits: 84	中等风险：管理面板、配置文件	+60
Danger medium hits: 88	中等风险：管理面板、配置文件	+60
Danger medium hits: 90	中等风险：管理面板、配置文件	+60
Danger strong hits: 1	高风险路径：Webshell、RCE、漏洞利用	+25
Danger strong hits: 10	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 11	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 12	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 13	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 14	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 15	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 16	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 18	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 19	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 2	高风险路径：Webshell、RCE、漏洞利用	+50
Danger strong hits: 27	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 3	高风险路径：Webshell、RCE、漏洞利用	+75
Danger strong hits: 30	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 4	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 48	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 5	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 6	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 7	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 8	高风险路径：Webshell、RCE、漏洞利用	+100
Danger strong hits: 9	高风险路径：Webshell、RCE、漏洞利用	+100
Probe 302→404	自动分析检测到行为异常	+20
UA suspicious	自动分析检测到行为异常	+15

Σ = 8535

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑，目标域名已隐藏。

[redacted]

GET

200

[redacted]

GET

/page

200

显示请求: 2 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

时间线

2026-07-22 18:43:47

检测到首次恶意请求

IP已从服务器日志进入监控

观察期间

触发了多个检测签名

404 ratio 40-60% (+15), 404 ratio >= 60% (+25), Burst 104/10s (+35)

2026-07-30 01:41:37

观察到最后一次恶意请求

总分达到: 280/100

下一周期

IP已封锁——所有后续请求被拒绝（HTTP 403）

自动添加到封锁列表

网络供应商

Microsoft Corporation

AS8075 · 🇸🇪 Sweden

建议

已采取和建议的措施

IP 4.223.226.192 已在应用层封锁（HTTP 403）
建议在防火墙层（iptables/CSF）进行封锁
通过abuse联系方式向网络供应商举报
确保敏感文件（.env、.git、备份）无法从网络访问

🔎 目录扫描防御

IP 4.223.226.192正在枚举目录。在10次以上404错误后配置fail2ban apache-404 jail。禁用目录列表。

🌊 洪水/DDoS缓解

在nginx中实施limit_req_zone。部署具有DDoS防护的CDN。配置SYN cookies和连接跟踪以限制4.223.226.192。

🤖 User-Agent异常防御

IP 4.223.226.192显示可疑的UA行为。阻止空User-Agent请求。为敏感端点实施基于JavaScript的机器人检测。

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

✓ 清洁

zen.spamhaus.org

✓ 清洁

bl.blocklist.de

✓ 清洁

bl.spamcop.net

✓ 清洁

dnsbl.dronebl.org

✓ 清洁

b.barracudacentral.org

✓ 清洁

cbl.abuseat.org

✓ 清洁

spam.dnsbl.sorbs.net

✓ 清洁

psbl.surriel.com

已检查：Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

Threat Analysis

4.223.226.192 has been assigned a threat score of 280/100 (Critical). 凭借此评分，该IP属于严重威胁级别——是我们监控数据库中最危险的地址之一。

The following attack categories were identified:

Path EnumerationRequest FloodingUser-Agent Anomaly

📊 Threat Analysis

IP地址4.223.226.192已追溯至Gävle, Sweden，运营在Microsoft Corporation的网络中。我们的威胁检测系统根据观察到的恶意行为模式标记了此地址。该地址在我们的监控系统中活跃了7天，产生了7,493次标记请求，速率约为每天1070.4次。被归类为托管IP，此地址可能运行在租用的服务器或云实例上。攻击者偏好数据中心IP因其高带宽和一次性特点。检测到3种不同攻击模式，此IP表现出高级自动化扫描框架的典型行为特征。评分280/100将此地址置于最高严重性级别。应封锁并调查任何历史连接。

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

Related Threats

🇸🇪 Top threats from Sweden

20.91.140.156 (280)4.225.203.146 (280)20.91.208.34 (280)20.91.139.111 (280)View all →

🏢 Same network: AS8075

20.226.81.88 (280)20.48.26.146 (280)191.234.169.57 (280)52.237.113.70 (280)104.208.65.18 (280)View all →

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Credential Stuffing at Scale

Credential stuffing uses stolen username-password pairs from data breaches to attempt logins across many websites. Since users frequently reuse passwords, these automated attacks achieve success rates of 0.1-2%, which translates to thousands of compromised accounts from millions of attempts.

🔍 Check Any IP Address

Share this report:

IP威胁报告4.223.226.192

⛔ 判定：封锁

地理位置与分类

检测签名

观察到的活动

时间线

网络供应商

建议

已采取和建议的措施

🔎 目录扫描防御

🌊 洪水/DDoS缓解

🤖 User-Agent异常防御

黑名单状态 (DNSBL)

Threat Analysis

📊 Threat Analysis

Related Threats

🇸🇪 Top threats from Sweden

🏢 Same network: AS8075

Security Intelligence

💡 DDoS Mitigation Approaches

💡 Credential Stuffing at Scale

🔍 Check Any IP Address

IP威胁报告
4.223.226.192