ABUSE.MOM
威胁报告

IP威胁报告
45.83.145.14

ABUSE.MOM — 规矩点,否则你将被曝光

生成时间: 2026-09-13 02:38:38
首次发现: 2026-09-01 13:02:18
最后发现: 2026-09-06 01:06:38
160

⛔ 判定:封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 160/100. 已观察到的恶意请求总数: 75.

DANGER_PATHUA_CHANGED
01

地理位置与分类

IP地址
45.83.145.14
类型
Hosting
国家
🇻🇪 VE
城市
Caracas
ISP
Datacamp Limited
组织
Unknown
自治系统
AS212238 Datacamp Limited
请求次数
75
02

检测签名

签名描述分数严重性
Danger medium hits: 13中等风险:管理面板、配置文件+60
Danger strong hits: 3高风险路径:Webshell、RCE、漏洞利用+75
UA changed多个User-Agent——机器人轮换技术+25
Σ = 160
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑,目标域名已隐藏。

[redacted]
GET
/
200
显示请求: 1 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-09-01 13:02:18
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
Danger medium hits: 13 (+60), Danger strong hits: 3 (+75), UA changed (+25)
2026-09-06 01:06:38
观察到最后一次恶意请求
总分达到: 160/100
下一周期
IP已封锁——所有后续请求被拒绝(HTTP 403)
自动添加到封锁列表
05

网络供应商

Datacamp Limited
AS212238 · 🇻🇪 VE
06

建议

已采取和建议的措施

  • IP 45.83.145.14 已在应用层封锁(HTTP 403)
  • 建议在防火墙层(iptables/CSF)进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件(.env、.git、备份)无法从网络访问

🤖 User-Agent异常防御

IP 45.83.145.14显示可疑的UA行为。阻止空User-Agent请求。为敏感端点实施基于JavaScript的机器人检测。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

✓ 清洁
spam.dnsbl.sorbs.net
✓ 清洁
bl.blocklist.de
✓ 清洁
cbl.abuseat.org
✓ 清洁
zen.spamhaus.org
✓ 清洁
dnsbl.dronebl.org
✓ 清洁
b.barracudacentral.org
✓ 清洁
psbl.surriel.com

已检查:Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

45.83.145.14 has been assigned a threat score of 160/100 (Critical). 如此高的分数标志着一个关键威胁行为者。该地址在多个检测向量上表现出持续的、激进的恶意行为。

The following attack categories were identified:

User-Agent Anomaly

📊 Threat Analysis

IP地址45.83.145.14已追溯至Caracas, VE,运营在Datacamp Limited的网络中。我们的威胁检测系统根据观察到的恶意行为模式标记了此地址。 在4天的时间内,此IP产生了75次恶意请求,平均每天约18.8次请求。 该IP从数据中心基础设施运营,是有组织攻击行动中使用的典型地址。 检测到可疑的User-Agent异常,包括空的、伪造的或快速轮换的UA字符串——自动化扫描工具的特征。 评分160/100将此地址置于最高严重性级别。应封锁并调查任何历史连接。

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇻🇪 Top threats from VE

View all →

🏢 Same network: AS212238

147.90.209.53 (308)107.149.152.45 (308)181.215.65.134 (305)62.169.135.185 (295)147.90.209.136 (273)View all →
12

Security Intelligence

💡 HTTP Request Smuggling

Request smuggling exploits differences in how front-end and back-end servers parse HTTP requests. This technique can bypass security controls, poison web caches, and hijack other users sessions by desynchronizing request boundaries.

💡 Botnet Command and Control Evolution

Botnet C2 infrastructure has evolved from centralized IRC channels to resilient peer-to-peer networks, domain generation algorithms, and blockchain-based communication. This evolution makes botnet takedowns increasingly difficult and expensive.

🔍 Check Any IP Address

Share this report: