控制台›🇺🇸 United States›54.200.80.123
ABUSE.MOM
威胁报告

IP威胁报告
54.200.80.123

ABUSE.MOM — 规矩点，否则你将被曝光

生成时间: 2026-05-30 12:02:35
首次发现: 2026-05-25 06:04:44
最后发现: 2026-05-30 12:00:51
203

⛔ 判定：封锁

该IP地址已被归类为自动化恶意活动的来源。 威胁评分: 203/100. 已观察到的恶意请求总数: 8924.

BURSTDANGER_PATHMETHODRATIO_404
01

地理位置与分类

IP地址
54.200.80.123
类型
Hosting
国家
🇺🇸 United States
城市
Portland
ISP
Amazon.com, Inc.
组织
AWS EC2 (us-west-2)
自治系统
AS16509 Amazon.com, Inc.
请求次数
8924
02

检测签名

签名描述分数严重性
404 ratio >= 60%大多数请求返回404——目录枚举+25
Burst 10/2s请求频率异常——自动扫描+35
Burst 12/2s请求频率异常——自动扫描+35
Burst 13/2s请求频率异常——自动扫描+35
Burst 14/2s请求频率异常——自动扫描+35
Burst 15/2s请求频率异常——自动扫描+35
Burst 16/2s请求频率异常——自动扫描+35
Burst 22/10s请求频率异常——自动扫描+35
Burst 28/10s请求频率异常——自动扫描+35
Burst 32/10s请求频率异常——自动扫描+35
Burst 36/10s请求频率异常——自动扫描+35
Burst 38/10s请求频率异常——自动扫描+35
Burst 39/10s请求频率异常——自动扫描+35
Burst 40/10s请求频率异常——自动扫描+35
Burst 41/10s请求频率异常——自动扫描+35
Burst 43/10s请求频率异常——自动扫描+35
Burst 45/10s请求频率异常——自动扫描+35
Burst 46/10s请求频率异常——自动扫描+35
Burst 47/10s请求频率异常——自动扫描+35
Burst 48/10s请求频率异常——自动扫描+35
Burst 49/10s请求频率异常——自动扫描+35
Burst 50/10s请求频率异常——自动扫描+35
Burst 51/10s请求频率异常——自动扫描+35
Burst 52/10s请求频率异常——自动扫描+35
Burst 53/10s请求频率异常——自动扫描+35
Burst 54/10s请求频率异常——自动扫描+35
Burst 55/10s请求频率异常——自动扫描+35
Burst 56/10s请求频率异常——自动扫描+35
Burst 57/10s请求频率异常——自动扫描+35
Burst 58/10s请求频率异常——自动扫描+35
Burst 9/2s请求频率异常——自动扫描+35
Danger strong hits: 121高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 17高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 170高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 196高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 209高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 219高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 273高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 319高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 341高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 402高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 41高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 420高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 453高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 462高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 478高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 489高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 496高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 502高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 509高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 528高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 533高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 539高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 55高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 556高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 587高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 592高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 615高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 618高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 619高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 620高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 621高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 67高风险路径：Webshell、RCE、漏洞利用+100
Danger strong hits: 95高风险路径：Webshell、RCE、漏洞利用+100
POST seen自动分析检测到行为异常+8
Σ = 4383
03

观察到的活动

从服务器访问日志重建的HTTP请求。出于安全考虑，目标域名已隐藏。

[redacted]
GET
/
200
[redacted]
GET
/page
200
显示请求: 2 · HTTP 404: 0 · 危险模式: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

时间线

2026-05-25 06:04:44
检测到首次恶意请求
IP已从服务器日志进入监控
观察期间
触发了多个检测签名
404 ratio >= 60% (+25), Burst 10/2s (+35), Burst 12/2s (+35)
2026-05-30 12:00:51
观察到最后一次恶意请求
总分达到: 203/100
下一周期
IP已封锁——所有后续请求被拒绝（HTTP 403）
自动添加到封锁列表
05

网络供应商

Amazon.com, Inc.
AS16509 · 🇺🇸 United States
06

建议

已采取和建议的措施

  • IP 54.200.80.123 已在应用层封锁（HTTP 403）
  • 建议在防火墙层（iptables/CSF）进行封锁
  • 通过abuse联系方式向网络供应商举报
  • 确保敏感文件（.env、.git、备份）无法从网络访问

🔎 目录扫描防御

IP 54.200.80.123正在枚举目录。在10次以上404错误后配置fail2ban apache-404 jail。禁用目录列表。

🌊 洪水/DDoS缓解

在nginx中实施limit_req_zone。部署具有DDoS防护的CDN。配置SYN cookies和连接跟踪以限制54.200.80.123。

09

黑名单状态 (DNSBL)

该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。

✓ 清洁
psbl.surriel.com
✓ 清洁
cbl.abuseat.org
✓ 清洁
bl.spamcop.net
✓ 清洁
dnsbl.dronebl.org
✓ 清洁
bl.blocklist.de
✓ 清洁
b.barracudacentral.org

已检查：Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。

10

Threat Analysis

54.200.80.123 has been assigned a threat score of 203/100 (Critical). 这代表着极高风险等级。我们的检测系统已从该地址标记出多个高置信度的恶意意图指标。

The following attack categories were identified:

Path EnumerationRequest Flooding

📊 Threat Analysis

威胁情报分析将54.200.80.123与来自Portland, United States，运营在Amazon.com, Inc.的网络中的恶意活动相关联。该地址自首次检测以来一直处于观察状态。 该地址在我们的监控系统中活跃了5天，产生了8,924次标记请求，速率约为每天1784.8次。 该IP被归类为托管/数据中心基础设施，通常与用于自动化攻击活动、僵尸网络命令控制或大规模漏洞扫描的租用服务器相关联。 识别出两种攻击模式（Path Enumeration和Request Flooding），表明这是一个针对多个漏洞的半自动化攻击活动。 United States目前在我们的数据库中占130个被封锁IP，使其成为恶意流量的重要来源。 评分203/100将此地址置于最高严重性级别。应封锁并调查任何历史连接。

This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.

11

Related Threats

🇺🇸 Top threats from United States

104.28.246.115 (350)104.28.246.113 (340)104.28.246.116 (340)104.28.235.58 (340)104.28.246.122 (340)View all →

🏢 Same network: AS16509

15.220.152.241 (320)18.219.106.176 (315)15.220.169.114 (280)108.136.131.13 (265)54.206.58.169 (263)View all →
12

Security Intelligence

💡 DDoS Mitigation Approaches

Distributed denial of service attacks overwhelm infrastructure with traffic volume. Effective mitigation combines always-on traffic scrubbing, anycast network distribution, rate limiting, and the ability to quickly scale absorption capacity during attacks.

💡 Satellite Internet Security

Satellite internet introduces unique security challenges including high latency that affects real-time threat detection, shared bandwidth that enables traffic sniffing, and coverage areas that cross multiple jurisdictions complicating legal response.

🔍 Check Any IP Address

Share this report:
关于免责声明条款举报追踪
报告生成时间 30.05.2026 12:02
规矩点，否则你将被曝光