IP威胁报告
78.128.113.78
ABUSE.MOM — 规矩点，否则你将被曝光
地理位置与分类
检测签名
| 签名 | 描述 | 分数 | 严重性 |
|---|---|---|---|
| 404 ratio >= 60% | 大多数请求返回404——目录枚举 | +25 | |
| POST seen | 自动分析检测到行为异常 | +8 | |
| UA bot: curl | 检测到已知机器人/爬虫的User-Agent | +40 |
观察到的活动
从服务器访问日志重建的HTTP请求。出于安全考虑，目标域名已隐藏。
* Typical request patterns for detected signatures. Actual target domains are redacted.
时间线
网络供应商
建议
已采取和建议的措施
- IP 78.128.113.78 已在应用层封锁（HTTP 403）
- 建议在防火墙层（iptables/CSF）进行封锁
- 通过abuse联系方式向网络供应商举报
- 确保敏感文件（.env、.git、备份）无法从网络访问
🔎 目录扫描防御
IP 78.128.113.78正在枚举目录。在10次以上404错误后配置fail2ban apache-404 jail。禁用目录列表。
🤖 User-Agent异常防御
IP 78.128.113.78显示可疑的UA行为。阻止空User-Agent请求。为敏感端点实施基于JavaScript的机器人检测。
黑名单状态 (DNSBL)
该IP已通过全球邮件服务器和防火墙使用的主要DNS黑名单进行检查。
已检查：Spamhaus、SpamCop、Barracuda、SORBS、CBL、UCEProtect。
Threat Analysis
78.128.113.78 has been assigned a threat score of 73/100 (High). 在此威胁级别下，该IP被视为高风险。应更新防火墙规则以拒绝来自此来源的流量。
The following attack categories were identified:
📊 Threat Analysis
IP地址78.128.113.78已追溯至Sofia, Bulgaria，运营在Miti 2000 EOOD的网络中。我们的威胁检测系统根据观察到的恶意行为模式标记了此地址。 该地址在我们的监控系统中活跃了1天，产生了53次标记请求，速率约为每天53次。 此地址属于数据中心或云托管提供商。托管IP经常被专门租用廉价VPS实例来进行攻击的威胁行为者利用。 识别出两种攻击模式（Path Enumeration和User-Agent Anomaly），表明这是一个针对多个漏洞的半自动化攻击活动。 我们的记录显示来自Bulgaria的83个恶意IP，使其成为全球威胁活动的值得注意的贡献者。 评分73/100表明这是一个已确认的恶意行为者。网络级别封锁是适当的。
This IP belongs to a hosting or data center provider. Malicious traffic from hosting infrastructure often originates from compromised VPS instances, rented servers used for scanning campaigns, or abused free-tier cloud accounts. Hosting providers typically respond to abuse reports within 24-72 hours.
Related Threats
🇧🇬 Top threats from Bulgaria
66.56.85.201 (305)93.152.221.13 (300)85.11.167.90 (293)104.28.246.54 (280)66.56.85.163 (270)View all →🏢 Same network: AS209160
View all →Security Intelligence
💡 User-Agent Analysis Techniques
Analyzing User-Agent strings reveals automated tools masquerading as legitimate browsers. Inconsistencies between claimed browser capabilities and actual behavior, impossible version combinations, and known scanner signatures help identify malicious clients.
💡 GraphQL Security Risks
GraphQL APIs introduce specific vulnerabilities including introspection information disclosure, query complexity attacks, batching abuse, and authorization bypass through nested queries. Depth limiting, cost analysis, and field-level authorization address these GraphQL-specific threats.