そのIPアドレスが危険かどうかを調べるには?




トップページへ

サーバーを管理・運営している担当者にとって、サーバーのダウン、サーバーへの過負荷は避けたいもの。

それらの要因として「存在しないファイル、ディレクトリへのアクセス」「短い時間(秒ではなくミリ秒単位)での連続したアクセス」もあげられると思います。

そこで「自社のサーバーにアクセスしてきたIPアドレスが危険性の高いものか?どうか?」を知ることができる海外サイトを利用した結果を不定期ですが、記録していきたいと思います。

なお、そのサイトで得られた情報はあくまでも「判断材料」であり、絶対に危険とは限りません。そのIPアドレスに対し何らかの対処をするかどうかは、各自の責任のもとご判断下さい。なおIPアドレスは詐称される場合があります。

当サイトは一切の責任を負いません。

 

IPアドレスの健全性が調べられる海外のWebサイト

AbuseIPDB(海外サイト)

https://www.abuseipdb.com/

そのサイトの説明文の日本語訳

Q. AbuseIPDBとは何ですか?

A. AbuseIPDBはハッカー、スパマー、および不正行為の拡散に対抗することを目的としたプロジェクトです。

私たちの使命はウェブマスター、システム管理者、その他の関係者がオンラインでの悪意のある活動に関連するIPアドレスを報告して見つけるための一元的なブラックリストを提供することで、Webをより安全にすることです。

 

Q.IPDBの不正使用の責任者は誰ですか?
A.AbuseIPDBは米国ペンシルベニア州に拠点を置くMarathon Studios Inc.によって保守およびサポートされています

 

当Webサイトの管理人(私)が調べたIPアドレスとその結果

・不定期で追加中

・検索結果の日本語訳

XXX.XXX.XXX.XXX was found in our database!

IPアドレス(XXX.XXX.XXX.XXX)は我々のデータベースにありました。

This IP was reported x times.
このIPアドレスは x 回報告されました。

Confidence of Abuse is y %.
悪用(悪意)と思われる確信(可能性)はy%です。

IP info including ISP, Usage Type, and Location provided by IP2Location. Updated monthly.
IP2Location によって提供される ISP(インターネットプロバイダ企業)、使用形態、国名・都市名などのIP情報。毎月更新

 

・ISP:インターネット接続サービス(プロバイダ)の名称、企業名

・Usage Type(使用形態)で表示される用語

Data Center:データセンター

Web Hosting:レンタルサーバー、自社サーバーなど

Transit:ISPのネットワークがその他ネットワークとをつなぐ機器

のいずれか。

・Domain Name:ISPの利用者のネットワークの名称

・Hostname(s):サーバー名

・Country、City:そのISPがある国名や都市名

 

補足

IPアドレスを詐称している可能性があるため、下記の企業が必ずしも悪意のある行動をしているとは限りません。またアドレスを詐称していなくても、下記の企業が運営しているクラウドサービスを利用し個人・法人が悪意のある行動を行っている可能性があることもご承知おきください。

ですので Domain Name が仮に microsoft.com となっていても「microsoft.comのサービスを悪用した企業や団体、組織」の可能性の方が高いです。

この記事はあくまでも判断材料です。

 

※タップ/クリックで拡大します。

悪意の可能性:100-97%

IPアドレス:

100%

4.227.20.215
4.227.20.245
20.171.159.197

97%
4.227.111.35

いずれも同じDomain,国

Domain Name:microsoft.com

国:アメリカ合衆国

最終確認日:2024/3/21

 

悪意の可能性:100%

IPアドレス:4.232.137.12

Domain Name:microsoft.com

国:イタリア

最終確認日:2024/3/26

 

悪意の可能性:100%

IPアドレス:4.245.190.15

Domain Name:microsoft.com

国:アイルランド

最終確認日:2024/3/26

 

悪意の可能性:100%

IPアドレス:13.70.94.76

Domain Name:microsoft.com

国:オーストラリア

最終確認日:2024/3/16

 

悪意の可能性:100%

IPアドレス:35.235.84.95

Hostname(s) 95.84.235.35.bc.googleusercontent.com

Domain Name:google.com

国:アメリカ合衆国

最終確認日:2024/3/25

 

悪意の可能性:100%

IPアドレス:52.169.112.124

Domain Name:microsoft.com

国:アイルランド

最終確認日:2024/3/24

 

悪意の可能性:100%

IPアドレス:52.178.204.143

Domain Name:microsoft.com

国:アイルランド

最終確認日:2024/3/16

 

悪意の可能性:76%

IPアドレス:64.176.38.136

Hostname(s):vultrusercontent.com

国:日本

最終確認日:2024/3/16

 

悪意の可能性:91%

IPアドレス:91.92.251.54

Domain Name:limenet.io

国:オランダ

最終確認日:2024/3/20

 

悪意の可能性:100%

IPアドレス:128.199.245.228

Domain Name:digitalocean.com

国:シンガポール

最終確認日:2024/3/16

 

悪意の可能性:74%

IPアドレス:146.70.103.228

Domain Name:m247.com

国:ノルウェー

最終確認日:2024/3/16

 

悪意の可能性:100%

IPアドレス:156.146.33.74

Hostaname(s) unn-156-146-33-74.cdn77.com

国:ドイツ

最終確認日:2024/3/26

 

悪意の可能性:100%

IPアドレス:178.128.207.138

Hostaname(s) scan.leakix.org

国:ドイツ

最終確認日:2024/3/16

 

 

悪意の可能性:78%→84%

IPアドレス:

185.153.151.142

185.153.151.175

Domain Name:hostroyale.com

国:ルクセンブルグ

確認日:2024/3/20,25

 

悪意の可能性:100%

IPアドレス:193.111.248.165

Hostname(s):tube-hosting.com

国:ドイツ

最終確認日:2024/3/16

 

悪意の可能性:100%

IPアドレス:207.154.197.113

Hostaname(s) scan.leakix.org

国:ドイツ

最終確認日:2024/3/16

お断り:画像の著作権はすべて「AbuseIPDB」にあります。





ほかの PC,サーバーのトラブル の記事

ClaudeBotをブロック(Disallow)したい

アクセスしてはいけない危険なサイト

偽のセキュリティーセンターは消すだけで解決します

初心者向けランサムウェア対策

スマホやパソコンへのゼロクリック攻撃とは?