Pourquoi listée
Type « Sonde HTTP » (signaux protocolaires) · confiance 61%
Confiance 69 % — Score WAF 8 · Bonus corrélation +8
Investiguer
Risque moyen. Relisez le port dominant et les preuves avant toute règle réseau.
44/100 Confiance 69 % 6 événements DNSBL 127.0.0.3 TA0007
À faire
- Reprendre le verdict DNSBL 127.0.0.3 (Sonde port) dans la règle ou le ticket.
- Lire les preuves de la chronologie avant d’écrire une règle.
- Comparer avec les IP du même FAI.
- Annoter le verdict vrai positif ou faux positif.
Note de ticket
IP 176.65.134.67 Décision : Investiguer Score max : 44/100 (Moyen) Confiance : 69 % Période : 2026-09-16 → 2026-10-16 · 6 événements Motif : Type « Sonde HTTP » (signaux protocolaires) · confiance 61% DNSBL : 67.134.65.176.dnsbl.blacklistip.com → 127.0.0.3 (Sonde port) MITRE : TA0007 FAI : Pfcloud UG (haftungsbeschrankt) · Allemagne
Comparaison ASN / FAI
ASN 51396 · 176.65.134.0/24 · RIPENCC — 8 pair(s) ASN/FAI listé(s) — activité locale élevée vs pairs · 6 événements sur la période pour cette IP.
IPs apparentées
Même FAI Pfcloud UG (haftungsbeschrankt) — corrélation indicative.
Activité multi-protocole
Cette IP touche plusieurs services simulés (pas seulement le web).
Géolocalisation
Origine réseau déclarée
FAI / réseau
Opérateur et dernière activité ban
Renseignement menaces
Score capteur — surveiller, investiguer ou bloquer.
- Méthode
- GET
- Chemin
- /judge
- User-Agent
- Go-http-client/1.1
Décomposition confiance
Décomposition du score
Filtres
Les dates De/À priment sur la période. Affinez protocole, port, service et classification.
Profil d’activité
Heures UTC et jours de la semaine, calculés sur les séries de la page
Heures UTC
Aucune heure active.
Jours de semaine
Constats
Lecture automatique du volume, des ports et des créneaux UTC
Chaque créneau ouvre la chronologie de son jour.
Timeline
6 événements filtrés — activité quotidienne
Aucune activité sur la période filtrée.
Ports 24 h
Top ports ciblés sur les dernières 24 heures
Aucune frappe sur les dernières 24 heures.
Top ports
Part du volume sur la période filtrée
Aucun port sur la période filtrée.
Top classifications
Libellés capteur, part du volume
Aucune classification sur la période filtrée.
Heatmap attaques 7j
Intensité par jour et heure (UTC capteur)
Chronologie des événements
6 événement(s) — page 1/1
Comparaison côte à côte
| Horodatage | Proto | Port | Service | Classification | Sévérité | Risque | Actions |
|---|---|---|---|---|---|---|---|
| TCP | 3130 · HTTP | http | Sonde HTTP http · via HTTP:3130 · (sonde / probe) · → /judge | Moyenne | Faible · 35 |
|
|
|
Étape
Sonde / probe
Chaîne
Découverte
Persona
mail.sensor-1.internal
Rôle capteur
Renseignement menaces
Corrélations
MITRE
TA0007
TA0007
TA0001
Protocole
GET /judge UA Go-http-client/1.1
Émulateur
HTTP
WAF
0
Recommandation
Surveiller
Tags
Cible HTTP
GET
/judge
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
3130
Chemin / cible
/judge
Service
HTTP
Pourquoi cette classification : Type « Sonde HTTP » (signaux protocolaires) · confiance 61%
Confiance classification
69%
Corrélation +8
Risque capteur
Faible
· 35
Confiance : Confiance 61 % — Score WAF 8
Technique MITRE
TA0007
Tactiques MITRE
TA0007
TA0001
Ligne de requête
User-Agent
Go-http-client/1.1
Règles WAF
—
Payload (extrait)
GET http://proxy.flarevpn.digital:8080/judge HTTP/1.1 Host: proxy.flarevpn.digital:8080 User-Agent: Go-http-client/1.1 Accept
Requête brute (extrait)
GET http://proxy.flarevpn.digital:8080/judge HTTP/1.1 Host: proxy.flarevpn.digital:8080 User-Agent: Go-http-client/1.1 Accept-Encoding: gzip Connection: close |
|||||||
| TCP | 3130 | — | Sonde proxy ouvert proxy probe · port 3130 · (sonde / probe) | Élevée | Faible · 35 |
|
|
|
Étape
Sonde / probe
Chaîne
Découverte
Persona
mail.sensor-1.internal
Rôle capteur
Renseignement menaces
MITRE
TA0007
TA0007
TA0001
Protocole
WAF
—
Recommandation
Surveiller
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
3130
Chemin / cible
—
Payload
Pourquoi cette classification : Type « Sonde proxy ouvert » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Confiance modérée — signal unique
Risque capteur
Faible
· 35
Confiance : Confiance 50 % — Motif catalogue confirmé
Signaux
pat-0554
Technique MITRE
TA0007
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
|
|||||||
| TCP | 3130 | — | Sonde port 3130 Sonde port · port 3130 · (sonde / probe) | Faible | Moyen · 44 |
|
|
|
Étape
Sonde / probe
Chaîne
Découverte
Persona
mail.sensor-1.internal
Rôle capteur
Renseignement menaces
MITRE
TA0007
TA0007
TA0001
Protocole
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
3130
Chemin / cible
—
Pourquoi cette classification : Type « Sonde port » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Confiance modérée — signal unique
Risque capteur
Moyen
· 44
Confiance : Confiance modérée (50 %) — signal principal unique
Signaux
Fp Port Probe Noise
Single Port
Technique MITRE
TA0007
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 3129 · SQUID ALT | squid-alt | Sonde Squid alternatif squid-alt · via SQUID ALT:3129 · (sonde / probe) | Faible | Faible · 0 |
|
|
|
Étape
Sonde / probe
Chaîne
Découverte
Persona
mail.sensor-1.internal
Rôle capteur
Renseignement menaces
MITRE
TA0007
TA0007
TA0001
Protocole
Émulateur
SQUID-ALT
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
3129
Chemin / cible
—
Service
SQUID ALT
Payload
GET http://proxy.flarevpn.digital:8080/judge HTTP/1.1 Host: proxy.flarevpn.digital:8080 User-Agent: Go-http-client/1.1 Accept
Pourquoi cette classification : Type « Sonde Squid alternatif » (signaux protocolaires) · confiance 0%
Confiance classification
0%
Risque capteur
Faible
· 0
Confiance : Confiance faible (0 %) — classification prudente
Protocole émulé
1
Technique MITRE
TA0007
Tactiques MITRE
TA0007
TA0001
Motifs de détection (base)
LFI Double-dot bypass
User-Agent
—
Règles WAF
—
Payload (extrait)
GET http://proxy.flarevpn.digital:8080/judge HTTP/1.1 Host: proxy.flarevpn.digital:8080 User-Agent: Go-http-client/1.1 Accept
Requête brute (extrait)
GET http://proxy.flarevpn.digital:8080/judge HTTP/1.1 Host: proxy.flarevpn.digital:8080 User-Agent: Go-http-client/1.1 Accept-Encoding: gzip Connection: close |
|||||||
| TCP | 3129 · SQUID ALT | squid-alt | Sonde proxy ouvert proxy probe · via SQUID ALT:3129 · (sonde / probe) | Élevée | Faible · 35 |
|
|
|
Étape
Sonde / probe
Chaîne
Découverte
Persona
mail.sensor-1.internal
Rôle capteur
Renseignement menaces
MITRE
TA0007
TA0007
TA0001
Protocole
Émulateur
SQUID-ALT
WAF
—
Recommandation
Surveiller
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
3129
Chemin / cible
—
Service
SQUID ALT
Payload
Pourquoi cette classification : Type « Sonde proxy ouvert » (signaux protocolaires) · confiance 50%
Confiance classification
50%
Confiance modérée — signal unique
Risque capteur
Faible
· 35
Confiance : Confiance 50 % — Motif catalogue confirmé
Protocole émulé
1
Signaux
pat-0554
Technique MITRE
TA0007
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
Payload (extrait)
|
|||||||
| TCP | 3129 · SQUID ALT | squid-alt | Sonde Squid alternatif squid-alt · via SQUID ALT:3129 · (sonde / probe) | Faible | Faible · 0 |
|
|
|
Étape
Sonde / probe
Chaîne
Découverte
Persona
mail.sensor-1.internal
Rôle capteur
Renseignement menaces
MITRE
TA0007
TA0007
TA0001
Protocole
Émulateur
SQUID-ALT
WAF
—
Recommandation
Surveiller
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
—
Port
3129
Chemin / cible
—
Service
SQUID ALT
Pourquoi cette classification : Type « Sonde Squid alternatif » (signaux protocolaires) · confiance 0%
Confiance classification
0%
Risque capteur
Faible
· 0
Confiance : Confiance faible (0 %) — classification prudente
Protocole émulé
1
Technique MITRE
TA0007
Tactiques MITRE
TA0007
TA0001
User-Agent
—
Règles WAF
—
|
|||||||