Profil de menace
risque 100/100
risque 100/100
Synthèse décisionnelle honeypot — seuil de listing maintenu à 1 événement qualifié.
web_attack
ASN 396982 · 34.101.160.0/20 · ARIN — 8 pair(s) ASN/FAI listé(s) — activité locale élevée vs pairs · 2 événements sur la période pour cette IP.
Même FAI Google LLC — corrélation indicative.
Cette IP touche plusieurs services simulés (pas seulement le web).
Origine réseau déclarée
Opérateur et dernière activité ban
Score capteur — surveiller, investiguer ou bloquer.
Les dates De/À priment sur la période. Affinez protocole, port, service et classification.
2 événements filtrés — activité quotidienne
Top ports ciblés sur les dernières 24 heures
SSH 22, RDP 3389, HTTP alternatifs…
Web, SSH, SAP, scans…
Intensité par jour et heure (UTC capteur)
2 événement(s) — page 1/1
| Horodatage | Proto | Port | Service | Classification | Sévérité | Risque | Actions |
|---|---|---|---|---|---|---|---|
| TCP | 4000 | http | web attack | Élevée | Critique · 100 |
|
|
|
Étape
—
WAF
34
Recommandation
—
Tags
Cible HTTP
GET
/.git/config
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
4000
Chemin / cible
/.git/config
Ligne de requête
User-Agent
Mozilla/5.0 (Linux; Android 8.1.0; Mi Note 3 Build/OPM1.171019.019; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/67.0.3396.87 XWEB/882 MMWEBSDK/190505 Mobile Safari/537.36 MMWEBID/35…
Règles WAF
950086:sqli-21
950326:rce-0
950468:nosqli-3
950470:nosqli-3
950513:leak-0
|
|||||||
| TCP | 4000 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||