142.93.143.8
Sorgente tecnica osservata su controlli perimetrali EudorIA. Tutti gli eventi elencati sono stati bloccati, contenuti o rilevati dai sistemi difensivi.
Origine stimata
- Paese
- Netherlands (NL)
- CittÃ
- Amsterdam
- ASN
- AS14061
- Operatore / titolare ASN
- DIGITALOCEAN-ASN - DigitalOcean, LLC, US
- Prefisso annunciato
- 142.93.128.0/20
- Reverse DNS
- a4ac419f3c.scan.leakix.org
Sessione contenuta
- Destinazione pubblica
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Regola
- 100612
- Motivo tecnico
- OPNsense terminated PF states for WAF MISP source 142.93.143.8.
- Esito
- Bloccato / rilevato
Evidenze osservate
Sessione contenuta
highOPNsense terminated PF states for WAF MISP source 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Esito
- Contained
IOC noto
highWAF source IP confirmed in the local IOC list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Esito
- Blocked
IOC noto
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- GET
- Risorsa
/trace.axd- Anomaly score
- 5
- Esito
- Blocked
IOC noto
highWAF source IP confirmed in the local IOC list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Esito
- Blocked
IOC noto
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- POST
- Risorsa
/api/gql- Anomaly score
- 5
- Esito
- Blocked
IOC noto
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- POST
- Risorsa
/graphql/api- Anomaly score
- 5
- Esito
- Blocked
IOC noto
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- POST
- Risorsa
/api/graphql- Anomaly score
- 5
- Esito
- Blocked
IOC noto
highWAF source IP confirmed in the local IOC list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Esito
- Blocked
IOC noto
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- POST
- Risorsa
/api- Anomaly score
- 5
- Esito
- Blocked
IOC noto
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- POST
- Risorsa
/graphql- Anomaly score
- 5
- Esito
- Blocked
Tentativo di exploit
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- GET
- Risorsa
/.git/config- Anomaly score
- 5
- Esito
- Blocked
Rilevamento IPS
highET EXPLOIT GraphQL Introspection Query Attempt
- Destinazione
- eudoria.it
- Servizio
- HTTP
- Esito
- Detected
Sessione contenuta
highOPNsense terminated PF states for WAF MISP source 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Esito
- Contained
Tentativo di exploit
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- GET
- Risorsa
/.env- Anomaly score
- 5
- Esito
- Blocked
IOC noto
highWAF source IP confirmed in the local IOC list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Esito
- Blocked
IOC noto
highEudorIA WAF blocked an IP present in the local threat-intelligence list: 142.93.143.8.
- Destinazione
- eudoria.it
- Servizio
- HTTPS protetto da WAF
- Metodo
- GET
- Risorsa
/.DS_Store- Anomaly score
- 5
- Esito
- Blocked