Inicio/Inteligencia de amenazas/Inteligencia de escáneres

Inteligencia de escáneres

Escaneo de puertos agregado, sondeo de servicios, reconocimiento y eventos de sondeo de rutas observados por sensores propios.

Ventana de observación
Actividad relacionada observada

Estos resultados provienen de eventos reales de honeypots propios, excluyendo rangos de loopback, privados, link-local y de documentación.

Eventos totales2Dentro de la ventana seleccionada
Fuentes públicas2IPs de origen únicas
Eventos en 24 horas0Actividad actual
Sensores observadores1Cobertura de observación
Última observación28/8/2026, 14:27:17Hora de evidencia UTC

Eventos y fuentes diarios

Muestra hasta los últimos 30 días en la ventana seleccionada. La altura de la barra es el volumen de eventos; el número corresponde a fuentes únicas de ese día.

No hay eventos públicos para representar en esta ventana.

Agregados de fuentes públicas

Solo se muestran la IP de origen redactada, el tipo, el protocolo, el puerto de destino, el recuento y la hora. Abre una IP para ver toda su evidencia de amenaza.

2 fuentes
IP de origenEventosComportamiento observadoProtocolo / puertoPrimera observaciónÚltima observación
129.211.162.231 sensor1Sonda HTTPhttp / :808828/8/2026, 14:27:1728/8/2026, 14:27:17
20.118.250.501 sensor1Sonda HTTPhttp / :808828/8/2026, 14:24:3528/8/2026, 14:24:35

Tipos, protocolos y puertos de destino

Tipos de evento

Sonda HTTP2

Protocolos

http2

Puertos de destino

:80882
Modelo de observación propio de CHA.LAEl escaneo, la fuerza bruta y los ataques web se clasifican independientemente del tipo de evento del sensor y del protocolo. Un evento puede pertenecer tanto a escaneo como a sondeo web. No observado nunca significa seguro.La página pública nunca expone nombres de usuario, contraseñas, rutas de solicitud, valores de User-Agent, cargas útiles ni identificadores de sensores.Analítica ClickHouse · Agregado 15/10/2026, 7:04:20