Início/Inteligência de ameaças/Fontes de ataques web

Fontes de ataques web

Sondagem de administração HTTP agregada, percurso de caminho, injeção, tentativas de exploração e eventos de comando malicioso.

Janela de observação
Atividade relacionada observada

Estes resultados vêm de eventos reais de honeypot próprios após excluir intervalos de loopback, privados, link-local e de documentação.

Total de eventos2Dentro da janela selecionada
Fontes públicas2IPs de origem únicos
Eventos em 24 horas0Atividade atual
Sensores de observação1Cobertura de observação
Última observação28/08/2026, 14:27:17Hora da evidência UTC

Eventos e fontes diários

Mostra até os últimos 30 dias na janela selecionada. A altura da barra é o volume de eventos; o número é o total de fontes únicas naquele dia.

Não há eventos públicos para plotar nesta janela.

Agregados públicos de fontes

Somente IP de origem mascarado, tipo, protocolo, porta de destino, contagem e horário são exibidos. Abra um IP para ver suas evidências completas de ameaça.

2 fontes
IP de origemEventosComportamento observadoProtocolo / portaPrimeira observaçãoÚltima observação
129.211.162.231 sensor1Sondagem HTTPhttp / :808828/08/2026, 14:27:1728/08/2026, 14:27:17
20.118.250.501 sensor1Sondagem HTTPhttp / :808828/08/2026, 14:24:3528/08/2026, 14:24:35

Tipos, protocolos e portas de destino

Tipos de evento

Sondagem HTTP2

Protocolos

http2

Portas de destino

:80882
Modelo de observação própria do CHA.LAVarredura, força bruta e ataques web são classificados independentemente do tipo de evento do sensor e do protocolo. Um evento pode pertencer tanto a varredura quanto a sondagem web. Não observado nunca significa seguro.A página pública nunca expõe nomes de usuário, senhas, caminhos de requisição, valores de User-Agent, payloads ou identificadores de sensor.Análise com ClickHouse · Agregado em 15/10/2026, 06:54:38
Consulta de IP de ataques web - Requisições maliciosas e scanners | CHA.LA