EudorIA Cyber Intelligence
EudorIA Threat Observatory

Sorgenti Internet osservate sul perimetro

Una vista trasparente delle sorgenti tecniche associate a richieste ostili o anomale che i controlli EudorIA hanno rilevato e bloccato.

Aggiornamento continuoWAF, IPS e firewall
Geografia delle evidenze

Attività osservata nel mondo

70275 eventi tecnici pubblicabili
Mappa mondiale della distribuzione degli eventi tecnici osservati

Passa il mouse per i dettagli. Clicca un Paese per ingrandire e trascina la mappa per spostarti.

Il colore rappresenta il numero di eventi associati al Paese stimato della sorgente, non un’attribuzione geografica dell’attività.
  1. Nessuna evidenza
  2. 1-9
  3. 10-99
  4. 100-999
  5. 1.000-9.999
  6. 10.000+
US United States 18833 eventi
HK Hong Kong 6834 eventi
TR Turkey 6591 eventi
DE Germany 4819 eventi
GB United Kingdom 4430 eventi
BG Bulgaria 4311 eventi
Vedi tutti i Paesi osservati (91)

USUnited States18833 eventi682 sorgenti

HKHong Kong6834 eventi26 sorgenti

TRTurkey6591 eventi33 sorgenti

DEGermany4819 eventi76 sorgenti

GBUnited Kingdom4430 eventi59 sorgenti

BGBulgaria4311 eventi30 sorgenti

NLNetherlands2666 eventi55 sorgenti

RORomania2200 eventi9 sorgenti

ITItaly1881 eventi38 sorgenti

BRBrazil1805 eventi25 sorgenti

ESSpain1738 eventi16 sorgenti

BEBelgium1709 eventi11 sorgenti

CACanada1567 eventi91 sorgenti

SGSingapore1243 eventi16 sorgenti

FRFrance1172 eventi29 sorgenti

TWTaiwan1080 eventi9 sorgenti

QAQatar1060 eventi5 sorgenti

INIndia834 eventi20 sorgenti

ARArgentina566 eventi195 sorgenti

CLChile492 eventi25 sorgenti

JPJapan438 eventi12 sorgenti

CHSwitzerland364 eventi4 sorgenti

VNVietnam364 eventi15 sorgenti

SESweden333 eventi6 sorgenti

IEIreland241 eventi6 sorgenti

CNChina225 eventi40 sorgenti

AUAustralia220 eventi5 sorgenti

IDIndonesia213 eventi16 sorgenti

IRIran, Islamic Republic of205 eventi14 sorgenti

EEEstonia182 eventi2 sorgenti

ISIceland180 eventi3 sorgenti

RURussian Federation179 eventi30 sorgenti

ATAustria119 eventi4 sorgenti

PTPortugal79 eventi53 sorgenti

MXMexico76 eventi23 sorgenti

PKPakistan76 eventi11 sorgenti

KRKorea, Republic of69 eventi8 sorgenti

SASaudi Arabia58 eventi2 sorgenti

COColombia57 eventi19 sorgenti

CMCameroon56 eventi1 sorgenti

LTLithuania49 eventi2 sorgenti

UAUkraine44 eventi14 sorgenti

KEKenya37 eventi3 sorgenti

KNSaint Kitts and Nevis35 eventi5 sorgenti

ZASouth Africa32 eventi11 sorgenti

HRCroatia25 eventi2 sorgenti

AEUnited Arab Emirates23 eventi3 sorgenti

MYMalaysia23 eventi5 sorgenti

ILIsrael21 eventi1 sorgenti

THThailand19 eventi6 sorgenti

SKSlovakia19 eventi1 sorgenti

BDBangladesh17 eventi6 sorgenti

NGNigeria15 eventi6 sorgenti

SCSeychelles12 eventi3 sorgenti

ZMZambia11 eventi1 sorgenti

HUHungary10 eventi1 sorgenti

MCMonaco10 eventi3 sorgenti

MDMoldova, Republic of10 eventi2 sorgenti

KZKazakhstan10 eventi1 sorgenti

MMMyanmar9 eventi3 sorgenti

FIFinland8 eventi3 sorgenti

AZAzerbaijan7 eventi2 sorgenti

TNTunisia7 eventi2 sorgenti

VEVenezuela7 eventi2 sorgenti

AOAngola7 eventi1 sorgenti

CGCongo6 eventi2 sorgenti

ALAlbania6 eventi1 sorgenti

DODominican Republic6 eventi2 sorgenti

GRGreece5 eventi1 sorgenti

PHPhilippines5 eventi2 sorgenti

SNSenegal5 eventi2 sorgenti

GEGeorgia4 eventi1 sorgenti

MTMalta4 eventi1 sorgenti

TGTogo3 eventi1 sorgenti

LBLebanon3 eventi2 sorgenti

MAMorocco3 eventi1 sorgenti

MZMozambique3 eventi1 sorgenti

NPNP3 eventi1 sorgenti

PAPanama3 eventi1 sorgenti

PLPoland3 eventi1 sorgenti

ECEcuador3 eventi1 sorgenti

RSSerbia3 eventi1 sorgenti

DZAlgeria3 eventi1 sorgenti

CZCzech Republic3 eventi1 sorgenti

CICote D'Ivoire3 eventi1 sorgenti

BOBolivia3 eventi1 sorgenti

SVEl Salvador2 eventi1 sorgenti

GTGuatemala2 eventi1 sorgenti

MUMauritius2 eventi1 sorgenti

KPKorea, Democratic People's Republic of2 eventi1 sorgenti

SISI1 eventi1 sorgenti

Contesto di rete

Operatori di rete / ASN

444 operatori censiti. Il titolare dell’ASN descrive la rete di origine e non identifica il responsabile dell’attività.

  1. GOOGLE-CLOUD-PLATFORM - Google LLC, US AS396982 · 207 sorgenti
    25571 25571
  2. OMEGATECH-AS - Omegatech LTD, SC AS202412 · 11 sorgenti
    6763 6763
  3. ASKZ - Shereverov Marat Ahmedovich, KZ AS210006 · 4 sorgenti
    5466 5466
  4. DMZHOST - TECHOFF SRV LIMITED, GB AS48090 · 32 sorgenti
    3086 3086
  5. FPS12 - Feo Prest SRL, RO AS208137 · 4 sorgenti
    2910 2910
  6. Mevspace - MEVSPACE sp. z o.o., PL AS201814 · 3 sorgenti
    2596 2596
  7. IS-AS-1 - Interserver, Inc, US AS19318 · 4 sorgenti
    2188 2188
  8. MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US AS8075 · 98 sorgenti
    1869 1869
IP pubblicati1892Sorgenti con evidenze sufficienti
Eventi censiti70275Osservazioni tecniche minimizzate
Attivi nelle 24 ore36Sorgenti viste di recente
Paesi osservati91Stima geografica, non attribuzione
Feed OSINT pubblico · Feodo Tracker

Storico dei C2 botnet

Indirizzi IPv4 segnalati nel tempo dal feed Feodo Tracker; la presenza nel feed non dimostra un attacco osservato ai nostri clienti.

Censiti nello storico
1
Nel feed più recente
1
IP segnalatoFamigliaStato nel feedPrima attività indicataUltima attività indicataUltima rilevazione nel feed
50.16.16.211 QakBot Presente (online) 30/12/2025 14:56 12/03/2026 01:00 26/09/2026 16:38

Mostriamo gli ultimi 40 IP aggiornati. Gli IP possono essere riassegnati e lo stato riflette esclusivamente la risposta del feed; non usarlo da solo per attribuire o bloccare traffico.

RileviamoWAF, IPS e firewall producono l'evidenza iniziale.
CorreliamoEventi ripetuti, regole e contesto tecnico vengono aggregati per IP.
MinimizziamoNon pubblichiamo log grezzi, backend interni o dati cliente.
CondividiamoRendiamo consultabile ciò che può aiutare la difesa collettiva.
Azzera
Evidenze pubbliche

739 sorgenti nel risultato

Esporta CSV
IPS + WAF

205.237.105.190

AS61254 · ESTOXY-OU - ESTOXY OU, EE

Prefisso 205.237.105.0/24
Origine stimata United States Paris
Ultima evidenza Tentativo di exploit 26/09/2026 16:02
Eventi6 Confidenza high
→
IPS

93.152.221.156

AS197170 · TECHTIES-AS - TechTies Inc., SC

Prefisso 93.152.221.0/24
Origine stimata United States Frankfurt am Main
Ultima evidenza Rilevamento IPS 26/09/2026 15:58
Eventi2 Confidenza high
→
IPS + WAF

199.119.137.157

AS53724 · EVM - EXTRAVM LLC, US

Prefisso 199.119.137.0/24 · PTR 157.137.119.199.in-addr.arpa
Origine stimata Germany Località non pubblicata dalle fonti
Ultima evidenza Richiesta web bloccata 26/09/2026 13:16
Eventi221 Confidenza high
→
WAF

34.156.22.151

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.156.0.0/17 · PTR 151.22.156.34.bc.googleusercontent.com
Origine stimata United States Brussels
Ultima evidenza Tentativo di exploit 26/09/2026 12:38
Eventi77 Confidenza high
→
FIREWALL + IPS + WAF

159.89.127.165

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 159.89.112.0/20 · PTR b4bcd7c472.scan.leakix.org
Origine stimata Canada Toronto
Ultima evidenza Richiesta web bloccata 26/09/2026 10:51
Eventi11 Confidenza high
→
IPS + WAF

142.93.143.8

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 142.93.128.0/20 · PTR a4ac419f3c.scan.leakix.org
Origine stimata Netherlands Amsterdam
Ultima evidenza Sessione contenuta 26/09/2026 10:51
Eventi16 Confidenza high
→
WAF

157.245.204.205

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 157.245.192.0/20 · PTR ca1b036c29.scan.leakix.org
Origine stimata Singapore Singapore
Ultima evidenza Richiesta web bloccata 26/09/2026 10:51
Eventi8 Confidenza high
→
WAF

139.59.132.8

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 139.59.128.0/19 · PTR a113ac0491.scan.leakix.org
Origine stimata Germany Frankfurt am Main
Ultima evidenza Richiesta web bloccata 26/09/2026 10:51
Eventi8 Confidenza high
→
WAF

130.12.180.117

AS202412 · OMEGATECH-AS - Omegatech LTD, SC

Prefisso 130.12.180.0/24
Origine stimata NL Amsterdam
Ultima evidenza Tentativo di exploit 26/09/2026 10:50
Eventi61 Confidenza high
→
WAF

45.138.12.30

AS218785 · TC-DATACENTER - TC DATACENTER LIMITED, HK

Prefisso 45.138.12.0/24
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 26/09/2026 09:46
Eventi292 Confidenza high
→
IPS

123.144.169.161

AS4837 · CHINA169-Backbone - CHINA UNICOM China169 Backbone, CN

Prefisso 123.144.0.0/14
Origine stimata China Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 26/09/2026 09:26
Eventi1 Confidenza high
→
WAF

102.220.161.139

AS197769 · VPSDEDICATED-AS - VPS Dedicated LLC, US

Prefisso 102.220.160.0/22
Origine stimata Nigeria Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 26/09/2026 09:13
Eventi2 Confidenza high
→
IPS

144.79.70.100

AS154402 · FREDYUN-AS-AP - Fredyun Network, CN

Prefisso 144.79.70.0/24
Origine stimata SG Singapore
Ultima evidenza Rilevamento IPS 26/09/2026 08:41
Eventi6 Confidenza high
→
WAF

103.203.57.3

AS136180 · IPIP-CN - Beijing Tiantexin Tech. Co., Ltd., CN

Prefisso 103.203.57.0/24 · PTR scan-57-3.security.ipip.net
Origine stimata China Località non pubblicata dalle fonti
Ultima evidenza Richiesta web bloccata 26/09/2026 08:17
Eventi5 Confidenza medium
→
IPS

50.3.76.6

AS49532 · SERVERHUB-NL - Eonix Corporation, US

Prefisso 50.3.76.0/22 · PTR breakfirm.net
Origine stimata Germany Frankfurt am Main
Ultima evidenza Rilevamento IPS 26/09/2026 07:06
Eventi2 Confidenza high
→
IPS

1.80.3.152

AS4134 · CHINANET-BACKBONE - No.31,Jin-rong Street, CN

Prefisso 1.80.0.0/13
Origine stimata China Xi'an
Ultima evidenza Rilevamento IPS 26/09/2026 05:44
Eventi1 Confidenza high
→
IPS

51.158.205.203

AS12876 · AS12876 - Scaleway SAS, FR

Prefisso 51.158.128.0/17 · PTR 7934cbfb-536a-48fe-a6f0-009f98ceb9ac.nl-ams-1.baremetal.scw.cloud
Origine stimata France Haarlem
Ultima evidenza Rilevamento IPS 26/09/2026 05:30
Eventi24 Confidenza high
→
WAF

34.52.133.111

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.52.128.0/17 · PTR 111.133.52.34.bc.googleusercontent.com
Origine stimata United States Brussels
Ultima evidenza Tentativo di exploit 26/09/2026 05:08
Eventi73 Confidenza high
→
WAF

94.154.43.135

AS219502 · STORMCLOUD-AS - Storm Industries LLC, US

Prefisso 94.154.43.0/24
Origine stimata United Kingdom Amsterdam
Ultima evidenza Tentativo di exploit 26/09/2026 02:48
Eventi3 Confidenza high
→
FIREWALL + WAF

94.154.43.146

AS219502 · STORMCLOUD-AS - Storm Industries LLC, US

Prefisso 94.154.43.0/24
Origine stimata United Kingdom Amsterdam
Ultima evidenza Tentativo di exploit 26/09/2026 02:48
Eventi6 Confidenza high
→
WAF

94.154.43.180

AS219502 · STORMCLOUD-AS - Storm Industries LLC, US

Prefisso 94.154.43.0/24
Origine stimata United Kingdom Amsterdam
Ultima evidenza Tentativo di exploit 26/09/2026 02:48
Eventi8 Confidenza high
→
WAF

94.154.43.164

AS219502 · STORMCLOUD-AS - Storm Industries LLC, US

Prefisso 94.154.43.0/24
Origine stimata United Kingdom Amsterdam
Ultima evidenza Tentativo di exploit 26/09/2026 02:48
Eventi6 Confidenza high
→
WAF

94.154.43.84

AS219502 · STORMCLOUD-AS - Storm Industries LLC, US

Prefisso 94.154.43.0/24
Origine stimata United Kingdom Amsterdam
Ultima evidenza Tentativo di exploit 26/09/2026 02:48
Eventi6 Confidenza high
→
WAF

94.154.43.125

AS219502 · STORMCLOUD-AS - Storm Industries LLC, US

Prefisso 94.154.43.0/24
Origine stimata United Kingdom Amsterdam
Ultima evidenza Tentativo di exploit 26/09/2026 02:26
Eventi5 Confidenza high
→
IPS

147.185.132.120

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 147.185.132.0/22
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 26/09/2026 02:10
Eventi1 Confidenza high
→
WAF

34.77.137.207

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.77.128.0/20 · PTR 207.137.77.34.bc.googleusercontent.com
Origine stimata Belgium Brussels
Ultima evidenza Attività web ripetuta 26/09/2026 01:54
Eventi172 Confidenza high
→
WAF

213.209.159.133

AS208137 · FPS12 - Feo Prest SRL, RO

Prefisso 213.209.159.0/24
Origine stimata Germany Aachen
Ultima evidenza Tentativo di exploit 26/09/2026 00:45
Eventi25 Confidenza high
→
IPS

198.235.24.159

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 198.235.24.0/24
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 25/09/2026 23:35
Eventi1 Confidenza high
→
IPS

138.197.88.31

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 138.197.80.0/20
Origine stimata United States Clifton
Ultima evidenza Rilevamento IPS 25/09/2026 22:17
Eventi1 Confidenza high
→
WAF

109.205.176.10

AS51167 · CONTABO - Contabo GmbH, DE

Prefisso 109.205.176.0/22 · PTR vmi3214355.contaboserver.net
Origine stimata Germany Lauterbourg
Ultima evidenza Tentativo di exploit 25/09/2026 22:07
Eventi6 Confidenza high
→
WAF

207.175.220.59

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 207.175.128.0/17 · PTR 59.220.175.207.bc.googleusercontent.com
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 25/09/2026 21:24
Eventi73 Confidenza high
→
IPS + WAF

185.177.72.64

AS211590 · BUCKLOG - Bucklog SARL, FR

Prefisso 185.177.72.0/24
Origine stimata United Kingdom Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 25/09/2026 21:24
Eventi199 Confidenza high
→
WAF

216.81.200.23

AS11320 · LIGHTEDGE-AS-02 - LightEdge Solutions, US

Prefisso 216.81.200.0/24 · PTR ip23.btslab.lightedge.com
Origine stimata United States Tonganoxie
Ultima evidenza Tentativo di exploit 25/09/2026 21:19
Eventi6 Confidenza high
→
IPS

40.124.171.189

AS8075 · MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Prefisso 40.124.0.0/16 · PTR azpdssw8ltbt.stretchoid.com
Origine stimata United States San Antonio
Ultima evidenza Rilevamento IPS 25/09/2026 18:40
Eventi1 Confidenza high
→
WAF

194.180.48.253

AS201814 · Mevspace - MEVSPACE sp. z o.o., PL

Prefisso 194.180.48.0/24
Origine stimata Netherlands Berngau
Ultima evidenza Tentativo di exploit 25/09/2026 18:01
Eventi4 Confidenza high
→
WAF

144.172.85.180

AS14956 · ROUTERHOSTING - RouterHosting LLC, US

Prefisso 144.172.84.0/23
Origine stimata United States Singapore
Ultima evidenza Tentativo di exploit 25/09/2026 17:57
Eventi7 Confidenza high
→
WAF

172.105.196.91

AS63949 · AKAMAI-LINODE-AP - Akamai Connected Cloud, SG

Prefisso 172.105.192.0/19 · PTR li1838-91.members.linode.com
Origine stimata Japan Tokyo
Ultima evidenza Richiesta web bloccata 25/09/2026 15:25
Eventi10 Confidenza medium
→
WAF

45.148.10.246

AS48090 · DMZHOST - TECHOFF SRV LIMITED, GB

Prefisso 45.148.10.0/24
Origine stimata Netherlands Amsterdam
Ultima evidenza Attività web ripetuta 25/09/2026 14:53
Eventi27 Confidenza high
→
IPS

216.180.246.66

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 216.180.246.0/24 · PTR crawler066.deepfield.net
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 25/09/2026 14:28
Eventi15 Confidenza high
→
WAF

178.128.146.12

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 178.128.144.0/20
Origine stimata United States North Bergen
Ultima evidenza Tentativo di exploit 25/09/2026 14:16
Eventi15 Confidenza high
→
WAF

94.231.206.108

AS213412 · ONYPHE - ONYPHE SAS, FR

Prefisso 94.231.206.0/24 · PTR murphy.probe.onyphe.net
Origine stimata France Shenzhen
Ultima evidenza Richiesta web bloccata 25/09/2026 11:42
Eventi3 Confidenza medium
→
IPS + WAF

49.143.129.24

AS38684 · CMBDAEJEON-AS-KR-KR - CMB Daejeon Broadcasting Co,.Ltd, KR

Prefisso 49.143.128.0/18
Origine stimata Korea, Republic of Nonsan
Ultima evidenza Tentativo di exploit 25/09/2026 10:38
Eventi2 Confidenza high
→
WAF

20.51.250.231

AS8075 · MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Prefisso 20.48.0.0/12 · PTR azpdeevh4pa3.stretchoid.com
Origine stimata United States Dulles
Ultima evidenza Richiesta web bloccata 25/09/2026 10:15
Eventi5 Confidenza medium
→
IPS

147.185.132.105

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 147.185.132.0/22
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 25/09/2026 08:46
Eventi1 Confidenza high
→
WAF

45.138.12.23

AS218785 · TC-DATACENTER - TC DATACENTER LIMITED, HK

Prefisso 45.138.12.0/24
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Richiesta web bloccata 25/09/2026 07:21
Eventi135 Confidenza high
→
WAF

151.236.18.85

AS9009 · M247 - M247 Europe SRL, RO

Prefisso 151.236.18.0/24 · PTR 85.18.236.151.static.edisglobal.com
Origine stimata Italy Milan
Ultima evidenza Richiesta web anomala 25/09/2026 06:39
Eventi51 Confidenza high
→
FIREWALL + WAF

45.79.207.111

AS63949 · AKAMAI-LINODE-AP - Akamai Connected Cloud, SG

Prefisso 45.79.192.0/19 · PTR 45-79-207-111.ip.linodeusercontent.com
Origine stimata United States Atlanta
Ultima evidenza Richiesta web bloccata 25/09/2026 06:36
Eventi4 Confidenza medium
→
WAF

34.52.229.253

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.52.128.0/17 · PTR 253.229.52.34.bc.googleusercontent.com
Origine stimata United States Brussels
Ultima evidenza Tentativo di exploit 25/09/2026 06:33
Eventi281 Confidenza high
→
WAF

154.54.100.185

AS6405 · AIN - American Information Network, US

Prefisso 154.54.100.0/22
Origine stimata Finland Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 25/09/2026 05:42
Eventi4 Confidenza high
→
IPS + WAF

94.154.46.250

AS202412 · OMEGATECH-AS - Omegatech LTD, SC

Prefisso 94.154.46.0/24
Origine stimata Turkey New York
Ultima evidenza Tentativo di exploit 25/09/2026 04:58
Eventi1855 Confidenza high
→