REPUTAÇÃO DE IP

Esse endereço IP é malicioso?

Cole um IP e descubra em segundos se ele já foi visto em ataques, botnets, scanners ou infraestrutura de comando e controle — com base em inteligência de ameaças atualizada.

Verificar um IP agora

Grátis · sem cadastro · resultado imediato.

O que a verificação mostra

1
ReputaçãoSe o IP aparece na nossa base de indicadores de ataque conhecidos.
2
ComportamentoSe está escaneando a internet em massa (ruído) ou é parte de serviço legítimo.
3
ContextoA qual malware ou campanha o IP está associado, quando visto pela última vez.

Por que verificar um IP

Endereços IP são a origem de boa parte dos ataques: varreduras em busca de portas abertas, tentativas de login, distribuição de malware e servidores de comando e controle. Antes de liberar um acesso, investigar um log suspeito ou bloquear um tráfego, saber a reputação do IP economiza tempo e evita erro.

Se um IP aparece em bases de indicadores de ataque, é sinal de que já foi observado em atividade maliciosa. Se está apenas escaneando a internet em massa, é ruído de fundo — e distinguir os dois evita bloqueios desnecessários e concentra a atenção no que importa.

De onde vêm os dados

  • Base de IOCs do Vexday, alimentada pelo abuse.ch (ThreatFox, URLhaus, MalwareBazaar) — infraestrutura de malware real.
  • GreyNoise Community, que classifica IPs que escaneiam a internet em massa (o ruído de fundo da internet).
  • Resultados em cache por até 14 dias, para respostas rápidas e consistentes.

Perguntas frequentes

É grátis?
Sim. A verificação de reputação de IP é gratuita e não exige cadastro. Basta colar o endereço e consultar.
O que significa ‘ruído’ (noise)?
São IPs que escaneiam a internet inteira de forma automatizada, sem mirar você especificamente. Nem sempre são maliciosos, mas geram muito ruído nos logs — por isso são marcados à parte.
Verificar IP substitui um firewall?
Não. A verificação é uma consulta de reputação para apoiar decisões (investigar, bloquear, liberar). A defesa em si depende de firewall, monitoramento e boas práticas.
De quanto em quanto tempo os dados atualizam?
Nossa base de indicadores é atualizada a cada poucas horas a partir das fontes abertas. A consulta ao vivo ao GreyNoise traz o estado mais recente para IPs fora da base.

Verifique um IP suspeito agora

Cole o endereço e veja o resultado em segundos — grátis, sem cadastro.

Verificar um IP agora