Boletim XLabs / SEC-OPS | Edição contínua | 2026.04.23
Honeypot público XLabs Pro

Telemetria · atualização contínua

Tráfego e tentativas de exploração por borda

Comparamos o que cada borda deixa passar até a origem. Cada cenário (Sem WAF, Cloudflare Free, XLabs Pro) é contabilizado em paralelo, e qualquer payload classificado como ataque também aparece no log abaixo.

Requisições (24h) 34242
Ataques (24h) 23656
% ataques (24h) 0,69
Total registrado 28107

Requisições vs ataques por borda (24h)

Atualiza a cada 4s
Modo Requisições Ataques % ataques Distribuição
Cloudflare Free 34127 23635 0,7
SEM WAF 8 2 0,3
XLabs Pro 107 19 0,2

Por categoria (24h)

  • sqli 18927
  • other 4450
  • cve 3706
  • ssrf 213
  • recon 201
  • lfi 190
  • open_redirect 174
  • exposed_file 97
  • ssti 87
  • rce 61

Por severidade (24h)

  • high 19453
  • low 4651
  • critical 3767
  • medium 235

Top IPs com mais ataques (24h)

geolocalização via XLabs GeoIP
IP Origem Eventos
188.241.x.x Brazil 28037 filtrar
104.164.x.x — 13 filtrar
216.73.x.x United States 12 filtrar
201.20.x.x Brazil 8 filtrar
216.73.x.x United States 8 filtrar
158.158.x.x Spain 3 filtrar
177.85.x.x Brazil 3 filtrar
20.203.x.x — 3 filtrar
2804:14d:4c79:80be:x:x:x:x — 3 filtrar
104.252.x.x United States 2 filtrar

Países com mais IPs catalogados

cache GeoIP / XLabs
País IPs
United States 6
Brazil 4
Germany 2
Argentina 1
Hong Kong 1
Singapore 1
Spain 1
Sweden 1

Stream de eventos

Atualiza a cada 4s · página 1 de 563
Hora Sev. Categoria Método Caminho IP País Rota
21:40:42 high Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:42 high SQL Injection POST /preview/ 188.241.x.x BR cf-free
21:40:42 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:42 low Reconhecimento POST /ferramentas/ping/ 188.241.x.x BR cf-free
21:40:42 high SQL Injection POST /login/ 188.241.x.x BR cf-free
21:40:42 medium Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:42 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:41 critical Remote Command Execution POST /ferramentas/ping/ 188.241.x.x BR cf-free
21:40:41 high SQL Injection POST /preview/ 188.241.x.x BR cf-free
21:40:41 high SQL Injection POST /ir/ 188.241.x.x BR cf-free
21:40:41 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:41 high SQL Injection POST /login/ 188.241.x.x BR cf-free
21:40:41 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:41 high Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:41 high SQL Injection POST /preview/ 188.241.x.x BR cf-free
21:40:41 high SQL Injection POST /ir/ 188.241.x.x BR cf-free
21:40:41 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:41 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:41 high SQL Injection POST /login/ 188.241.x.x BR cf-free
21:40:41 high Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:40 low Reconhecimento POST /preview/ 188.241.x.x BR cf-free
21:40:40 high SQL Injection POST /ir/ 188.241.x.x BR cf-free
21:40:40 high SQL Injection POST /login/ 188.241.x.x BR cf-free
21:40:40 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:40 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:40 high SQL Injection POST /ir/ 188.241.x.x BR cf-free
21:40:40 high SQL Injection POST /preview/ 188.241.x.x BR cf-free
21:40:40 high Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:40 high SQL Injection POST /login/ 188.241.x.x BR cf-free
21:40:40 high SQL Injection POST /preview/ 188.241.x.x BR cf-free
21:40:40 low Reconhecimento POST /ir/ 188.241.x.x BR cf-free
21:40:40 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:40 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:39 high Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:39 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:39 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:39 high SQL Injection POST /login/ 188.241.x.x BR cf-free
21:40:39 high SQL Injection POST /preview/ 188.241.x.x BR cf-free
21:40:39 high SQL Injection POST /ir/ 188.241.x.x BR cf-free
21:40:39 high Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:39 high SQL Injection POST /ir/ 188.241.x.x BR cf-free
21:40:39 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:39 high SQL Injection POST /login/ 188.241.x.x BR cf-free
21:40:39 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:39 high SQL Injection POST /preview/ 188.241.x.x BR cf-free
21:40:39 high SQL Injection POST /ir/ 188.241.x.x BR cf-free
21:40:39 high Arquivo sensível exposto POST /wp-login.php 188.241.x.x BR cf-free
21:40:38 critical Exploração de CVE conhecido POST /global-protect/login.esp 188.241.x.x BR cf-free
21:40:38 critical Exploração de CVE conhecido POST /dana-na/auth/url_default/login.cgi 188.241.x.x BR cf-free
21:40:38 high SQL Injection POST /preview/ 188.241.x.x BR cf-free