Para que serve a consulta de reputação de IP
Quando um alerta de segurança aparece no firewall, no antivírus ou nos logs de um servidor, uma das primeiras perguntas de quem investiga é: esse endereço IP já foi visto fazendo algo errado? A reputação de IP responde a essa pergunta reunindo o que outras pessoas e outros sistemas já observaram sobre o endereço: tentativas de invasão, envio de spam, varreduras de portas, hospedagem de phishing ou comunicação com malware.
Esta ferramenta consulta duas das bases mais usadas por equipes de segurança, o VirusTotal e o AbuseIPDB, e junta os resultados numa única tabela. Você pode colar dezenas de IPs de uma vez, em vez de abrir cada site e pesquisar um por um.
Como usar
- Na primeira visita, cadastre suas chaves de API gratuitas em Chaves de API. Elas ficam salvas só no seu navegador.
- Digite ou cole os IPs no campo, separados por espaço, vírgula ou um por linha.
- Escolha as bases (VirusTotal, AbuseIPDB ou as duas) e clique em Consultar ou aperte Enter.
- Analise a tabela e, se precisar documentar, exporte para Excel, PDF ou copie o resumo no Modo de Análise.
Como interpretar o resultado
VirusTotal: detecções por mecanismo
O VirusTotal mostra quantos mecanismos de segurança (antivírus, listas de bloqueio e serviços de reputação)
classificaram o IP como malicioso. Um resultado 4/94 quer dizer que 4 de 94 mecanismos marcaram o
endereço. A coluna "Domínio" traz o dono do bloco de IPs (o sistema autônomo, ou ASN), o que ajuda a entender se
o IP pertence a um provedor residencial, a uma nuvem pública ou a uma empresa.
AbuseIPDB: score de confiança de abuso
O AbuseIPDB é alimentado por denúncias de administradores de sistemas do mundo todo. O Score vai de
0 a 100 e considera as denúncias dos últimos 90 dias. Um score alto, com denúncias recentes de várias fontes, é
um sinal forte de que o IP está sendo usado para ataques automatizados, como força bruta em SSH ou varreduras.
Quando desconfiar de um falso positivo
Qualquer valor acima de zero aparece na tabela como "Atenção", mas isso é um ponto de partida, não um veredito. IPs compartilhados (como os de grandes provedores de nuvem, CDNs e DNS públicos) acumulam detecções antigas ou isoladas com frequência. Antes de bloquear, verifique:
- Quantas bases concordam: uma detecção em uma só base pesa menos do que alertas nas duas.
- A data da última atividade: um IP denunciado há meses pode já ter mudado de dono.
- O contexto do seu alerta: o comportamento visto na sua rede combina com o tipo de denúncia?
Para um passo a passo completo, leia o guia Como investigar um IP suspeito e o guia sobre falsos positivos no VirusTotal e no AbuseIPDB.
Boas práticas de uso
- Use a ferramenta apenas para fins defensivos: investigação de incidentes, triagem de alertas e estudo.
- Respeite os limites das contas gratuitas. Em listas grandes, algumas linhas podem voltar como "Limite atingido"; aguarde um minuto e consulte de novo.
- Não use o resultado como única prova para acusar alguém: IPs mudam de dono e podem ser compartilhados por muitas pessoas.
Perguntas frequentes
A consulta de IP é gratuita?
Sim. A ferramenta é gratuita e usa as suas próprias chaves de API do VirusTotal e do AbuseIPDB, que também podem ser criadas de graça. As contas gratuitas dessas bases têm limite de consultas por minuto e por dia.
Um IP com 1 detecção no VirusTotal é perigoso?
Não necessariamente. Uma detecção isolada entre dezenas de mecanismos costuma ser falso positivo, principalmente em IPs de grandes provedores, DNS públicos e CDNs. Confirme com o score do AbuseIPDB, com a data das denúncias e com o contexto do seu incidente antes de bloquear.
O que significa o Score do AbuseIPDB?
É a "confiança de abuso", de 0 a 100. Ele é calculado a partir das denúncias que outros administradores fizeram contra o IP nos últimos 90 dias. Quanto mais denúncias recentes e de fontes diferentes, maior o score.
Posso consultar IPs privados, como 192.168.0.1?
Não faz sentido: endereços privados (10.x, 172.16–31.x, 192.168.x) e reservados existem em milhões de redes internas ao mesmo tempo e não têm reputação pública. Consulte apenas IPs públicos.
Vocês guardam os IPs que eu consulto?
Não. A consulta passa pelo nosso servidor apenas para ser repassada à base escolhida e a resposta volta direto para o seu navegador. Não gravamos os IPs, os resultados nem as suas chaves.