Web Attack Intelligence Cloudflare Global (Edge) 2026-05-17

May 17, 2026 WebIntelligence

Web attack detections from Cloudflare Global (Edge)

Last Updated: 18:01 UTC

Attackers: 271   Events: 10551

Attack Categories

Category Events Max Severity
generic-probe 9539 LOW
wordpress-admin 874 HIGH
sensitive-file 122 HIGH
admin-probe 9 MEDIUM
wordpress-plugin-probe 3 MEDIUM
wordpress-exploit 3 CRITICAL
rce-probe 1 CRITICAL

Notable Payloads

rce-probe (CRITICAL) — GET /cve/2019/11/17/shell.jpg
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Sa

wordpress-exploit (CRITICAL) — POST /xmlrpc.php
UA: Mozilla/5.0 (Linux; Android 10; x64) AppleWebKit/537.36 (KHTML, like Gecko) Safari/12.0.0.0 Safari/5

wordpress-exploit (CRITICAL) — GET //xmlrpc.php?rsd
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.10

wordpress-admin (HIGH) — GET /wp-login.php
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 Version/17.0 Safari/605.1.15

wordpress-admin (HIGH) — GET /wp-admin/
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/53

wordpress-admin (HIGH) — GET /wp-admin/admin-ajax.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0.1

wordpress-admin (HIGH) — GET /wp-admin/load-scripts.php
UA: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4

wordpress-admin (HIGH) — GET /wp-admin/load-styles.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.13

wordpress-admin (HIGH) — GET /wp-admin/index.php
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/53

sensitive-file (HIGH) — GET /.env
UA: Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:28.0) Gecko/20100101 Firefox/28.0

wordpress-admin (HIGH) — GET /wp-admin/css/
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.85

wordpress-admin (HIGH) — GET /wp-includes/images/wp-login.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

wordpress-admin (HIGH) — GET /wp-admin/css/colors/blue/index.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

wordpress-admin (HIGH) — GET /wp-admin/js/index.php
UA: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Sa

sensitive-file (HIGH) — GET /.git/config
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.3

sensitive-file (HIGH) — GET /app/.env
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.3

sensitive-file (HIGH) — GET /apps/.env
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.3

sensitive-file (HIGH) — GET /api/.env
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.3

sensitive-file (HIGH) — GET /web/.env
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.3

sensitive-file (HIGH) — GET /site/.env
UA: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.3

IP Address : ASN : Country : Attack Type

  • 103.214.62.158 : AS133982 excitel broadband private limited : India : wordpress-exploit
  • 103.226.200.203 : AS133283 speedair webtech pvt. ltd : India : generic-probe
  • 104.210.140.142 : AS8075 microsoft corporation : United States of America : generic-probe
  • 104.248.50.109 : AS14061 digitalocean llc : United States of America : generic-probe
  • 114.119.137.180 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.232 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.206 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.250 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.142.84 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.126 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.219 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.152.69 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.153.188 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.210 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.58 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.159.8 : AS136907 huawei clouds : Singapore : generic-probe
  • 115.131.20.225 : AS133612 vodafone australia pty ltd : Australia : generic-probe
  • 116.179.32.109 : AS4837 china unicom china169 backbone : China : generic-probe
  • 116.179.32.145 : AS4837 china unicom china169 backbone : China : generic-probe
  • 116.179.32.212 : AS4837 china unicom china169 backbone : China : generic-probe
  • 116.179.32.67 : AS4837 china unicom china169 backbone : China : generic-probe
  • 116.179.32.85 : AS4837 china unicom china169 backbone : China : generic-probe
  • 119.249.100.176 : AS4837 china unicom china169 backbone : China : generic-probe
  • 119.28.100.147 : AS132203 tencent building kejizhongyi avenue : Singapore : generic-probe
  • 121.141.189.15 : AS4766 korea telecom : Korea, Republic of : generic-probe
  • 123.207.65.62 : AS45090 shenzhen tencent computer systems company limited : China : generic-probe
  • 124.156.226.179 : AS132203 tencent building kejizhongyi avenue : Japan : generic-probe
  • 139.59.101.180 : AS14061 digitalocean llc : Singapore : wordpress-admin
  • 14.184.117.124 : AS45899 vnpt corp : Viet Nam : generic-probe
  • 140.245.111.5 : ASNone : United States of America : wordpress-admin
  • 141.98.11.171 : AS209605 uab host baltic : Lithuania : sensitive-file
  • 144.172.99.31 : AS53667 frantech solutions : United States of America : generic-probe
  • 146.174.162.100 : AS209 centurylink communications llc : United States of America : generic-probe
  • 147.182.171.127 : AS14061 digitalocean llc : United States of America : rce-probe
  • 147.185.132.168 : ASNone : United States of America : generic-probe
  • 147.185.132.40 : ASNone : United States of America : generic-probe
  • 147.185.132.91 : ASNone : United States of America : generic-probe
  • 150.5.132.56 : AS4713 ntt communications corporation : Japan : generic-probe
  • 162.62.231.139 : AS132203 tencent building kejizhongyi avenue : Germany : generic-probe
  • 167.99.5.45 : AS14061 digitalocean llc : United States of America : generic-probe
  • 170.106.192.208 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 170.106.193.108 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 170.106.36.155 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 172.202.75.66 : ASNone : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 173.239.214.218 : AS207907 nsq venture (m) sdn bhd : United States of America : wordpress-admin
  • 173.239.254.185 : ASNone : United States of America : wordpress-admin
  • 173.239.254.65 : ASNone : United States of America : wordpress-admin
  • 174.67.236.169 : AS22773 cox communications inc. : United States of America : generic-probe
  • 185.191.171.1 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.10 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.11 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.12 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.13 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.14 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.15 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.16 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.17 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.18 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.19 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.2 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.3 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.4 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.5 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.6 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.7 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.8 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.9 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 188.40.21.48 : AS24940 hetzner online gmbh : Germany : generic-probe
  • 192.36.109.114 : AS51747 internet vikings international ab : Sweden : generic-probe
  • 192.36.109.118 : AS51747 internet vikings international ab : Sweden : generic-probe
  • 192.71.126.27 : AS42708 glesys ab : Sweden : generic-probe
  • 192.71.126.53 : AS42708 glesys ab : Sweden : generic-probe
  • 192.81.215.36 : AS14061 digitalocean llc : United States of America : generic-probe
  • 193.19.109.29 : AS206092 security firewall ltd : United States of America : wordpress-admin
  • 195.178.110.31 : AS30823 combahton gmbh : United States of America : generic-probe
  • 198.211.113.147 : AS14061 digitalocean llc : United States of America : generic-probe
  • 198.235.24.19 : AS396982 google : Canada : generic-probe
  • 198.235.24.235 : AS396982 google : Canada : generic-probe
  • 198.244.183.182 : AS16276 ovh sas : France : generic-probe
  • 199.244.88.218 : AS40355 sundance international : United States of America : generic-probe
  • 199.244.88.220 : AS40355 sundance international : United States of America : generic-probe
  • 2.58.56.137 : AS210558 1337 services gmbh : France : wordpress-plugin-probe
  • 20.151.131.235 : AS8075 microsoft corporation : Canada : wordpress-exploit
  • 2001:4ca0:108:42::24 : AS12816 leibniz-rechenzentrum : Germany : generic-probe
  • 202.76.176.235 : AS9443 vocus retail : Australia : generic-probe
  • 205.210.31.104 : AS396982 google : Canada : generic-probe
  • 205.210.31.180 : AS396982 google : Canada : generic-probe
  • 205.210.31.205 : AS396982 google : Canada : generic-probe
  • 205.210.31.239 : AS396982 google : Canada : generic-probe
  • 208.84.100.71 : ASNone : United States of America : generic-probe
  • 216.73.217.114 : AS7029 windstream communications llc : United States of America : generic-probe
  • 216.73.217.18 : AS7029 windstream communications llc : United States of America : generic-probe
  • 217.142.190.120 : AS16253 primlight ab : Sweden : wordpress-admin
  • 220.181.108.145 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 220.181.108.84 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 220.181.51.118 : : : generic-probe
  • 2400:8d60:8::6496:4882 : : : sensitive-file
  • 2602:80d:1008::77 : : : generic-probe
  • 27.124.95.210 : : : generic-probe
  • 2a03:2880:f800:21:: : : : generic-probe
  • 2a03:2880:f806:10:: : : : generic-probe
  • 2a03:2880:f806:11:: : : : generic-probe
  • 2a03:2880:f806:12:: : : : generic-probe
  • 2a03:2880:f806:13:: : : : generic-probe
  • 2a03:2880:f806:14:: : : : generic-probe
  • 2a03:2880:f806:15:: : : : generic-probe
  • 2a03:2880:f806:16:: : : : generic-probe
  • 2a03:2880:f806:17:: : : : generic-probe
  • 2a03:2880:f806:18:: : : : generic-probe
  • 2a03:2880:f806:19:: : : : generic-probe
  • 2a03:2880:f806:1:: : : : generic-probe
  • 2a03:2880:f806:1a:: : : : generic-probe
  • 2a03:2880:f806:1b:: : : : generic-probe
  • 2a03:2880:f806:1c:: : : : generic-probe
  • 2a03:2880:f806:1d:: : : : generic-probe
  • 2a03:2880:f806:1e:: : : : generic-probe
  • 2a03:2880:f806:1f:: : : : generic-probe
  • 2a03:2880:f806:20:: : : : generic-probe
  • 2a03:2880:f806:21:: : : : generic-probe
  • 2a03:2880:f806:22:: : : : generic-probe
  • 2a03:2880:f806:23:: : : : generic-probe
  • 2a03:2880:f806:24:: : : : generic-probe
  • 2a03:2880:f806:25:: : : : generic-probe
  • 2a03:2880:f806:26:: : : : generic-probe
  • 2a03:2880:f806:27:: : : : generic-probe
  • 2a03:2880:f806:28:: : : : generic-probe
  • 2a03:2880:f806:29:: : : : generic-probe
  • 2a03:2880:f806:2:: : : : generic-probe
  • 2a03:2880:f806:2d:: : : : generic-probe
  • 2a03:2880:f806:35:: : : : generic-probe
  • 2a03:2880:f806:36:: : : : generic-probe
  • 2a03:2880:f806:39:: : : : generic-probe
  • 2a03:2880:f806:3:: : : : generic-probe
  • 2a03:2880:f806:3b:: : : : generic-probe
  • 2a03:2880:f806:3c:: : : : generic-probe
  • 2a03:2880:f806:3d:: : : : generic-probe
  • 2a03:2880:f806:3e:: : : : generic-probe
  • 2a03:2880:f806:3f:: : : : generic-probe
  • 2a03:2880:f806:40:: : : : generic-probe
  • 2a03:2880:f806:41:: : : : generic-probe
  • 2a03:2880:f806:42:: : : : generic-probe
  • 2a03:2880:f806:43:: : : : generic-probe
  • 2a03:2880:f806:44:: : : : generic-probe
  • 2a03:2880:f806:45:: : : : generic-probe
  • 2a03:2880:f806:46:: : : : generic-probe
  • 2a03:2880:f806:47:: : : : generic-probe
  • 2a03:2880:f806:48:: : : : generic-probe
  • 2a03:2880:f806:49:: : : : generic-probe
  • 2a03:2880:f806:4:: : : : generic-probe
  • 2a03:2880:f806:4a:: : : : generic-probe
  • 2a03:2880:f806:4b:: : : : generic-probe
  • 2a03:2880:f806:4c:: : : : generic-probe
  • 2a03:2880:f806:4d:: : : : generic-probe
  • 2a03:2880:f806:4f:: : : : generic-probe
  • 2a03:2880:f806:50:: : : : generic-probe
  • 2a03:2880:f806:51:: : : : generic-probe
  • 2a03:2880:f806:52:: : : : generic-probe
  • 2a03:2880:f806:5:: : : : generic-probe
  • 2a03:2880:f806:6:: : : : generic-probe
  • 2a03:2880:f806:7:: : : : generic-probe
  • 2a03:2880:f806:8:: : : : generic-probe
  • 2a03:2880:f806:9:: : : : generic-probe
  • 2a03:2880:f806:: : : : generic-probe
  • 2a03:2880:f806:a:: : : : generic-probe
  • 2a03:2880:f806:b:: : : : generic-probe
  • 2a03:2880:f806:c:: : : : generic-probe
  • 2a03:2880:f806:d:: : : : generic-probe
  • 2a03:2880:f806:e:: : : : generic-probe
  • 2a03:2880:f806:f:: : : : generic-probe
  • 2a09:bac1:36a0:1468::2a5:99 : : : wordpress-admin
  • 3.129.71.55 : : : generic-probe
  • 3.139.62.64 : : : generic-probe
  • 3.145.106.199 : : : generic-probe
  • 3.17.159.65 : : : generic-probe
  • 34.121.14.165 : : : generic-probe
  • 34.162.18.75 : : : sensitive-file
  • 34.181.209.168 : : : wordpress-exploit
  • 34.34.137.109 : : : generic-probe
  • 35.237.18.16 : : : sensitive-file
  • 38.137.47.246 : : : generic-probe
  • 40.77.167.101 : : : generic-probe
  • 40.77.167.47 : : : generic-probe
  • 40.77.167.61 : : : generic-probe
  • 43.134.111.60 : : : generic-probe
  • 43.134.162.36 : : : generic-probe
  • 43.134.236.33 : : : generic-probe
  • 43.135.213.99 : : : generic-probe
  • 43.138.68.113 : : : generic-probe
  • 43.153.36.110 : : : generic-probe
  • 43.153.96.233 : : : generic-probe
  • 43.156.202.34 : : : generic-probe
  • 43.157.153.236 : : : generic-probe
  • 43.157.179.227 : : : generic-probe
  • 43.157.180.116 : : : generic-probe
  • 43.157.43.147 : : : generic-probe
  • 43.163.206.70 : : : generic-probe
  • 43.165.67.31 : : : generic-probe
  • 43.166.226.186 : : : generic-probe
  • 43.172.195.201 : : : generic-probe
  • 43.172.195.225 : : : generic-probe
  • 43.173.1.69 : : : generic-probe
  • 43.173.174.177 : : : generic-probe
  • 43.173.177.205 : : : generic-probe
  • 43.173.180.74 : : : generic-probe
  • 43.224.0.197 : : : generic-probe
  • 47.128.123.248 : : : generic-probe
  • 47.128.123.25 : : : generic-probe
  • 47.85.172.34 : : : sensitive-file
  • 5.133.192.146 : : : generic-probe
  • 5.189.188.130 : : : generic-probe
  • 51.195.215.192 : : : generic-probe
  • 51.195.215.213 : : : generic-probe
  • 51.195.244.216 : : : generic-probe
  • 51.68.111.208 : : : generic-probe
  • 52.167.144.139 : : : generic-probe
  • 52.167.144.159 : : : generic-probe
  • 52.167.144.184 : : : generic-probe
  • 52.167.144.220 : : : generic-probe
  • 54.152.198.76 : : : generic-probe
  • 66.249.75.196 : : : generic-probe
  • 66.249.75.226 : : : generic-probe
  • 68.183.103.68 : : : generic-probe
  • 68.183.26.7 : : : generic-probe
  • 68.183.28.90 : : : generic-probe
  • 8.231.168.16 : : : sensitive-file
  • 80.241.216.17 : : : wordpress-admin
  • 80.85.246.214 : : : generic-probe
  • 85.208.96.193 : : : generic-probe
  • 85.208.96.194 : : : generic-probe
  • 85.208.96.195 : : : generic-probe
  • 85.208.96.196 : : : generic-probe
  • 85.208.96.197 : : : generic-probe
  • 85.208.96.198 : : : generic-probe
  • 85.208.96.199 : : : generic-probe
  • 85.208.96.200 : : : generic-probe
  • 85.208.96.201 : : : generic-probe
  • 85.208.96.202 : : : generic-probe
  • 85.208.96.203 : : : generic-probe
  • 85.208.96.204 : : : generic-probe
  • 85.208.96.205 : : : generic-probe
  • 85.208.96.206 : : : generic-probe
  • 85.208.96.207 : : : generic-probe
  • 85.208.96.208 : : : generic-probe
  • 85.208.96.209 : : : generic-probe
  • 85.208.96.210 : : : generic-probe
  • 85.208.96.211 : : : generic-probe
  • 85.208.96.212 : : : generic-probe
  • 85.208.98.16 : : : generic-probe
  • 85.208.98.19 : : : generic-probe
  • 85.208.98.20 : : : generic-probe
  • 85.208.98.23 : : : generic-probe
  • 85.208.98.24 : : : generic-probe
  • 85.208.98.29 : : : generic-probe
  • 87.236.176.72 : : : generic-probe
  • 89.110.65.158 : : : generic-probe
  • 89.163.146.197 : : : generic-probe
  • 92.118.39.29 : : : sensitive-file
  • 92.119.36.127 : : : generic-probe
  • 92.119.36.128 : : : generic-probe
  • 92.119.36.130 : : : generic-probe
  • 92.119.36.131 : : : sensitive-file
  • 92.119.36.132 : : : generic-probe
  • 92.119.36.134 : : : admin-probe
  • 92.119.36.143 : : : generic-probe
  • 92.119.36.149 : : : admin-probe
  • 92.119.36.152 : : : generic-probe
  • 92.119.36.154 : : : admin-probe
  • 92.119.36.155 : : : generic-probe
  • 92.119.36.156 : : : admin-probe
  • 93.157.63.84 : : : generic-probe
  • 95.215.32.14 : : : generic-probe
Share on: