Web Attack Intelligence Cloudflare Global (Edge) 2026-07-20

Jul 20, 2026 WebIntelligence

Web attack detections from Cloudflare Global (Edge)

Last Updated: 02:03 UTC

Attackers: 187   Events: 1614

Attack Categories

Category Events Max Severity
generic-probe 1571 LOW
sensitive-file 23 HIGH
wordpress-admin 7 HIGH
wordpress-plugin-probe 6 MEDIUM
admin-probe 5 MEDIUM
wordpress-exploit 1 CRITICAL
rce-probe 1 CRITICAL

Notable Payloads

wordpress-exploit (CRITICAL) — POST /xmlrpc.php
UA: Mozilla/5.0 (Windows NT 6.2; x86) AppleWebKit/537.36 (KHTML, like Gecko) Safari/15.0.0.0 Safari/537.

rce-probe (CRITICAL) — GET /shell20211028.php

wordpress-admin (HIGH) — GET /.well-known/pki-validation/wp-login.php

sensitive-file (HIGH) — GET /.git/config
UA: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; PerplexityBot/1.0; +https://perplexi

sensitive-file (HIGH) — GET /.env
UA: meta-externalagent/1.1 (+https://developers.facebook.com/docs/sharing/webmasters/crawler)

sensitive-file (HIGH) — GET /.git/HEAD
UA: meta-externalagent/1.1 (+https://developers.facebook.com/docs/sharing/webmasters/crawler)

sensitive-file (HIGH) — GET /api/.env
UA: anthropic-ai

sensitive-file (HIGH) — GET /config/.env
UA: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; PerplexityBot/1.0; +https://perplexi

sensitive-file (HIGH) — GET /admin/.env
UA: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; ClaudeBot/1.0; +mailto:support@anthr

sensitive-file (HIGH) — GET /backend/.env
UA: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; MistralAI-User/1.0

sensitive-file (HIGH) — GET /.openclaw/.env
UA: Mozilla/5.0 (compatible; Diffbot/1.0; +https://diffbot.com)

sensitive-file (HIGH) — GET /.hermes/.env
UA: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; GPTBot/1.3; +https://openai.com/gptbo

sensitive-file (HIGH) — GET /laravel/.env
UA: meta-externalagent/1.1 (+https://developers.facebook.com/docs/sharing/webmasters/crawler)

sensitive-file (HIGH) — GET /public/.env
UA: Mozilla/5.0 (compatible; GoogleOther; +http://www.google.com/bot.html)

sensitive-file (HIGH) — GET /core/.env
UA: Mozilla/5.0 (compatible; GoogleOther; +http://www.google.com/bot.html)

sensitive-file (HIGH) — GET /web/.env
UA: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; Perplexity-User/1.0; +https://perple

sensitive-file (HIGH) — GET /frontend/.env
UA: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; Perplexity-User/1.0; +https://perple

sensitive-file (HIGH) — GET /dev/.env
UA: CCBot/2.0 (https://commoncrawl.org/faq/)

sensitive-file (HIGH) — GET /config.env
UA: Mozilla/5.0 (compatible; Applebot-Extended/0.1; +http://www.apple.com/go/applebot)

sensitive-file (HIGH) — GET /docker/.env
UA: Mozilla/5.0 (compatible; Applebot-Extended/0.1; +http://www.apple.com/go/applebot)

IP Address : ASN : Country : Attack Type

  • 106.75.101.70 : AS4808 china unicom beijing province network : China : generic-probe
  • 106.75.16.45 : AS4808 china unicom beijing province network : China : generic-probe
  • 106.75.20.144 : AS4808 china unicom beijing province network : China : generic-probe
  • 110.249.201.114 : AS4837 china unicom china169 backbone : China : generic-probe
  • 114.119.137.180 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.137.232 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.206 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.140.250 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.151.126 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.152.69 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.153.188 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.210 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.155.58 : AS136907 huawei clouds : Singapore : generic-probe
  • 114.119.159.8 : AS136907 huawei clouds : Singapore : generic-probe
  • 170.106.187.106 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 170.106.192.3 : AS132203 tencent building kejizhongyi avenue : United States of America : generic-probe
  • 172.202.30.177 : ASNone : United Kingdom of Great Britain and Northern Ireland : wordpress-admin
  • 177.131.21.68 : AS262378 compuservice empreendimentos ltda : Brazil : generic-probe
  • 185.191.171.1 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.10 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.11 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.12 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.13 : : : generic-probe
  • 185.191.171.14 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.15 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.16 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.17 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.18 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.19 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.2 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.3 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.4 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.5 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.6 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.7 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.8 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 185.191.171.9 : AS209366 semrush cy ltd : United Kingdom of Great Britain and Northern Ireland : generic-probe
  • 186.136.78.87 : AS7303 telecom argentina s.a. : Argentina : generic-probe
  • 190.120.55.204 : AS27927 coop. popular de elec. obras y servicios pub. : Argentina : generic-probe
  • 192.46.230.211 : : : generic-probe
  • 20.12.214.177 : AS8075 microsoft corporation : United States of America : wordpress-admin
  • 20.63.63.128 : AS8075 microsoft corporation : Canada : rce-probe
  • 2001:41d0:303:3d99::1 : AS16276 ovh sas : France : generic-probe
  • 2001:861:8bb1:5270:641d:a952:c869:4688 : AS5410 bouygues telecom sa : France : generic-probe
  • 202.144.202.10 : AS133854 x-press technologies limited. : Bangladesh : generic-probe
  • 216.73.216.152 : AS7029 windstream communications llc : United States of America : generic-probe
  • 216.73.217.110 : AS7029 windstream communications llc : United States of America : generic-probe
  • 220.181.108.174 : AS23724 idc china telecommunications corporation : China : generic-probe
  • 23.102.123.231 : AS8075 microsoft corporation : United States of America : wordpress-plugin-probe
  • 2a00:1598:6905:4100:c9d9:522:531d:5743 : AS29518 bredband2 ab : Sweden : wordpress-exploit
  • 2a03:2880:16ff:40:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:27ff:71:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:10:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:11:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:12:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:13:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:14:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:15:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:16:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:17:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:18:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1a:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1b:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1c:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1d:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:1f:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:20:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:21:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:22:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:23:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:25:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:26:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:27:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:28:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:29:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2a:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2b:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2c:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2d:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2e:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:2f:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:30:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:31:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:33:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:34:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:35:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:36:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:38:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3c:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:3d:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:42:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:44:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:45:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:46:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:47:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:4:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:5:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:6:: : AS32934 facebook inc. : United States of America : generic-probe
  • 2a03:2880:f800:7:: : : : generic-probe
  • 2a03:2880:f800:8:: : : : generic-probe
  • 2a03:2880:f800:9:: : : : generic-probe
  • 2a03:2880:f800:a:: : : : generic-probe
  • 2a03:2880:f800:b:: : : : generic-probe
  • 2a03:2880:f800:c:: : : : generic-probe
  • 2a03:2880:f800:e:: : : : generic-probe
  • 2a03:2880:f800:f:: : : : generic-probe
  • 2a03:2880:f812:10:: : : : generic-probe
  • 2a03:2880:f812:17:: : : : generic-probe
  • 2a03:2880:f812:19:: : : : generic-probe
  • 2a03:2880:f812:1:: : : : generic-probe
  • 2a03:2880:f812:1a:: : : : generic-probe
  • 2a03:2880:f812:1d:: : : : generic-probe
  • 2a03:2880:f812:20:: : : : generic-probe
  • 2a03:2880:f812:26:: : : : generic-probe
  • 2a03:2880:f812:2b:: : : : generic-probe
  • 2a03:2880:f812:2f:: : : : generic-probe
  • 2a03:2880:f812:30:: : : : generic-probe
  • 2a03:2880:f812:35:: : : : generic-probe
  • 2a03:2880:f812:36:: : : : generic-probe
  • 2a03:2880:f812:37:: : : : generic-probe
  • 2a03:2880:f812:39:: : : : generic-probe
  • 2a03:2880:f812:3a:: : : : generic-probe
  • 2a03:2880:f812:40:: : : : generic-probe
  • 2a03:2880:f812:47:: : : : generic-probe
  • 2a03:2880:f812:49:: : : : generic-probe
  • 2a03:2880:f812:4c:: : : : generic-probe
  • 2a03:2880:f812:56:: : : : generic-probe
  • 2a03:2880:f812:57:: : : : generic-probe
  • 2a03:2880:f812:58:: : : : generic-probe
  • 2a03:2880:f812:5:: : : : generic-probe
  • 2a03:2880:f812:5b:: : : : generic-probe
  • 2a03:2880:f812:60:: : : : generic-probe
  • 2a03:2880:f812:64:: : : : generic-probe
  • 2a03:2880:f812:65:: : : : generic-probe
  • 2a03:2880:f812:68:: : : : generic-probe
  • 2a03:2880:f812:69:: : : : generic-probe
  • 2a03:2880:f812:6b:: : : : generic-probe
  • 2a03:2880:f812:6c:: : : : generic-probe
  • 2a03:2880:f812:6d:: : : : generic-probe
  • 2a03:2880:f812:6f:: : : : generic-probe
  • 2a03:2880:f812:74:: : : : generic-probe
  • 2a03:2880:f812:75:: : : : generic-probe
  • 2a03:2880:f812:79:: : : : generic-probe
  • 2a03:2880:f812:7:: : : : generic-probe
  • 2a03:2880:f812:7a:: : : : generic-probe
  • 2a03:2880:f812:7b:: : : : generic-probe
  • 2a03:2880:f812:7c:: : : : generic-probe
  • 2a03:2880:f812:9:: : : : generic-probe
  • 2a03:2880:f812:d:: : : : generic-probe
  • 2a03:2880:f812:e:: : : : generic-probe
  • 2a03:2880:f812:f:: : : : generic-probe
  • 34.179.173.159 : : : sensitive-file
  • 38.3.228.25 : : : generic-probe
  • 43.166.242.189 : : : generic-probe
  • 47.128.123.235 : : : generic-probe
  • 74.7.227.151 : : : generic-probe
  • 74.7.228.42 : : : generic-probe
  • 78.193.154.224 : : : generic-probe
  • 85.208.96.193 : : : generic-probe
  • 85.208.96.194 : : : generic-probe
  • 85.208.96.195 : : : generic-probe
  • 85.208.96.196 : : : generic-probe
  • 85.208.96.197 : : : generic-probe
  • 85.208.96.198 : : : generic-probe
  • 85.208.96.199 : : : generic-probe
  • 85.208.96.200 : : : generic-probe
  • 85.208.96.201 : : : generic-probe
  • 85.208.96.202 : : : generic-probe
  • 85.208.96.203 : : : generic-probe
  • 85.208.96.204 : : : generic-probe
  • 85.208.96.205 : : : generic-probe
  • 85.208.96.206 : : : generic-probe
  • 85.208.96.207 : : : generic-probe
  • 85.208.96.208 : : : generic-probe
  • 85.208.96.209 : : : generic-probe
  • 85.208.96.210 : : : generic-probe
  • 85.208.96.211 : : : generic-probe
  • 85.208.96.212 : : : generic-probe
  • 85.208.98.20 : : : generic-probe
  • 85.208.98.22 : : : generic-probe
  • 85.208.98.23 : : : generic-probe
  • 85.208.98.24 : : : generic-probe
  • 85.208.98.29 : : : generic-probe
  • 94.154.43.183 : : : generic-probe
  • 94.154.43.185 : : : generic-probe
Share on: