Substantial Risk
Threat level 8/10 for 102.218.40.17 based on 29 documented incidents.
Consistent suspicious behavior patterns. 87% confidence rating.
Bedrohlicher als „90“ % der überwachten IP-Adressen
IP-Adresse
102.218.40.17
IPv4
Öffentlich
ZA
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
South Africa
Standort
IIL3-AS
ASN 328942
29
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
21
Web App Attack
13
WP Login Brute Force
6
Port Scan
3
Hacking
3
WP XML-RPC Brute Force
3
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 days indicates persistent threat actor operations.
Erstmals beobachtet
13. Oktober 2026
Letzte Aktivität
14. Oktober 2026
Aktuell (7 Tage)
6 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 328942) with generally good reputation. The ISP IIL3-AS maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
87%
Verified
Confidence History
28. Mai 2026 - 14. Okt. 2026
87%
Aktuell
Stable
Trend
Sicherheitsreports (29)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Brute-Force Web App Attack | Honeypot | 75% |
| Neu | Brute-Force Web App Attack | Honeypot | 75% |
| Neu | Brute-Force Web App Attack | Honeypot | 75% |
| Neu | Brute-Force Web App Attack | Honeypot | 75% |
| Brute-Force Web App Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 102.218.40.17
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
ZA
- ASN
- AS328942
- ISP
- IIL3-AS
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 29
- Erstmals gemeldet
- 28 Mai 2026
- Zuletzt gemeldet
- 14 Okt. 2026, 19:13
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
90
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 90 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 869.546
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
29
avg: 9
++
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 4.001 in ZA
Gefahrenstufe
8/10
Landesdurchschnitt: 6,1
+
Gesamtzahl der Reports
29
Landesdurchschnitt: 2
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
14 Okt. 2026
4 Reports
Tagesdurchschnitt
0.2
Reports/Tag
Am aktivsten
Tuesday
10 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
21
Web App Attack
13
WP Login Brute Force
6
Port Scan
3
Hacking
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 23:00 mit Reports unter 5
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
790.202 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 28.045 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States153.889 19.5% -
02
Brazil114.010 14.4% -
03
India92.783 11.7% -
04
China47.436 6% -
05
SC29.287 3.7% -
06
Germany19.341 2.4% -
07
Pakistan19.070 2.4% -
08
Netherlands18.632 2.4% -
09
Argentina16.895 2.1% -
10
Indonesia15.745 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
91%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
197.89.110.129
8/10
Selbstvertrauen
100%
Reports
12
ISP
Dimension Data
4.221.186.70
10/10
Selbstvertrauen
99%
Reports
26
ISP
MICROSOFT-CORP-...
102.206.236.210
8/10
Selbstvertrauen
98%
Reports
15
ISP
Novasys IT (Pty...
172.209.208.96
10/10
Selbstvertrauen
94%
Reports
43
ISP
Microsoft Corpo...
154.0.166.123
10/10
Selbstvertrauen
94%
Reports
38
ISP
AFRIHOST SP (PT...
38.54.63.186
10/10
Selbstvertrauen
93%
Reports
14
ISP
LIGHT NODE LIMITED
105.28.108.165
10/10
Selbstvertrauen
90%
Reports
53
ISP
SEACOM-AS
41.77.205.15
10/10
Selbstvertrauen
90%
Reports
11
ISP
Comtel Communic...
92.4.137.125
8/10
Selbstvertrauen
90%
Reports
11
ISP
Oracle Corporation
102.210.149.105
10/10
Selbstvertrauen
88%
Reports
168
ISP
KoTDA
102.212.64.41
10/10
Selbstvertrauen
87%
Reports
58
ISP
Snowvalley Comm...
168.76.131.178
10/10
Selbstvertrauen
86%
Reports
166
ISP
ASLINE LIMITED
165.16.180.249
8/10
Selbstvertrauen
86%
Reports
22
ISP
SADV (Pty) Ltd
165.16.184.86
10/10
Selbstvertrauen
86%
Reports
9
ISP
SADV (Pty) Ltd
102.206.92.138
8/10
Selbstvertrauen
86%
Reports
8
ISP
IIP1 Pty Ltd
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
87%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
91.230.168.225
10/10
Selbstvertrauen
87%
Reports
211
Standort
US
US
185.198.240.160
10/10
Selbstvertrauen
87%
Reports
16
Standort
US
US
58.186.20.101
10/10
Selbstvertrauen
87%
Reports
117
Standort
VN
VN
77.239.124.202
10/10
Selbstvertrauen
87%
Reports
14
Standort
US
US
61.9.8.236
10/10
Selbstvertrauen
87%
Reports
9
Standort
PH
PH
61.9.8.70
10/10
Selbstvertrauen
87%
Reports
9
Standort
PH
PH
68.50.192.119
8/10
Selbstvertrauen
87%
Reports
18
Standort
US
US
200.155.66.2
10/10
Selbstvertrauen
87%
Reports
98
Standort
BR
BR
194.50.16.198
8/10
Selbstvertrauen
87%
Reports
4.272
Standort
NL
NL
45.156.129.105
10/10
Selbstvertrauen
87%
Reports
49
Standort
PT
PT
192.161.49.2
8/10
Selbstvertrauen
87%
Reports
6.037
Standort
US
US
85.216.81.75
10/10
Selbstvertrauen
87%
Reports
19
Standort
DE
DE
103.143.231.24
10/10
Selbstvertrauen
87%
Reports
129
Standort
HK
HK
103.241.43.193
10/10
Selbstvertrauen
87%
Reports
91
Standort
VN
VN
209.99.185.81
8/10
Selbstvertrauen
87%
Reports
19
Standort
CH
CH