IP-Adresse

103.115.41.16

IPv4 Öffentlich
CN CN
AS138968
rainbow network limited
106 Reports
Diese IP-Adresse steht auf der Blacklist Bedrohung mit hoher Einstufung – Blockierung empfohlen
10/10 Bedrohung
81% Selbstvertrauen
106 Reports

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Top 5% Most Dangerous
CN
CN Standort
rainbow network limited ASN 138968
106 Reports
Honeypot Datenquelle

Extreme Threat

IP 103.115.41.16 classified at threat level 10/10 with 106 documented attacks.

Advanced threat indicators confirmed with 81% certainty.

Bedrohlicher als „96“ % der überwachten IP-Adressen

Threat Categories

SSH 29
Hacking 4
Exploited Host 2

Technische Details

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Empfohlene Abhilfemaßnahmen

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Moderate Network Risk

The network hosting this IP (ASN 138968, operated by rainbow network limited) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.

Consider the network context when assessing this individual IP.

Sicherheitsempfehlungen

Proactive blocking essential. Significant operational risk detected.

Continue monitoring for emerging patterns.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 10/10 Critical
Critical
Häufigkeit der Aktivitäten 0/10 Inactive
Confidence Score 65% High Confidence

Confidence History

8. März 2026 - 23. Apr. 2026
81% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
Hacking SSH Honeypot x2 75%
Exploited Host Honeypot 75%
Hacking SSH Honeypot x2 75%
SSH Honeypot 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Exploited Host Honeypot x3 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
10 von „106“ (Abbildung)

Technische Details

Grundlegende Informationen

IP-Adresse
103.115.41.16
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class A

Geolokalisierung

Land
CN CN
ASN
AS138968
ISP
rainbow network limited

DNS-Informationen

Reverse DNS
Keine
PTR-Eintrag
Nein
Verbindungstyp
Statisch

Statistiken

Gesamtzahl der Reports
106
Erstmals gemeldet
22 Feb. 2026
Zuletzt gemeldet
23 Apr. 2026, 11:33

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS138968
rainbow network limited
CN CN

Bewertung von Netzwerkbedrohungen

5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.

Netzwerkstatistiken

6
Gesamtzahl der überwachten IP-Adressen
699
Gesamtzahl der Reports
116.5
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu rainbow network limited (AS 138968), das in unserem Überwachungssystem 6 IP-Adressen verwaltet. Von diesen wurden 699 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.

Netzwerkhinweis: Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

96 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 96 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.380

Gefahrenstufe 10/10 avg: 6,0 ++
Gesamtzahl der Reports 106 avg: 18 ++

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 6 im ASN 138968

Gefahrenstufe 10/10 Netzwerk-Durchschnitt: 6,5 ++
Gesamtzahl der Reports 106 Netzwerk-Durchschnitt: 121 =
Der Netzwerk-rainbow network limited hat eine Gesamtbedrohungsstufe von 5 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 35.641 in CN

Gefahrenstufe 10/10 Landesdurchschnitt: 5,0 ++
Gesamtzahl der Reports 106 Landesdurchschnitt: 6 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN DIESE IP-ADRESSE
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

5 Verwandte IPs
5.8/10 Durchschnittliche Bedrohung
52% Durchschnittliche Konfidenz
2 Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
212.115.54.84 10/10
Selbstvertrauen 88%
Reports 91
Standort TW TW
29 Juni 2026
103.119.3.109 5/10
Selbstvertrauen 64%
Reports 486
Standort HK HK
10 Nov. 2025
103.112.173.212 0/10
Selbstvertrauen 54%
Reports 4
Standort JP JP
16 Apr. 2026
103.112.173.178 6/10
Selbstvertrauen 30%
Reports 2
Standort JP JP
22 Jan. 2026
93.90.73.29 8/10
Selbstvertrauen 26%
Reports 34
Standort HK HK
11 Nov. 2025

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
9.7/10 Durchschnittliche Bedrohung
100% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
112.11.230.160 10/10
Selbstvertrauen 100%
Reports 172
ISP China Mobile co...
20 Juli 2026
110.191.179.174 10/10
Selbstvertrauen 100%
Reports 103
ISP Chinanet
1 Juni 2026
112.91.253.202 10/10
Selbstvertrauen 100%
Reports 97
ISP China Unicom IP...
21 Juli 2026
114.247.140.114 10/10
Selbstvertrauen 100%
Reports 75
ISP China Unicom Be...
2 Juli 2026
111.22.78.253 10/10
Selbstvertrauen 100%
Reports 73
ISP China Mobile co...
18 Juli 2026
27.18.114.8 10/10
Selbstvertrauen 100%
Reports 61
ISP Chinanet
12 Mai 2026
14.103.127.3 10/10
Selbstvertrauen 100%
Reports 51
ISP China Telecom G...
26 Juli 2026
180.164.45.181 10/10
Selbstvertrauen 100%
Reports 46
ISP China Telecom G...
17 Juni 2026
36.111.32.237 8/10
Selbstvertrauen 100%
Reports 41
ISP China Telecom
16 Juni 2026
117.62.238.207 8/10
Selbstvertrauen 100%
Reports 35
ISP CHINANET Nanjin...
29 Juni 2026
112.4.79.138 10/10
Selbstvertrauen 100%
Reports 31
ISP China Mobile co...
26 Mai 2026
14.103.127.242 10/10
Selbstvertrauen 100%
Reports 29
ISP China Telecom G...
29 Juli 2026
120.229.125.113 10/10
Selbstvertrauen 100%
Reports 29
ISP China Mobile Co...
13 Juni 2026
218.207.25.249 10/10
Selbstvertrauen 100%
Reports 28
ISP China Mobile Co...
22 Juli 2026
117.148.110.13 10/10
Selbstvertrauen 100%
Reports 27
ISP China Mobile co...
20 Juli 2026

IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.

15 Verwandte IPs
8.9/10 Durchschnittliche Bedrohung
81% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2a01:04f8:c012:4640:0000:0000:0000:0001 10/10
Selbstvertrauen 81%
Reports 25.496
Standort DE DE
6 Aug. 2026
207.90.244.27 8/10
Selbstvertrauen 81%
Reports 13.510
Standort US US
6 Aug. 2026
147.182.202.179 8/10
Selbstvertrauen 81%
Reports 10.523
Standort US US
6 Aug. 2026
176.65.149.64 10/10
Selbstvertrauen 81%
Reports 6.762
Standort NL NL
6 Aug. 2026
176.65.149.212 10/10
Selbstvertrauen 81%
Reports 5.385
Standort NL NL
6 Aug. 2026
80.94.92.71 10/10
Selbstvertrauen 81%
Reports 1.724
Standort RO RO
15 Juni 2026
14.98.67.210 10/10
Selbstvertrauen 81%
Reports 1.626
Standort IN IN
3 Aug. 2026
64.62.156.192 8/10
Selbstvertrauen 81%
Reports 1.158
Standort US US
6 Aug. 2026
45.82.78.105 10/10
Selbstvertrauen 81%
Reports 1.116
Standort DE DE
6 Aug. 2026
64.62.156.162 8/10
Selbstvertrauen 81%
Reports 802
Standort US US
6 Aug. 2026
167.94.146.60 8/10
Selbstvertrauen 81%
Reports 789
Standort US US
6 Aug. 2026
65.49.1.162 8/10
Selbstvertrauen 81%
Reports 785
Standort US US
6 Aug. 2026
167.94.146.49 8/10
Selbstvertrauen 81%
Reports 772
Standort US US
6 Aug. 2026
184.105.247.195 10/10
Selbstvertrauen 81%
Reports 759
Standort US US
6 Aug. 2026
65.49.1.10 8/10
Selbstvertrauen 81%
Reports 749
Standort US US
6 Aug. 2026

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "103.115.41.16",
    "threat_level": 10,
    "confidence_score": 81,
    "total_reports": 106,
    "country_code": "CN",
    "isp_name": "rainbow network limited",
    "asn": "138968",
    "first_reported": "2026-02-22 19:12:06",
    "last_reported": "2026-04-23 11:33:57",
    "exported_at": "2026-08-06T18:49:18+02:00",
    "source": "https://reportedip.com/ip/103.115.41.16/"
}
JSON herunterladen

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.