Significant Threat
IP 103.117.12.77 identified as significant threat (8/10) from 83 events.
Multiple malicious indicators detected. Confidence level: 73%.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
103.117.12.77
IPv4
Öffentlich
IN
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
IN
Standort
Costel Networks P Ltd
ASN 136280
83
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
27
Web App Attack
18
WP Login Brute Force
3
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 4 weeks indicates persistent threat actor operations.
Erstmals beobachtet
9. September 2026
Letzte Aktivität
7. Oktober 2026
Aktuell (7 Tage)
8 Vorfälle
High-Risk Network Association
This IP belongs to a network (ASN 136280) with elevated threat levels. The ISP Costel Networks P Ltd hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
6/10
Moderate
Confidence Score
73%
High Confidence
Confidence History
23. Aug. 2026 - 7. Okt. 2026
73%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Brute-Force Web App Attack | Community | 75% |
| Neu | Brute-Force | Community | 75% |
| Brute-Force Web App Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 103.117.12.77
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
IN
- ASN
- AS136280
- ISP
- Costel Networks P Ltd
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 83
- Erstmals gemeldet
- 12 Apr. 2026
- Zuletzt gemeldet
- 7 Okt. 2026, 17:42
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS136280
Costel Networks P Ltd
IN
Bewertung von Netzwerkbedrohungen
9/10
Dieses Netzwerk weist ein hohes Bedrohungsniveau auf, wobei über mehrere IP-Adressen hinweg erhebliche böswillige Aktivitäten gemeldet wurden.
Netzwerkstatistiken
2
Gesamtzahl der überwachten IP-Adressen
11
Gesamtzahl der Reports
5.5
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Costel Networks P Ltd (AS 136280), das in unserem Überwachungssystem 2 IP-Adressen verwaltet. Von diesen wurden 11 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 9 /10 geführt hat.
Netzwerkwarnung:
In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.561
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
83
avg: 9
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 35 im ASN 136280
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,7
+
Gesamtzahl der Reports
83
Netzwerk-Durchschnitt: 10
++
Der Netzwerk-Costel Networks P Ltd hat eine Gesamtbedrohungsstufe von 9 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 87.156 in IN
Gefahrenstufe
8/10
Landesdurchschnitt: 6,6
+
Gesamtzahl der Reports
83
Landesdurchschnitt: 3
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
9 Sep. 2026
3 Reports
Tagesdurchschnitt
0.6
Reports/Tag
Am aktivsten
Friday
16 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
68
Web App Attack
21
WP Login Brute Force
16
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 14:00 mit Reports unter 8
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
756.718 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 29.546 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.097 19.6% -
02
Brazil111.821 14.8% -
03
India87.157 11.5%
-
04
China46.051 6.1% -
05
SC29.252 3.9% -
06
Germany18.360 2.4% -
07
Netherlands17.975 2.4% -
08
Pakistan17.801 2.4% -
09
Argentina16.265 2.1% -
10
Colombia15.169 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
6.4/10
Durchschnittliche Bedrohung
31%
Durchschnittliche Konfidenz
6
Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
103.225.187.213
8/10
Selbstvertrauen
85%
Reports
12
Standort
IN
IN
103.117.12.104
8/10
Selbstvertrauen
80%
Reports
10
Standort
IN
IN
103.117.12.178
8/10
Selbstvertrauen
75%
Reports
127
Standort
IN
IN
103.225.187.226
6/10
Selbstvertrauen
24%
Reports
2
Standort
IN
IN
103.225.187.110
6/10
Selbstvertrauen
24%
Reports
2
Standort
IN
IN
103.225.187.221
6/10
Selbstvertrauen
24%
Reports
1
Standort
IN
IN
103.225.187.254
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.225.187.218
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.117.12.204
4/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.117.14.228
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.225.187.246
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.117.14.218
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.117.14.197
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.117.14.165
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
103.117.14.183
6/10
Selbstvertrauen
22%
Reports
1
Standort
IN
IN
103.117.14.143
6/10
Selbstvertrauen
22%
Reports
1
Standort
IN
IN
103.187.17.68
6/10
Selbstvertrauen
22%
Reports
1
Standort
IN
IN
103.225.187.240
7/10
Selbstvertrauen
21%
Reports
2
Standort
IN
IN
103.117.14.136
7/10
Selbstvertrauen
19%
Reports
1
Standort
IN
IN
103.117.12.12
8/10
Selbstvertrauen
17%
Reports
61
Standort
IN
IN
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
4
Verwandte IPs
7/10
Durchschnittliche Bedrohung
49%
Durchschnittliche Konfidenz
3
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
160.187.54.114
10/10
Selbstvertrauen
100%
Reports
139
ISP
Imegh Private L...
69.57.172.119
8/10
Selbstvertrauen
100%
Reports
73
ISP
WHG Hosting Ser...
103.47.15.110
10/10
Selbstvertrauen
100%
Reports
62
ISP
Precious netcom...
103.130.90.169
10/10
Selbstvertrauen
100%
Reports
51
ISP
Skylink Fiberne...
103.170.157.62
10/10
Selbstvertrauen
100%
Reports
49
ISP
Airline Interne...
139.59.83.112
10/10
Selbstvertrauen
100%
Reports
35
ISP
DigitalOcean, LLC
202.176.1.225
10/10
Selbstvertrauen
100%
Reports
32
ISP
RailTel Corpora...
121.242.232.147
10/10
Selbstvertrauen
100%
Reports
30
ISP
TATA Communicat...
103.192.199.245
10/10
Selbstvertrauen
100%
Reports
30
ISP
NEEVAI SUPERCLO...
183.82.103.178
8/10
Selbstvertrauen
100%
Reports
27
ISP
Atria Convergen...
103.58.64.209
10/10
Selbstvertrauen
100%
Reports
24
ISP
INFONET COMM EN...
14.96.50.90
8/10
Selbstvertrauen
100%
Reports
24
ISP
Tata Teleservic...
106.51.93.11
8/10
Selbstvertrauen
100%
Reports
24
ISP
Atria Convergen...
182.70.255.242
10/10
Selbstvertrauen
100%
Reports
24
ISP
Bharti Airtel L...
122.168.197.138
10/10
Selbstvertrauen
100%
Reports
22
ISP
Bharti Airtel L...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
73%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
195.58.58.216
8/10
Selbstvertrauen
73%
Reports
9
Standort
US
US
163.223.211.76
8/10
Selbstvertrauen
73%
Reports
79
Standort
VN
VN
45.148.10.64
8/10
Selbstvertrauen
73%
Reports
30
Standort
NL
NL
207.90.244.21
8/10
Selbstvertrauen
73%
Reports
19.078
Standort
US
US
41.198.164.145
7/10
Selbstvertrauen
73%
Reports
7
Standort
ZA
ZA
195.184.76.140
10/10
Selbstvertrauen
73%
Reports
362
Standort
US
US
47.245.105.222
10/10
Selbstvertrauen
73%
Reports
17
Standort
SG
SG
188.92.131.62
8/10
Selbstvertrauen
73%
Reports
9
Standort
DE
DE
91.144.33.220
8/10
Selbstvertrauen
73%
Reports
11
Standort
SY
SY
43.245.131.60
8/10
Selbstvertrauen
73%
Reports
39
Standort
PK
PK
45.156.129.153
10/10
Selbstvertrauen
73%
Reports
24
Standort
PT
PT
185.223.152.83
10/10
Selbstvertrauen
73%
Reports
13
Standort
US
US
43.157.22.109
10/10
Selbstvertrauen
73%
Reports
51
Standort
DE
DE
198.235.24.50
10/10
Selbstvertrauen
73%
Reports
248
Standort
US
US
89.251.0.7
8/10
Selbstvertrauen
73%
Reports
6
Standort
CA
CA