Extreme Threat
IP 103.30.65.221 classified at threat level 10/10 with 10 documented attacks.
Advanced threat indicators confirmed with 52% certainty.
Bedrohlicher als „99“ % der überwachten IP-Adressen
IP-Adresse
103.30.65.221
IPv4
Öffentlich
IN
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
IN
Standort
RailTel Corporation of In...
ASN 24186
10
Reports
Honeypot
Datenquelle
Threat Categories
Exploited Host
10
Hacking
3
Technische Details
This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.
Empfohlene Abhilfemaßnahmen
Block the IP and consider notifying the hosting provider or system owner about the compromise.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
9. November 2026
Letzte Aktivität
9. November 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 24186) with generally good reputation. The ISP RailTel Corporation of India Ltd maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
1/10
Very Low
Confidence Score
52%
High Confidence
Confidence History
18. Okt. 2025 - 9. Nov. 2026
52%
Aktuell
Stable
Trend
Sicherheitsreports (10)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 103.30.65.221
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
IN
- ASN
- AS24186
- ISP
- RailTel Corporation of India Ltd
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 10
- Erstmals gemeldet
- 18 Okt. 2025
- Zuletzt gemeldet
- 9 Nov. 2026, 18:47
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS24186
RailTel Corporation of India Ltd
IN
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
57
Gesamtzahl der überwachten IP-Adressen
1,340
Gesamtzahl der Reports
23.5
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu RailTel Corporation of India Ltd (AS 24186), das in unserem Überwachungssystem 57 IP-Adressen verwaltet. Von diesen wurden 1,340 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
99
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.352.091
Gefahrenstufe
10/10
avg: 6,0
++
Gesamtzahl der Reports
10
avg: 7
+
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 2.041 im ASN 24186
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 6,7
+
Gesamtzahl der Reports
10
Netzwerk-Durchschnitt: 3
++
Der Netzwerk-RailTel Corporation of India Ltd hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 104.161 in IN
Gefahrenstufe
10/10
Landesdurchschnitt: 6,6
++
Gesamtzahl der Reports
10
Landesdurchschnitt: 3
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
9 Nov. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Saturday
7 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Exploited Host
10
Hacking
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 05:00 mit Reports unter 7
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.232.413 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 20.453 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil261.727 21.2% -
02
United States213.639 17.3% -
03
India104.165 8.5%
-
04
China52.542 4.3% -
05
Argentina42.607 3.5% -
06
SC29.487 2.4% -
07
Mexico28.150 2.3% -
08
Russia27.413 2.2% -
09
Germany25.870 2.1% -
10
Colombia24.360 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
44%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
122.252.241.175
10/10
Selbstvertrauen
73%
Reports
15
Standort
IN
IN
103.61.72.16
8/10
Selbstvertrauen
64%
Reports
23
Standort
IN
IN
202.21.44.159
10/10
Selbstvertrauen
50%
Reports
9
Standort
IN
IN
144.16.3.74
10/10
Selbstvertrauen
49%
Reports
9
Standort
IN
IN
202.141.1.114
10/10
Selbstvertrauen
49%
Reports
6
Standort
IN
IN
202.141.36.155
8/10
Selbstvertrauen
48%
Reports
9
Standort
IN
IN
103.15.253.163
10/10
Selbstvertrauen
46%
Reports
8
Standort
IN
IN
112.133.211.10
8/10
Selbstvertrauen
43%
Reports
6
Standort
IN
IN
202.141.83.77
8/10
Selbstvertrauen
42%
Reports
6
Standort
IN
IN
202.176.1.225
10/10
Selbstvertrauen
41%
Reports
32
Standort
IN
IN
112.133.239.116
10/10
Selbstvertrauen
41%
Reports
9
Standort
IN
IN
103.197.113.122
10/10
Selbstvertrauen
41%
Reports
8
Standort
IN
IN
202.141.8.255
7/10
Selbstvertrauen
39%
Reports
12
Standort
IN
IN
112.133.239.125
10/10
Selbstvertrauen
39%
Reports
8
Standort
IN
IN
202.141.67.37
10/10
Selbstvertrauen
39%
Reports
6
Standort
IN
IN
202.141.32.195
10/10
Selbstvertrauen
37%
Reports
14
Standort
IN
IN
2401:b200:203a:864f:bd32:463d:5289:8d12
10/10
Selbstvertrauen
37%
Reports
4
Standort
IN
IN
112.133.204.98
10/10
Selbstvertrauen
36%
Reports
6
Standort
IN
IN
103.199.207.37
8/10
Selbstvertrauen
36%
Reports
5
Standort
IN
IN
2401:b200:201f:5b9d:85e3:f636:d0c9:7b0d
10/10
Selbstvertrauen
35%
Reports
4
Standort
IN
IN
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
4
Verwandte IPs
7.5/10
Durchschnittliche Bedrohung
12%
Durchschnittliche Konfidenz
3
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.7/10
Durchschnittliche Bedrohung
94%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
203.145.165.2
10/10
Selbstvertrauen
96%
Reports
55
ISP
Bharti Airtel L...
113.11.231.104
10/10
Selbstvertrauen
96%
Reports
35
ISP
Krishna Raghava...
4.240.100.218
10/10
Selbstvertrauen
96%
Reports
35
ISP
Microsoft Corpo...
121.242.232.216
10/10
Selbstvertrauen
96%
Reports
23
ISP
TATA Communicat...
203.190.153.90
10/10
Selbstvertrauen
96%
Reports
21
ISP
Software Techno...
103.87.175.110
8/10
Selbstvertrauen
94%
Reports
153
ISP
Tier 4 Cloud Se...
13.234.214.153
10/10
Selbstvertrauen
94%
Reports
77
ISP
Amazon.com, Inc.
103.154.233.221
10/10
Selbstvertrauen
94%
Reports
49
ISP
Netclues Techno...
141.148.207.84
10/10
Selbstvertrauen
94%
Reports
48
ISP
Oracle Corporation
168.138.112.29
10/10
Selbstvertrauen
94%
Reports
29
ISP
Oracle Corporation
49.207.182.187
10/10
Selbstvertrauen
94%
Reports
20
ISP
Atria Convergen...
182.48.206.84
8/10
Selbstvertrauen
94%
Reports
16
ISP
D-Vois Broadban...
103.174.103.177
10/10
Selbstvertrauen
93%
Reports
5.422
ISP
IDIGITALCAMP WE...
103.113.160.247
10/10
Selbstvertrauen
93%
Reports
2.896
ISP
KUDOSHUB TECHNO...
103.51.116.158
10/10
Selbstvertrauen
93%
Reports
220
ISP
Primesoftex Ltd
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
52%
Durchschnittliche Konfidenz
8
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
38.10.70.156
10/10
Selbstvertrauen
52%
Reports
4
Standort
TR
TR
165.154.135.185
10/10
Selbstvertrauen
52%
Reports
17
Standort
US
US
8.216.5.20
10/10
Selbstvertrauen
52%
Reports
12
Standort
JP
JP
64.89.163.206
8/10
Selbstvertrauen
52%
Reports
3
Standort
US
US
162.43.224.175
6/10
Selbstvertrauen
52%
Reports
12
Standort
US
US
104.223.7.60
6/10
Selbstvertrauen
52%
Reports
12
Standort
US
US
2.59.14.122
6/10
Selbstvertrauen
52%
Reports
12
Standort
US
US
14.102.30.145
6/10
Selbstvertrauen
52%
Reports
12
Standort
US
US
207.45.1.144
6/10
Selbstvertrauen
52%
Reports
13
Standort
US
US
136.242.117.181
6/10
Selbstvertrauen
52%
Reports
16
Standort
US
US
176.65.139.151
8/10
Selbstvertrauen
52%
Reports
32
Standort
LU
LU
40.74.211.249
8/10
Selbstvertrauen
52%
Reports
5
Standort
US
US
195.7.15.250
8/10
Selbstvertrauen
52%
Reports
10
Standort
ES
ES
212.47.77.210
5/10
Selbstvertrauen
52%
Reports
7
Standort
FR
FR
89.68.3.86
7/10
Selbstvertrauen
52%
Reports
7
Standort
PL
PL