Is IP address 103.89.49.28 dangerous?

Yes, 103.89.49.28 is considered dangerous with a threat level of 8/10. It has been reported 5 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 103.89.49.28?

IP address 103.89.49.28 is operated by Dept. of Information Technology & Cyber Security (ASN 136465) and is geolocated to MM. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 103.89.49.28?

Yes, blocking 103.89.49.28 is strongly recommended. With a threat level of 8/10 and 5 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 103.89.49.28?

Our threat assessment for 103.89.49.28 has a confidence score of 60%, based on 5 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

IP-Adresse

103.89.49.28

IPv4 Öffentlich

AS136465

Dept. of Information Technology & Cyber Security

5 Reports

Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Myanmar Standort

Dept. of Information Tech... ASN 136465

5 Reports

Honeypot Datenquelle

Notable Threat

IP 103.89.49.28 rated 8/10 from 5 verified reports.

Multiple security incidents attributed to this IP. Confidence: 60%.

Bedrohlicher als „89“ % der überwachten IP-Adressen

Threat Categories

SSH 5

Brute-Force 3

Technische Details

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Empfohlene Abhilfemaßnahmen

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Verhaltensanalyse

Aktivitätsmuster: Recent Spike

Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.

Erstmals beobachtet 8. September 2026

Letzte Aktivität 11. September 2026

Aktuell (7 Tage) 0 Vorfälle

Reputable Network

This IP is hosted on a network (ASN 136465) with generally good reputation. The ISP Dept. of Information Technology & Cyber Security maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Implement appropriate security controls.

Immediate monitoring recommended.

Reputation Summary

Gefahrenstufe 8/10 High

Critical

Häufigkeit der Aktivitäten 0/10 Inactive

Confidence Score 59% High Confidence

Confidence History

8. Sep. 2026 - 11. Sep. 2026

60% Aktuell

Stable Trend

Datum	Kategorien	Quelle	Selbstvertrauen
11. Sep. 2026	SSH	Honeypot	75%
9. Sep. 2026	Brute-Force SSH	Honeypot	75%
9. Sep. 2026	Brute-Force SSH	Honeypot	75%
9. Sep. 2026	Brute-Force SSH	Honeypot	75%
8. Sep. 2026	SSH	Honeypot	75%

Grundlegende Informationen

IP-Adresse: 103.89.49.28
IP-Version: IPv4
Netzwerktyp: Öffentlich
Tor-Netzwerk: Nein
Netzwerkklasse: Class A

Geolokalisierung

Land: MM
ASN: AS136465
ISP: Dept. of Information Technology & Cyber Security

DNS-Informationen

Reverse DNS: Keine
PTR-Eintrag: Nein
Verbindungstyp: Statisch

Statistiken

Gesamtzahl der Reports: 5
Erstmals gemeldet: 8 Sep. 2026
Zuletzt gemeldet: 11 Sep. 2026, 11:35

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

89 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.

Prozentil für hohes Risiko

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 806.355

Gefahrenstufe 8/10 avg: 6,3 +

Gesamtzahl der Reports 5 avg: 9 -

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 708 in MM

Gefahrenstufe 8/10 Landesdurchschnitt: 6,5 +

Gesamtzahl der Reports 5 Landesdurchschnitt: 2 ++

Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.

Spitzentag 9 Sep. 2026 3 Reports

Tagesdurchschnitt 0.2 Reports/Tag

Am aktivsten Wednesday 3 Reports

Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.

Anfängliche Bedrohung 6/10

Aktuelle Bedrohung 6/10

Verteilung der gemeldeten Threat Categories im Zeitverlauf.

Wichtigste Threat Categories

SSH 5

Brute-Force 3

Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.

Stündliche Aktivität

Höhepunkt der Aktivitäten auf 22:00 mit Reports unter 2

Wöchentliche Aktivität

Geografische Verteilung der Bedrohungen

733.286 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 28.708 Protokolle

FEED

Die größten Bedrohungsquellen

01

United States US

143.209 19.5%
02

Brazil BR

110.734 15.1%
03

India IN

82.112 11.2%
04

China CN

44.742 6.1%
05

SC SC

29.233 4%
06

Germany DE

17.479 2.4%
07

Netherlands NL

17.464 2.4%
08

Pakistan PK

16.633 2.3%
09

Argentina AR

16.189 2.2%
10

Colombia CO

15.132 2.1%

+40 weitere Länder

GEFAHRENSTUFE

NIEDRIG MED HOCH

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs

8.7/10 Durchschnittliche Bedrohung

80% Durchschnittliche Konfidenz

15 Hohe Bedrohung

Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Selbstvertrauen 99%

Reports 16

ISP MaxxB Fiber Int...

Selbstvertrauen 95%

Reports 11

ISP Myanma Posts an...

Selbstvertrauen 94%

Reports 34

ISP Elite Telecom P...

Selbstvertrauen 92%

Reports 11

ISP Myanmar Unilink...

Selbstvertrauen 88%

Reports 9

ISP Atom Myanmar Li...

Selbstvertrauen 86%

Reports 8

ISP Nine Communicat...

Selbstvertrauen 82%

Reports 75

ISP Myanma Posts an...

Selbstvertrauen 81%

Reports 32

ISP Golden Dragon 2000

Selbstvertrauen 80%

Reports 32

ISP Golden Dragon 2000

Selbstvertrauen 76%

Reports 33

ISP Golden Dragon 2000

Selbstvertrauen 67%

Reports 63

ISP Telecom Interna...

Selbstvertrauen 67%

Reports 32

ISP MOC COMPANY LIM...

Selbstvertrauen 66%

Reports 5

ISP Telecom Interna...

Selbstvertrauen 61%

Reports 6

ISP Myanma Posts an...

Selbstvertrauen 59%

Reports 6

ISP Myanma Posts an...

IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.

15 Verwandte IPs

9.3/10 Durchschnittliche Bedrohung

60% Durchschnittliche Konfidenz

15 Hohe Bedrohung

Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "103.89.49.28",
    "threat_level": 8,
    "confidence_score": 60,
    "total_reports": 5,
    "country_code": "MM",
    "isp_name": "Dept. of Information Technology & Cyber Security",
    "asn": "136465",
    "first_reported": "2026-09-08 07:49:25",
    "last_reported": "2026-09-11 11:35:14",
    "exported_at": "2026-09-30T23:55:49+02:00",
    "source": "https://reportedip.com/ip/103.89.49.28/"
}

JSON herunterladen

Firewall Rules

Gebrauchsfertige Sperrregeln für gängige Firewall-Systeme.

iptables / netfilter

iptables -A INPUT -s 103.89.49.28 -j DROP
iptables -A OUTPUT -d 103.89.49.28 -j DROP

UFW (Ubuntu)

ufw deny from 103.89.49.28
ufw deny to 103.89.49.28

Windows Firewall

netsh advfirewall firewall add rule name="Block 103.89.49.28" dir=in action=block remoteip=103.89.49.28
netsh advfirewall firewall add rule name="Block 103.89.49.28 Out" dir=out action=block remoteip=103.89.49.28

Cloudflare

# Cloudflare Firewall Rule (IP Access Rules)
# Action: Block
# IP Address: 103.89.49.28

nginx

# Add to server block or location
deny 103.89.49.28;

Apache .htaccess

# Add to .htaccess or Apache config
<RequireAll>
    Require all granted
    Require not ip 103.89.49.28
</RequireAll>

Notable Threat

Threat Categories

Technische Details

Empfohlene Abhilfemaßnahmen

Verhaltensanalyse

Reputable Network

Sicherheitsempfehlungen

Grundlegende Informationen

Geolokalisierung

DNS-Informationen

Statistiken

Globales Bedrohungsranking

Wichtigste Threat Categories

Stündliche Aktivität

Wöchentliche Aktivität

FEED

Die größten Bedrohungsquellen

JSON-Bericht

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

PDF-Bericht

Analysierte IP-Adressen mit hohem Risiko