Significant Threat
IP 104.152.49.21 identified as significant threat (8/10) from 13 events.
Multiple malicious indicators detected. Confidence level: 3%.
Bedrohlicher als „85“ % der überwachten IP-Adressen
IP-Adresse
104.152.49.21
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
DA International Group Lt...
ASN 203380
13
Reports
Honeypot
Datenquelle
Threat Categories
Hacking
9
Port Scan
8
WP XML-RPC Brute Force
8
WP Login Brute Force
5
Brute-Force
2
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Reputable Network
This IP is hosted on a network (ASN 203380) with generally good reputation. The ISP DA International Group Ltd. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
3%
Low Confidence
Confidence History
5. Mai 2026 - 8. Mai 2026
3%
Aktuell
Stable
Trend
Sicherheitsreports (13)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x9 | 75% | |
| Port Scan WP XML-RPC Brute Force | Honeypot x10 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x8 | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 104.152.49.21
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS203380
- ISP
- DA International Group Ltd.
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 13
- Erstmals gemeldet
- 5 Mai 2026
- Zuletzt gemeldet
- 8 Mai 2026, 13:42
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
85
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 85 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 836.235
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
13
avg: 9
+
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 17 im ASN 203380
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,1
=
Gesamtzahl der Reports
13
Netzwerk-Durchschnitt: 3
++
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 18.504 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
13
Landesdurchschnitt: 30
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Wednesday
8 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
9
Port Scan
8
WP XML-RPC Brute Force
8
WP Login Brute Force
5
Brute-Force
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 12:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
759.992 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 31.009 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.742 19.6% -
02
Brazil111.963 14.7% -
03
India87.911 11.6% -
04
China46.177 6.1% -
05
SC29.254 3.8% -
06
Germany18.505 2.4%
-
07
Netherlands18.059 2.4% -
08
Pakistan17.953 2.4% -
09
Argentina16.303 2.1% -
10
Colombia15.180 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
16
Verwandte IPs
7/10
Durchschnittliche Bedrohung
12%
Durchschnittliche Konfidenz
12
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2602:fc16:2:76a::854d
6/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
91.243.177.39
4/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
91.243.177.4
4/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
169.40.15.48
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
94.72.140.6
7/10
Selbstvertrauen
18%
Reports
1
Standort
BG
BG
164.5.250.197
10/10
Selbstvertrauen
17%
Reports
5
Standort
DE
DE
164.5.250.20
7/10
Selbstvertrauen
11%
Reports
2
Standort
DE
DE
164.5.250.198
7/10
Selbstvertrauen
11%
Reports
2
Standort
DE
DE
164.5.249.95
7/10
Selbstvertrauen
9%
Reports
1
Standort
DE
DE
164.5.249.6
7/10
Selbstvertrauen
9%
Reports
1
Standort
DE
DE
31.22.10.193
8/10
Selbstvertrauen
7%
Reports
4
Standort
DE
DE
194.110.87.216
10/10
Selbstvertrauen
7%
Reports
3
Standort
BG
BG
13.140.25.94
8/10
Selbstvertrauen
5%
Reports
4
Standort
DE
DE
194.110.87.247
7/10
Selbstvertrauen
4%
Reports
1
Standort
BG
BG
176.126.78.131
7/10
Selbstvertrauen
2%
Reports
1
Standort
GB
GB
13.140.29.165
7/10
Selbstvertrauen
2%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.055
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
125
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Selbstvertrauen
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Selbstvertrauen
100%
Reports
48
ISP
TechTies Inc.
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
167.172.176.118
10/10
Selbstvertrauen
100%
Reports
23
ISP
DigitalOcean, LLC
151.243.113.84
8/10
Selbstvertrauen
100%
Reports
18
ISP
Dedik Services ...
45.140.42.24
10/10
Selbstvertrauen
100%
Reports
16
ISP
Clouvider Limited
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
194.94.79.252
8/10
Selbstvertrauen
100%
Reports
14
ISP
Verein zur Foer...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
5.9/10
Durchschnittliche Bedrohung
3%
Durchschnittliche Konfidenz
165.22.55.210
5/10
Selbstvertrauen
3%
Reports
2
Standort
SG
SG
129.146.77.117
6/10
Selbstvertrauen
3%
Reports
3
Standort
US
US
39.56.52.139
6/10
Selbstvertrauen
3%
Reports
2
Standort
PK
PK
13.57.246.113
6/10
Selbstvertrauen
3%
Reports
2
Standort
US
US
39.56.66.199
6/10
Selbstvertrauen
3%
Reports
2
Standort
PK
PK
137.184.133.102
6/10
Selbstvertrauen
3%
Reports
2
Standort
US
US
139.59.77.124
6/10
Selbstvertrauen
3%
Reports
2
Standort
IN
IN
130.131.246.87
6/10
Selbstvertrauen
3%
Reports
2
Standort
US
US
136.67.111.31
5/10
Selbstvertrauen
3%
Reports
2
Standort
US
US
120.29.76.83
6/10
Selbstvertrauen
3%
Reports
2
Standort
PH
PH
104.197.239.0
6/10
Selbstvertrauen
3%
Reports
2
Standort
US
US
159.198.47.207
6/10
Selbstvertrauen
3%
Reports
2
Standort
US
US
85.203.39.233
6/10
Selbstvertrauen
3%
Reports
2
Standort
LV
LV
117.195.198.204
6/10
Selbstvertrauen
3%
Reports
2
Standort
IN
IN
51.223.102.138
6/10
Selbstvertrauen
3%
Reports
2
Standort
SA
SA