Notable Threat
IP 104.152.52.118 rated 8/10 from 15 verified reports.
Multiple security incidents attributed to this IP. Confidence: 64%.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
104.152.52.118
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
US
Standort
RETHEMHOSTING
ASN 14987
15
Reports
Gemischt
Datenquelle
Threat Categories
Exploited Host
7
Hacking
7
DDoS Attack
2
WP Cron Abuse
2
Port Scan
1
Technische Details
This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.
Empfohlene Abhilfemaßnahmen
Block the IP and consider notifying the hosting provider or system owner about the compromise.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Erstmals beobachtet
15. September 2026
Letzte Aktivität
23. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 14987) with generally good reputation. The ISP RETHEMHOSTING maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
63%
High Confidence
Confidence History
4. Feb. 2026 - 23. Sep. 2026
64%
Aktuell
Stable
Trend
Sicherheitsreports (15)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Exploited Host | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| Exploited Host | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking | Honeypot x4 | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 104.152.52.118
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
US
- ASN
- AS14987
- ISP
- RETHEMHOSTING
DNS-Informationen
- Reverse DNS
- internettl.org
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 15
- Erstmals gemeldet
- 4 Feb. 2026
- Zuletzt gemeldet
- 23 Sep. 2026, 00:11
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS14987
Rethem Hosting LLC
US
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
119
Gesamtzahl der überwachten IP-Adressen
591
Gesamtzahl der Reports
5
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Rethem Hosting LLC (AS 14987), das in unserem Überwachungssystem 119 IP-Adressen verwaltet. Von diesen wurden 591 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 831.747
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
15
avg: 9
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 120 im ASN 14987
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 9,0
=
Gesamtzahl der Reports
15
Netzwerk-Durchschnitt: 12
+
Der Netzwerk-RETHEMHOSTING hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 147.903 in US
Gefahrenstufe
8/10
Landesdurchschnitt: 6,8
+
Gesamtzahl der Reports
15
Landesdurchschnitt: 18
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
15 Sep. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Wednesday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
7
Exploited Host
7
WP Cron Abuse
2
DDoS Attack
2
Port Scan
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 00:00 mit Reports unter 6
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
756.123 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 28.952 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States147.910 19.6%
-
02
Brazil111.783 14.8% -
03
India87.068 11.5% -
04
China46.034 6.1% -
05
SC29.252 3.9% -
06
Germany18.333 2.4% -
07
Netherlands17.955 2.4% -
08
Pakistan17.776 2.4% -
09
Argentina16.264 2.2% -
10
Colombia15.169 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
75%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
104.152.52.200
10/10
Selbstvertrauen
79%
Reports
26
Standort
US
US
104.152.52.236
8/10
Selbstvertrauen
79%
Reports
13
Standort
US
US
104.152.52.211
8/10
Selbstvertrauen
78%
Reports
20
Standort
US
US
104.152.52.212
10/10
Selbstvertrauen
77%
Reports
24
Standort
US
US
104.152.52.204
10/10
Selbstvertrauen
76%
Reports
21
Standort
US
US
104.152.52.206
10/10
Selbstvertrauen
76%
Reports
20
Standort
US
US
104.152.52.138
10/10
Selbstvertrauen
76%
Reports
15
Standort
US
US
104.152.52.203
10/10
Selbstvertrauen
75%
Reports
24
Standort
US
US
104.152.52.233
10/10
Selbstvertrauen
75%
Reports
14
Standort
US
US
104.152.52.214
10/10
Selbstvertrauen
74%
Reports
23
Standort
US
US
104.152.52.207
10/10
Selbstvertrauen
74%
Reports
20
Standort
US
US
104.152.52.135
8/10
Selbstvertrauen
74%
Reports
16
Standort
US
US
104.152.52.235
10/10
Selbstvertrauen
74%
Reports
15
Standort
US
US
104.152.52.241
10/10
Selbstvertrauen
74%
Reports
11
Standort
US
US
104.152.52.210
10/10
Selbstvertrauen
73%
Reports
26
Standort
US
US
104.152.52.202
10/10
Selbstvertrauen
73%
Reports
26
Standort
US
US
104.152.52.205
10/10
Selbstvertrauen
73%
Reports
21
Standort
US
US
104.152.52.201
10/10
Selbstvertrauen
72%
Reports
20
Standort
US
US
104.152.52.144
8/10
Selbstvertrauen
72%
Reports
18
Standort
US
US
104.152.52.208
10/10
Selbstvertrauen
72%
Reports
17
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
75%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
104.152.52.200
10/10
Selbstvertrauen
79%
Reports
26
Standort
US
US
104.152.52.236
8/10
Selbstvertrauen
79%
Reports
13
Standort
US
US
104.152.52.211
8/10
Selbstvertrauen
78%
Reports
20
Standort
US
US
104.152.52.212
10/10
Selbstvertrauen
77%
Reports
24
Standort
US
US
104.152.52.204
10/10
Selbstvertrauen
76%
Reports
21
Standort
US
US
104.152.52.206
10/10
Selbstvertrauen
76%
Reports
20
Standort
US
US
104.152.52.138
10/10
Selbstvertrauen
76%
Reports
15
Standort
US
US
104.152.52.203
10/10
Selbstvertrauen
75%
Reports
24
Standort
US
US
104.152.52.233
10/10
Selbstvertrauen
75%
Reports
14
Standort
US
US
104.152.52.214
10/10
Selbstvertrauen
74%
Reports
23
Standort
US
US
104.152.52.207
10/10
Selbstvertrauen
74%
Reports
20
Standort
US
US
104.152.52.135
8/10
Selbstvertrauen
74%
Reports
16
Standort
US
US
104.152.52.235
10/10
Selbstvertrauen
74%
Reports
15
Standort
US
US
104.152.52.241
10/10
Selbstvertrauen
74%
Reports
11
Standort
US
US
104.152.52.202
10/10
Selbstvertrauen
73%
Reports
26
Standort
US
US
104.152.52.210
10/10
Selbstvertrauen
73%
Reports
26
Standort
US
US
104.152.52.205
10/10
Selbstvertrauen
73%
Reports
21
Standort
US
US
104.152.52.201
10/10
Selbstvertrauen
72%
Reports
20
Standort
US
US
104.152.52.144
8/10
Selbstvertrauen
72%
Reports
18
Standort
US
US
104.152.52.208
10/10
Selbstvertrauen
72%
Reports
17
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
165.227.15.209
8/10
Selbstvertrauen
100%
Reports
269
ISP
DigitalOcean, LLC
136.90.54.236
8/10
Selbstvertrauen
100%
Reports
216
ISP
Google LLC
136.90.53.160
8/10
Selbstvertrauen
100%
Reports
138
ISP
Google LLC
136.90.48.99
8/10
Selbstvertrauen
100%
Reports
136
ISP
Google LLC
136.90.54.222
8/10
Selbstvertrauen
100%
Reports
130
ISP
Google LLC
34.26.152.184
10/10
Selbstvertrauen
100%
Reports
129
ISP
Google LLC
63.250.36.183
10/10
Selbstvertrauen
100%
Reports
125
ISP
Namecheap, Inc.
136.90.15.166
8/10
Selbstvertrauen
100%
Reports
110
ISP
Google LLC
136.90.54.131
8/10
Selbstvertrauen
100%
Reports
87
ISP
Google LLC
34.138.241.105
10/10
Selbstvertrauen
100%
Reports
86
ISP
Google LLC
136.90.54.202
8/10
Selbstvertrauen
100%
Reports
71
ISP
Google LLC
35.253.98.46
10/10
Selbstvertrauen
100%
Reports
70
ISP
Google LLC
128.14.226.236
10/10
Selbstvertrauen
100%
Reports
63
ISP
UCLOUD INFORMAT...
52.173.67.116
10/10
Selbstvertrauen
100%
Reports
60
ISP
Microsoft Corpo...
136.90.30.63
8/10
Selbstvertrauen
100%
Reports
59
ISP
Google LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
64%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
204.8.96.189
8/10
Selbstvertrauen
64%
Reports
8
Standort
US
US
45.130.83.244
8/10
Selbstvertrauen
64%
Reports
18
Standort
US
US
103.140.205.208
8/10
Selbstvertrauen
64%
Reports
7
Standort
BD
BD
65.49.1.111
10/10
Selbstvertrauen
64%
Reports
14
Standort
US
US
103.216.170.145
8/10
Selbstvertrauen
64%
Reports
13
Standort
IN
IN
103.190.253.181
8/10
Selbstvertrauen
64%
Reports
12
Standort
IN
IN
85.203.23.153
8/10
Selbstvertrauen
64%
Reports
11
Standort
SG
SG
47.84.100.21
10/10
Selbstvertrauen
64%
Reports
13
Standort
SG
SG
64.62.197.141
10/10
Selbstvertrauen
64%
Reports
25
Standort
US
US
170.106.65.93
10/10
Selbstvertrauen
64%
Reports
86
Standort
US
US
45.84.107.33
7/10
Selbstvertrauen
64%
Reports
253
Standort
SE
SE
176.65.134.8
8/10
Selbstvertrauen
64%
Reports
29.992
Standort
DE
DE
158.94.210.29
10/10
Selbstvertrauen
64%
Reports
151
Standort
NL
NL
91.239.157.187
10/10
Selbstvertrauen
64%
Reports
17
Standort
DE
DE
192.42.116.102
8/10
Selbstvertrauen
64%
Reports
39
Standort
NL
NL