Extreme Threat
IP 105.234.156.197 classified at threat level 10/10 with 19 documented attacks.
Advanced threat indicators confirmed with 92% certainty.
Bedrohlicher als „98“ % der überwachten IP-Adressen
IP-Adresse
105.234.156.197
IPv4
Öffentlich
MW
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
Malawi
Standort
AIRTEL
ASN 327708
19
Reports
Gemischt
Datenquelle
Threat Categories
WP Login Brute Force
10
Brute-Force
8
DDoS Attack
1
Hacking
1
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Erstmals beobachtet
8. Juli 2026
Letzte Aktivität
28. Juli 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 327708) with generally good reputation. The ISP AIRTEL maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
80%
Verified
Confidence History
28. Mai 2026 - 28. Juli 2026
92%
Aktuell
Stable
Trend
Sicherheitsreports (19)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 105.234.156.197
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
MW
- ASN
- AS327708
- ISP
- AIRTEL
DNS-Informationen
- Reverse DNS
- 197-156-234-105.r.airtel.mw
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 19
- Erstmals gemeldet
- 28 Mai 2026
- Zuletzt gemeldet
- 28 Juli 2026, 23:42
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
98
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 98 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.588
Gefahrenstufe
10/10
avg: 6,0
++
Gesamtzahl der Reports
19
avg: 18
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 4 im ASN 327708
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 7,3
+
Gesamtzahl der Reports
19
Netzwerk-Durchschnitt: 6
++
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 30 in MW
Gefahrenstufe
10/10
Landesdurchschnitt: 6,9
+
Gesamtzahl der Reports
19
Landesdurchschnitt: 3
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
11 Juli 2026
2 Reports
Tagesdurchschnitt
0.2
Reports/Tag
Am aktivsten
Saturday
6 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
WP Login Brute Force
10
Brute-Force
8
Hacking
1
DDoS Attack
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 13:00 mit Reports unter 5
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
3
Verwandte IPs
6.3/10
Durchschnittliche Bedrohung
25%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
GA 
KE IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
7.6/10
Durchschnittliche Bedrohung
42%
Durchschnittliche Konfidenz
14
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
102.70.86.105
10/10
Selbstvertrauen
86%
Reports
15
ISP
TELEKOM-NETWORK...
168.253.248.179
8/10
Selbstvertrauen
64%
Reports
19
ISP
TELEKOM-NETWORK...
41.75.114.30
10/10
Selbstvertrauen
58%
Reports
7
ISP
SKYBAND
102.70.93.137
8/10
Selbstvertrauen
48%
Reports
4
ISP
TNM
102.70.90.28
8/10
Selbstvertrauen
46%
Reports
3
ISP
TNM
41.70.10.10
8/10
Selbstvertrauen
45%
Reports
4
ISP
MAREN
137.115.0.28
7/10
Selbstvertrauen
40%
Reports
2
ISP
Airtel Malawi Ltd
105.234.155.209
7/10
Selbstvertrauen
38%
Reports
2
ISP
Airtel Gabon S.A
102.70.95.235
7/10
Selbstvertrauen
37%
Reports
2
ISP
TNM
102.70.91.158
7/10
Selbstvertrauen
31%
Reports
3
ISP
TNM
102.213.28.44
7/10
Selbstvertrauen
29%
Reports
1
ISP
Department of E...
102.70.99.64
7/10
Selbstvertrauen
29%
Reports
1
ISP
TELEKOM NETWORK...
102.70.99.11
7/10
Selbstvertrauen
29%
Reports
1
ISP
TELEKOM NETWORK...
102.70.100.56
7/10
Selbstvertrauen
29%
Reports
1
ISP
TELEKOM NETWORK...
102.70.92.147
6/10
Selbstvertrauen
23%
Reports
1
ISP
TELEKOM NETWORK...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
92%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
51.68.207.118
10/10
Selbstvertrauen
92%
Reports
10.855
Standort
FR
FR
85.215.239.226
10/10
Selbstvertrauen
92%
Reports
4.268
Standort
DE
DE
207.90.244.11
8/10
Selbstvertrauen
92%
Reports
3.784
Standort
US
US
106.75.186.101
10/10
Selbstvertrauen
92%
Reports
987
Standort
CN
CN
106.75.164.40
10/10
Selbstvertrauen
92%
Reports
977
Standort
CN
CN
106.75.157.47
10/10
Selbstvertrauen
92%
Reports
939
Standort
CN
CN
106.75.156.189
10/10
Selbstvertrauen
92%
Reports
935
Standort
CN
CN
106.75.189.197
10/10
Selbstvertrauen
92%
Reports
914
Standort
CN
CN
87.106.98.147
8/10
Selbstvertrauen
92%
Reports
802
Standort
DE
DE
217.160.24.45
8/10
Selbstvertrauen
92%
Reports
777
Standort
DE
DE
87.106.223.228
8/10
Selbstvertrauen
92%
Reports
743
Standort
DE
DE
185.132.46.108
8/10
Selbstvertrauen
92%
Reports
740
Standort
DE
DE
77.91.97.123
8/10
Selbstvertrauen
92%
Reports
708
Standort
GE
GE
87.106.189.67
8/10
Selbstvertrauen
92%
Reports
689
Standort
DE
DE
87.106.206.249
8/10
Selbstvertrauen
92%
Reports
645
Standort
DE
DE