Elevated Risk
Elevated threat level 7/10 for IP 107.189.12.18 from 63 reported incidents.
Behavioral profile indicates cyber threat activity with 13% confidence.
Bedrohlicher als „46“ % der überwachten IP-Adressen
IP-Adresse
107.189.12.18
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Below Average Risk
DE
Standort
PONYNET
ASN 53667
63
Reports
Gemeinschaft
Datenquelle
Threat Categories
Brute-Force
22
WP Login Brute Force
22
DDoS Attack
13
WP Cron Abuse
13
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Reputable Network
This IP is hosted on a network (ASN 53667) with generally good reputation. The ISP PONYNET maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
7%
Low Confidence
Confidence History
7. Feb. 2026 - 17. Feb. 2026
13%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community x2 | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x2 | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x3 | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x2 | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x3 | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x3 | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 107.189.12.18
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS53667
- ISP
- PONYNET
DNS-Informationen
- Reverse DNS
- smtp13.trstrt7gh.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 63
- Erstmals gemeldet
- 22 Jan. 2026
- Zuletzt gemeldet
- 17 Feb. 2026, 15:14
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS53667
FranTech Solutions
US
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
245
Gesamtzahl der überwachten IP-Adressen
11,433
Gesamtzahl der Reports
46.7
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu FranTech Solutions (AS 53667), das in unserem Überwachungssystem 245 IP-Adressen verwaltet. Von diesen wurden 11,433 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
46
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 46 %.
Unterdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.330
Gefahrenstufe
7/10
avg: 6,0
+
Gesamtzahl der Reports
63
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 392 im ASN 53667
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 7,0
=
Gesamtzahl der Reports
63
Netzwerk-Durchschnitt: 26
++
Der Netzwerk-PONYNET hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.504 in DE
Gefahrenstufe
7/10
Landesdurchschnitt: 6,4
=
Gesamtzahl der Reports
63
Landesdurchschnitt: 47
+
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Friday
13 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
WP Login Brute Force
45
Brute-Force
45
WP Cron Abuse
31
DDoS Attack
31
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 01:00 mit Reports unter 5
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5%
-
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
95%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
107.189.1.82
10/10
Selbstvertrauen
100%
Reports
22
Standort
LU
LU
209.141.43.146
10/10
Selbstvertrauen
98%
Reports
16
Standort
US
US
107.189.1.176
8/10
Selbstvertrauen
97%
Reports
41
Standort
LU
LU
209.141.43.77
8/10
Selbstvertrauen
97%
Reports
23
Standort
US
US
45.61.184.228
8/10
Selbstvertrauen
97%
Reports
14
Standort
US
US
198.98.53.110
10/10
Selbstvertrauen
96%
Reports
15
Standort
US
US
198.98.55.71
10/10
Selbstvertrauen
94%
Reports
120
Standort
US
US
199.195.254.215
10/10
Selbstvertrauen
94%
Reports
111
Standort
US
US
209.141.41.212
10/10
Selbstvertrauen
94%
Reports
97
Standort
US
US
209.141.47.40
8/10
Selbstvertrauen
94%
Reports
44
Standort
US
US
209.141.62.101
10/10
Selbstvertrauen
94%
Reports
39
Standort
US
US
45.61.187.220
10/10
Selbstvertrauen
94%
Reports
34
Standort
US
US
107.189.30.132
10/10
Selbstvertrauen
94%
Reports
33
Standort
LU
LU
209.141.57.192
8/10
Selbstvertrauen
94%
Reports
32
Standort
US
US
209.141.57.35
10/10
Selbstvertrauen
94%
Reports
29
Standort
US
US
209.141.33.207
10/10
Selbstvertrauen
94%
Reports
29
Standort
US
US
198.98.60.192
10/10
Selbstvertrauen
94%
Reports
28
Standort
US
US
209.141.34.44
10/10
Selbstvertrauen
94%
Reports
18
Standort
US
US
198.98.50.7
10/10
Selbstvertrauen
94%
Reports
17
Standort
US
US
198.98.54.65
8/10
Selbstvertrauen
94%
Reports
16
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
5
Verwandte IPs
5.6/10
Durchschnittliche Bedrohung
39%
Durchschnittliche Konfidenz
2
Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
107.189.12.157
8/10
Selbstvertrauen
66%
Reports
10
Standort
DE
DE
107.189.12.178
8/10
Selbstvertrauen
38%
Reports
6
Standort
DE
DE
107.189.12.131
6/10
Selbstvertrauen
37%
Reports
2
Standort
DE
DE
107.189.12.7
0/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
107.189.12.3
6/10
Selbstvertrauen
22%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7/10
Durchschnittliche Bedrohung
13%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
107.189.7.100
7/10
Selbstvertrauen
13%
Reports
89
Standort
LU
LU
198.98.60.91
7/10
Selbstvertrauen
13%
Reports
84
Standort
US
US
107.189.14.99
7/10
Selbstvertrauen
13%
Reports
82
Standort
LU
LU
107.189.14.25
7/10
Selbstvertrauen
13%
Reports
79
Standort
LU
LU
199.195.253.116
7/10
Selbstvertrauen
13%
Reports
74
Standort
US
US
107.189.29.155
7/10
Selbstvertrauen
13%
Reports
72
Standort
LU
LU
198.98.53.57
7/10
Selbstvertrauen
13%
Reports
72
Standort
US
US
198.98.56.172
7/10
Selbstvertrauen
13%
Reports
69
Standort
US
US
198.98.60.195
7/10
Selbstvertrauen
13%
Reports
69
Standort
US
US
107.189.31.222
7/10
Selbstvertrauen
13%
Reports
67
Standort
LU
LU
104.244.73.251
7/10
Selbstvertrauen
13%
Reports
64
Standort
CH
CH
104.244.75.208
7/10
Selbstvertrauen
13%
Reports
64
Standort
CH
CH
107.189.8.157
7/10
Selbstvertrauen
13%
Reports
63
Standort
LU
LU
104.244.72.245
7/10
Selbstvertrauen
13%
Reports
62
Standort
CH
CH
107.189.11.186
7/10
Selbstvertrauen
13%
Reports
60
Standort
LU
LU