Significant Threat
IP 117.211.76.94 identified as significant threat (8/10) from 5 events.
Multiple malicious indicators detected. Confidence level: 73%.
Bedrohlicher als „92“ % der überwachten IP-Adressen
IP-Adresse
117.211.76.94
IPv4
Öffentlich
IN
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
IN
Standort
National Internet Backbon...
ASN 9829
5
Reports
Gemischt
Datenquelle
Threat Categories
SSH
5
Brute-Force
3
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
27. Oktober 2026
Letzte Aktivität
27. Oktober 2026
Aktuell (7 Tage)
3 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 9829, operated by National Internet Backbone) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
6/10
Moderate
Confidence Score
73%
High Confidence
Confidence History
22. Apr. 2026 - 27. Okt. 2026
73%
Aktuell
Stable
Trend
Sicherheitsreports (5)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | SSH Brute-Force | Community | 75% |
| Neu | Brute-Force SSH | Honeypot | 75% |
| Neu | Brute-Force SSH | Honeypot | 75% |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 117.211.76.94
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
IN
- ASN
- AS9829
- ISP
- National Internet Backbone
DNS-Informationen
- Reverse DNS
- static.ftth.jrt.117.211.76.94.bsnl.in
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 5
- Erstmals gemeldet
- 22 Apr. 2026
- Zuletzt gemeldet
- 27 Okt. 2026, 16:24
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS9829
National Internet Backbone
IN
Bewertung von Netzwerkbedrohungen
5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
1,498
Gesamtzahl der überwachten IP-Adressen
3,395
Gesamtzahl der Reports
2.3
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu National Internet Backbone (AS 9829), das in unserem Überwachungssystem 1,498 IP-Adressen verwaltet. Von diesen wurden 3,395 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
92
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 92 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.285.406
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
5
avg: 7
-
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 9.542 im ASN 9829
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,7
+
Gesamtzahl der Reports
5
Netzwerk-Durchschnitt: 2
++
Der Netzwerk-National Internet Backbone hat eine Gesamtbedrohungsstufe von 5 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 102.275 in IN
Gefahrenstufe
8/10
Landesdurchschnitt: 6,6
+
Gesamtzahl der Reports
5
Landesdurchschnitt: 3
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
27 Okt. 2026
3 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Tuesday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
5
Brute-Force
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 12:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.171.766 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.538 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil258.312 22% -
02
United States198.437 16.9% -
03
India102.275 8.7%
-
04
China49.426 4.2% -
05
Argentina41.857 3.6% -
06
SC29.405 2.5% -
07
Mexico27.340 2.3% -
08
Russia26.384 2.3% -
09
Colombia23.990 2% -
10
Germany22.597 1.9%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
82%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
117.218.75.251
10/10
Selbstvertrauen
98%
Reports
21
Standort
IN
IN
59.97.21.114
10/10
Selbstvertrauen
95%
Reports
15
Standort
IN
IN
117.250.69.10
8/10
Selbstvertrauen
91%
Reports
14
Standort
IN
IN
117.216.47.197
8/10
Selbstvertrauen
85%
Reports
22
Standort
IN
IN
117.247.193.27
10/10
Selbstvertrauen
85%
Reports
21
Standort
IN
IN
59.95.96.182
10/10
Selbstvertrauen
84%
Reports
28
Standort
IN
IN
117.216.214.91
8/10
Selbstvertrauen
83%
Reports
26
Standort
IN
IN
117.242.71.32
8/10
Selbstvertrauen
83%
Reports
14
Standort
IN
IN
117.236.124.166
10/10
Selbstvertrauen
81%
Reports
140
Standort
IN
IN
210.212.136.3
10/10
Selbstvertrauen
81%
Reports
64
Standort
IN
IN
117.220.14.199
8/10
Selbstvertrauen
80%
Reports
24
Standort
IN
IN
61.2.72.172
8/10
Selbstvertrauen
80%
Reports
11
Standort
IN
IN
210.212.97.243
8/10
Selbstvertrauen
77%
Reports
44
Standort
IN
IN
117.213.202.41
8/10
Selbstvertrauen
77%
Reports
14
Standort
IN
IN
117.250.237.194
10/10
Selbstvertrauen
76%
Reports
47
Standort
IN
IN
61.0.226.100
8/10
Selbstvertrauen
76%
Reports
32
Standort
IN
IN
117.217.127.100
8/10
Selbstvertrauen
76%
Reports
29
Standort
IN
IN
117.203.246.44
10/10
Selbstvertrauen
76%
Reports
15
Standort
IN
IN
117.211.189.3
10/10
Selbstvertrauen
76%
Reports
8
Standort
IN
IN
117.242.44.142
8/10
Selbstvertrauen
75%
Reports
34
Standort
IN
IN
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
139.59.83.112
10/10
Selbstvertrauen
100%
Reports
53
ISP
DigitalOcean, LLC
121.242.232.147
10/10
Selbstvertrauen
100%
Reports
42
ISP
TATA Communicat...
103.149.197.34
10/10
Selbstvertrauen
100%
Reports
35
ISP
Net Access Inte...
35.244.32.167
10/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
103.100.150.109
8/10
Selbstvertrauen
100%
Reports
14
ISP
Indian Institut...
103.187.211.188
10/10
Selbstvertrauen
99%
Reports
15
ISP
SINGH TELEVENTU...
103.167.73.181
10/10
Selbstvertrauen
99%
Reports
14
ISP
Lazygone Networ...
103.192.199.245
10/10
Selbstvertrauen
98%
Reports
32
ISP
NEEVAI SUPERCLO...
117.218.75.251
10/10
Selbstvertrauen
98%
Reports
21
ISP
National Intern...
164.100.214.91
8/10
Selbstvertrauen
98%
Reports
15
ISP
National Inform...
110.235.235.222
10/10
Selbstvertrauen
98%
Reports
13
ISP
Excitel Broadba...
182.70.255.242
10/10
Selbstvertrauen
97%
Reports
32
ISP
Bharti Airtel L...
2a02:4780:12:4d3d::1
10/10
Selbstvertrauen
97%
Reports
14
ISP
Hostinger Inter...
175.101.21.96
8/10
Selbstvertrauen
97%
Reports
14
ISP
Excellmedia
103.171.117.57
8/10
Selbstvertrauen
97%
Reports
14
ISP
INCUBIX UNIFIED...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.9/10
Durchschnittliche Bedrohung
73%
Durchschnittliche Konfidenz
9
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
47.245.128.247
8/10
Selbstvertrauen
73%
Reports
19
Standort
DE
DE
188.241.15.143
6/10
Selbstvertrauen
73%
Reports
11
Standort
US
US
152.39.171.14
6/10
Selbstvertrauen
73%
Reports
11
Standort
US
US
62.101.176.237
6/10
Selbstvertrauen
73%
Reports
11
Standort
US
US
154.17.140.224
6/10
Selbstvertrauen
73%
Reports
14
Standort
US
US
47.84.102.50
10/10
Selbstvertrauen
73%
Reports
14
Standort
SG
SG
2a01:4f8:c012:4640::1
10/10
Selbstvertrauen
73%
Reports
51.640
Standort
DE
DE
64.89.163.138
10/10
Selbstvertrauen
73%
Reports
33
Standort
US
US
101.126.4.240
10/10
Selbstvertrauen
73%
Reports
12
Standort
CN
CN
8.216.17.173
8/10
Selbstvertrauen
73%
Reports
19
Standort
JP
JP
91.230.168.250
10/10
Selbstvertrauen
73%
Reports
371
Standort
US
US
207.90.244.27
8/10
Selbstvertrauen
73%
Reports
17.592
Standort
US
US
216.194.85.6
6/10
Selbstvertrauen
73%
Reports
12
Standort
US
US
199.45.155.52
8/10
Selbstvertrauen
73%
Reports
33
Standort
US
US
198.13.237.23
6/10
Selbstvertrauen
73%
Reports
11
Standort
US
US