Extreme Threat
IP 125.247.116.158 classified at threat level 10/10 with 37 documented attacks.
Advanced threat indicators confirmed with 6% certainty.
Bedrohlicher als „93“ % der überwachten IP-Adressen
IP-Adresse
125.247.116.158
IPv4
Öffentlich
KR
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
KR
Standort
DACOM-PUBNETPLUS
ASN 9316
37
Reports
Honeypot
Datenquelle
Threat Categories
SSH
28
Hacking
7
Exploited Host
3
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Reputable Network
This IP is hosted on a network (ASN 9316) with generally good reputation. The ISP DACOM-PUBNETPLUS maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
4%
Low Confidence
Confidence History
8. März 2026 - 2. Juni 2026
6%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host Hacking SSH | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 125.247.116.158
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
KR
- ASN
- AS9316
- ISP
- DACOM-PUBNETPLUS
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 37
- Erstmals gemeldet
- 8 März 2026
- Zuletzt gemeldet
- 2 Juni 2026, 16:39
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS9316
DACOM-PUBNETPLUS
KR
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
5
Gesamtzahl der überwachten IP-Adressen
29
Gesamtzahl der Reports
5.8
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu DACOM-PUBNETPLUS (AS 9316), das in unserem Überwachungssystem 5 IP-Adressen verwaltet. Von diesen wurden 29 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
93
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 93 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 934.718
Gefahrenstufe
10/10
avg: 6,3
++
Gesamtzahl der Reports
37
avg: 8
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 15 im ASN 9316
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 7,2
+
Gesamtzahl der Reports
37
Netzwerk-Durchschnitt: 6
++
Der Netzwerk-DACOM-PUBNETPLUS hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 4.952 in KR
Gefahrenstufe
10/10
Landesdurchschnitt: 7,3
+
Gesamtzahl der Reports
37
Landesdurchschnitt: 12
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Sunday
13 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
35
Hacking
8
Exploited Host
4
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 18:00 mit Reports unter 4
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
851.130 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 212.795 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States170.503 20% -
02
Brazil132.226 15.5% -
03
India93.644 11% -
04
China47.610 5.6% -
05
SC29.335 3.4% -
06
Argentina20.079 2.4% -
07
Germany19.753 2.3% -
08
Pakistan19.273 2.3% -
09
Netherlands18.725 2.2% -
10
Colombia16.637 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
14
Verwandte IPs
7/10
Durchschnittliche Bedrohung
13%
Durchschnittliche Konfidenz
12
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
180.80.105.148
8/10
Selbstvertrauen
78%
Reports
13
Standort
KR
KR
58.29.139.177
5/10
Selbstvertrauen
20%
Reports
1
Standort
KR
KR
211.173.101.140
4/10
Selbstvertrauen
20%
Reports
1
Standort
KR
KR
58.29.149.158
10/10
Selbstvertrauen
19%
Reports
14
Standort
KR
KR
125.244.218.175
7/10
Selbstvertrauen
15%
Reports
1
Standort
KR
KR
125.244.114.221
8/10
Selbstvertrauen
12%
Reports
6
Standort
KR
KR
125.250.16.92
7/10
Selbstvertrauen
8%
Reports
1
Standort
KR
KR
125.247.209.8
7/10
Selbstvertrauen
3%
Reports
2
Standort
KR
KR
122.153.128.199
7/10
Selbstvertrauen
3%
Reports
1
Standort
KR
KR
58.29.206.130
7/10
Selbstvertrauen
2%
Reports
1
Standort
KR
KR
122.153.193.187
7/10
Selbstvertrauen
0%
Reports
2
Standort
KR
KR
125.243.207.185
7/10
Selbstvertrauen
0%
Reports
1
Standort
KR
KR
125.251.19.136
7/10
Selbstvertrauen
0%
Reports
1
Standort
KR
KR
125.243.104.152
7/10
Selbstvertrauen
0%
Reports
1
Standort
KR
KR
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.9/10
Durchschnittliche Bedrohung
97%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
14.206.0.20
10/10
Selbstvertrauen
100%
Reports
44
ISP
Piranha Systems
61.43.121.132
10/10
Selbstvertrauen
100%
Reports
31
ISP
LG DACOM Corpor...
211.220.197.170
10/10
Selbstvertrauen
100%
Reports
25
ISP
Korea Telecom
185.227.152.135
10/10
Selbstvertrauen
100%
Reports
23
ISP
Cloudie Limited
1.209.110.147
10/10
Selbstvertrauen
98%
Reports
32
ISP
LG DACOM Corpor...
115.68.17.246
10/10
Selbstvertrauen
96%
Reports
164
ISP
SMILESERV
220.117.241.220
10/10
Selbstvertrauen
96%
Reports
65
ISP
Korea Telecom
43.128.136.162
10/10
Selbstvertrauen
96%
Reports
61
ISP
Tencent Buildin...
58.229.240.73
10/10
Selbstvertrauen
96%
Reports
54
ISP
SK Broadband Co...
175.125.94.182
10/10
Selbstvertrauen
96%
Reports
51
ISP
SK Broadband Co...
211.62.111.247
10/10
Selbstvertrauen
96%
Reports
44
ISP
Korea Telecom
175.196.78.7
10/10
Selbstvertrauen
96%
Reports
37
ISP
Korea Telecom
14.53.202.223
10/10
Selbstvertrauen
96%
Reports
36
ISP
Korea Telecom
121.159.244.130
10/10
Selbstvertrauen
96%
Reports
25
ISP
Korea Telecom
125.141.83.17
8/10
Selbstvertrauen
96%
Reports
23
ISP
Korea Telecom
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
6%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
20.203.219.190
10/10
Selbstvertrauen
6%
Reports
5
Standort
CH
CH
146.70.113.124
10/10
Selbstvertrauen
6%
Reports
4
Standort
HK
HK
91.92.40.48
10/10
Selbstvertrauen
6%
Reports
3
Standort
NL
NL
185.238.219.63
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.20
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.22
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.13
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.61
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.8
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
18.119.13.81
10/10
Selbstvertrauen
6%
Reports
3
Standort
US
US
185.238.219.36
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.32
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.45
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.25
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
178.214.77.12
10/10
Selbstvertrauen
6%
Reports
3
Standort
PS
PS