IP-Adresse

132.248.170.105

IPv4 Öffentlich
MX MX
AS278
Universidad Nacional Autonoma de Mexico
78 Reports
Diese IP-Adresse steht auf der Blacklist Bedrohung mit hoher Einstufung, Blockierung empfohlen
8/10 Bedrohung
75% Selbstvertrauen
78 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Above Average Risk
MX
MX Standort
Universidad Nacional Auto... ASN 278
78 Reports
Gemischt Datenquelle

Substantial Risk

Threat level 8/10 for 132.248.170.105 based on 78 documented incidents.

Consistent suspicious behavior patterns. 75% confidence rating.

Bedrohlicher als „89“ % der überwachten IP-Adressen

Threat Categories

SSH 30
Brute-Force 8

Technische Details

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Empfohlene Abhilfemaßnahmen

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over 1 week indicates persistent threat actor operations.

Erstmals beobachtet 24. September 2026
Letzte Aktivität 2. Oktober 2026
Aktuell (7 Tage) 0 Vorfälle

Reputable Network

This IP is hosted on a network (ASN 278) with generally good reputation. The ISP Universidad Nacional Autonoma de Mexico maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Configure firewall rules and intrusion detection alerts.

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 8/10 High
Critical
Häufigkeit der Aktivitäten 1/10 Very Low
Confidence Score 75% High Confidence

Confidence History

3. März 2026 - 2. Okt. 2026
75% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot x2 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
10 von „78“ (Abbildung)

Technische Details

Grundlegende Informationen

IP-Adresse
132.248.170.105
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class B

Geolokalisierung

Land
MX MX
ASN
AS278
ISP
Universidad Nacional Autonoma de Mexico

DNS-Informationen

Reverse DNS
Keine
PTR-Eintrag
Nein
Verbindungstyp
Statisch

Statistiken

Gesamtzahl der Reports
78
Erstmals gemeldet
18 Feb. 2026
Zuletzt gemeldet
2 Okt. 2026, 02:43

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS278
Universidad Nacional Autonoma de Mexico
MX MX

Bewertung von Netzwerkbedrohungen

2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.

Netzwerkstatistiken

7
Gesamtzahl der überwachten IP-Adressen
284
Gesamtzahl der Reports
40.6
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu Universidad Nacional Autonoma de Mexico (AS 278), das in unserem Überwachungssystem 7 IP-Adressen verwaltet. Von diesen wurden 284 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.

Netzwerkstatus: Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

89 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.

Prozentil für hohes Risiko

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 854.994

Gefahrenstufe 8/10 avg: 6,3 +
Gesamtzahl der Reports 78 avg: 9 ++

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 14 im ASN 278

Gefahrenstufe 8/10 Netzwerk-Durchschnitt: 7,0 =
Gesamtzahl der Reports 78 Netzwerk-Durchschnitt: 22 ++
Der Netzwerk-Universidad Nacional Autonoma de Mexico hat eine Gesamtbedrohungsstufe von 2 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 12.398 in MX

Gefahrenstufe 8/10 Landesdurchschnitt: 5,5 +
Gesamtzahl der Reports 78 Landesdurchschnitt: 5 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

776.913 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 34.199 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US
    151.610 19.5%
  2. 02
    BR
    Brazil BR
    113.169 14.6%
  3. 03
    IN
    India IN
    90.750 11.7%
  4. 04
    CN
    China CN
    46.848 6%
  5. 05
    SC
    SC SC
    29.271 3.8%
  6. 06
    DE
    Germany DE
    18.976 2.4%
  7. 07
    PK
    Pakistan PK
    18.564 2.4%
  8. 08
    NL
    Netherlands NL
    18.372 2.4%
  9. 09
    AR
    Argentina AR
    16.774 2.2%
  10. 10
    ID
    Indonesia ID
    15.477 2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
9.6/10 Durchschnittliche Bedrohung
95% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
187.216.224.85 10/10
Selbstvertrauen 100%
Reports 38
ISP UNINET
6 Okt. 2026
189.149.254.122 10/10
Selbstvertrauen 100%
Reports 30
ISP Triara.com S.A....
12 Okt. 2026
189.240.44.9 10/10
Selbstvertrauen 99%
Reports 15
ISP UNINET
6 Okt. 2026
148.245.1.106 10/10
Selbstvertrauen 96%
Reports 52
ISP Axtel, S.A.B. d...
2 Okt. 2026
187.62.120.7 8/10
Selbstvertrauen 96%
Reports 31
ISP Bicentel SA de CV
4 Okt. 2026
189.190.143.229 10/10
Selbstvertrauen 96%
Reports 20
ISP UNINET
27 Sep. 2026
187.154.98.53 8/10
Selbstvertrauen 95%
Reports 12
ISP UNINET
9 Okt. 2026
201.108.10.210 10/10
Selbstvertrauen 94%
Reports 437
ISP UNINET
30 Sep. 2026
189.254.200.132 10/10
Selbstvertrauen 94%
Reports 55
ISP UNINET
2 Okt. 2026
187.190.193.41 10/10
Selbstvertrauen 94%
Reports 20
ISP TOTAL PLAY TELE...
2 Okt. 2026
189.253.31.146 10/10
Selbstvertrauen 94%
Reports 16
ISP UNINET
9 Okt. 2026
216.238.73.199 10/10
Selbstvertrauen 94%
Reports 15
ISP The Constant Co...
12 Okt. 2026
189.162.100.193 8/10
Selbstvertrauen 94%
Reports 12
ISP UNINET
2 Okt. 2026
187.232.185.127 10/10
Selbstvertrauen 93%
Reports 262
ISP UNINET
27 Sep. 2026
187.190.254.178 10/10
Selbstvertrauen 93%
Reports 261
ISP TOTAL PLAY TELE...
27 Sep. 2026

IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.

15 Verwandte IPs
9.1/10 Durchschnittliche Bedrohung
75% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
47.84.100.77 8/10
Selbstvertrauen 75%
Reports 16
Standort SG SG
12 Okt. 2026
35.203.211.127 10/10
Selbstvertrauen 75%
Reports 116
Standort GB GB
12 Okt. 2026
93.152.221.210 8/10
Selbstvertrauen 75%
Reports 9
Standort DE DE
12 Okt. 2026
205.210.31.197 8/10
Selbstvertrauen 75%
Reports 182
Standort US US
12 Okt. 2026
43.241.66.93 8/10
Selbstvertrauen 75%
Reports 10
Standort IN IN
12 Okt. 2026
179.43.133.154 10/10
Selbstvertrauen 75%
Reports 5.702
Standort CH CH
12 Okt. 2026
14.97.73.106 8/10
Selbstvertrauen 75%
Reports 31
Standort IN IN
12 Okt. 2026
91.231.89.180 10/10
Selbstvertrauen 75%
Reports 303
Standort FR FR
12 Okt. 2026
184.105.247.194 8/10
Selbstvertrauen 75%
Reports 1.791
Standort US US
12 Okt. 2026
80.90.85.16 10/10
Selbstvertrauen 75%
Reports 78
Standort AL AL
12 Okt. 2026
91.231.89.49 10/10
Selbstvertrauen 75%
Reports 320
Standort FR FR
12 Okt. 2026
91.231.89.192 10/10
Selbstvertrauen 75%
Reports 327
Standort FR FR
12 Okt. 2026
35.203.210.30 10/10
Selbstvertrauen 75%
Reports 125
Standort GB GB
12 Okt. 2026
2001:448a:5040:3349:67e6:74fa:137e:b95b 10/10
Selbstvertrauen 75%
Reports 7
Standort ID ID
3 Okt. 2026
91.231.89.248 8/10
Selbstvertrauen 75%
Reports 272
Standort FR FR
8 Okt. 2026

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "132.248.170.105",
    "threat_level": 8,
    "confidence_score": 75,
    "total_reports": 78,
    "country_code": "MX",
    "isp_name": "Universidad Nacional Autonoma de Mexico",
    "asn": "278",
    "first_reported": "2026-02-18 17:29:27",
    "last_reported": "2026-10-02 02:43:53",
    "exported_at": "2026-10-12T13:09:47+02:00",
    "source": "https://reportedip.com/ip/132.248.170.105/"
}
JSON herunterladen

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.

Analysierte IP-Adressen mit hohem Risiko