Notable Threat
IP 135.236.141.99 rated 8/10 from 60 verified reports.
Multiple security incidents attributed to this IP. Confidence: 62%.
Bedrohlicher als „82“ % der überwachten IP-Adressen
IP-Adresse
135.236.141.99
IPv4
Öffentlich
IE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
IE
Standort
MICROSOFT-CORP-MSN-AS-BLO...
ASN 8075
60
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
27
Brute-Force
21
WP Login Brute Force
21
Port Scan
8
WP XML-RPC Brute Force
8
Bad Web Bot
7
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
4. August 2026
Letzte Aktivität
4. August 2026
Aktuell (7 Tage)
1 Vorfälle
Cloud Infrastructure
This IP operates from Microsoft Azure cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.
Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.
Sicherheitsempfehlungen
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
60%
High Confidence
Confidence History
7. Apr. 2026 - 4. Aug. 2026
62%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP User Enumeration | Community | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +2 | Honeypot x5 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +2 | Honeypot x4 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Port Scan WP XML-RPC Brute Force | Honeypot | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +2 | Honeypot x3 | 75% | |
| Port Scan Hacking Bad Web Bot +2 | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x5 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +2 | Honeypot x5 | 75% | |
| Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Port Scan Hacking Bad Web Bot +2 | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +2 | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 135.236.141.99
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
IE
- ASN
- AS8075
- ISP
- MICROSOFT-CORP-MSN-AS-BLOCK
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 60
- Erstmals gemeldet
- 14 Jan. 2026
- Zuletzt gemeldet
- 4 Aug. 2026, 07:16
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS8075
Microsoft Corporation
NL
Bewertung von Netzwerkbedrohungen
8/10
Dieses Netzwerk weist ein hohes Bedrohungsniveau auf, wobei über mehrere IP-Adressen hinweg erhebliche böswillige Aktivitäten gemeldet wurden.
Netzwerkstatistiken
5,598
Gesamtzahl der überwachten IP-Adressen
99,055
Gesamtzahl der Reports
17.7
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Microsoft Corporation (AS 8075), das in unserem Überwachungssystem 5,598 IP-Adressen verwaltet. Von diesen wurden 99,055 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 8 /10 geführt hat.
Netzwerkwarnung:
In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
82
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 82 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.454
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
60
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 7.572 im ASN 8075
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,6
=
Gesamtzahl der Reports
60
Netzwerk-Durchschnitt: 17
++
Der Netzwerk-MICROSOFT-CORP-MSN-AS-BLOCK hat eine Gesamtbedrohungsstufe von 8 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 815 in IE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,2
+
Gesamtzahl der Reports
60
Landesdurchschnitt: 7
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
4 Aug. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Sunday
22 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
49
WP Login Brute Force
46
Brute-Force
46
WP XML-RPC Brute Force
15
Bad Web Bot
11
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 00:00 mit Reports unter 5
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
4.197.100.161
10/10
Selbstvertrauen
100%
Reports
522
Standort
AU
AU
20.27.219.18
10/10
Selbstvertrauen
100%
Reports
449
Standort
JP
JP
4.197.162.185
10/10
Selbstvertrauen
100%
Reports
206
Standort
AU
AU
4.190.210.95
10/10
Selbstvertrauen
100%
Reports
197
Standort
JP
JP
52.178.176.146
10/10
Selbstvertrauen
100%
Reports
160
Standort
IE
IE
52.169.148.186
10/10
Selbstvertrauen
100%
Reports
155
Standort
IE
IE
135.236.141.8
8/10
Selbstvertrauen
100%
Reports
120
Standort
IE
IE
52.176.211.73
10/10
Selbstvertrauen
100%
Reports
103
Standort
US
US
65.52.167.153
8/10
Selbstvertrauen
100%
Reports
79
Standort
HK
HK
4.206.92.183
10/10
Selbstvertrauen
100%
Reports
78
Standort
CA
CA
20.151.225.23
8/10
Selbstvertrauen
100%
Reports
56
Standort
CA
CA
4.225.39.110
10/10
Selbstvertrauen
100%
Reports
53
Standort
SE
SE
172.172.131.149
10/10
Selbstvertrauen
100%
Reports
49
Standort
US
US
98.70.32.248
10/10
Selbstvertrauen
100%
Reports
46
Standort
IN
IN
172.172.214.224
10/10
Selbstvertrauen
100%
Reports
45
Standort
US
US
4.182.219.135
10/10
Selbstvertrauen
100%
Reports
45
Standort
DE
DE
135.119.73.164
8/10
Selbstvertrauen
100%
Reports
41
Standort
US
US
172.191.178.196
10/10
Selbstvertrauen
100%
Reports
32
Standort
US
US
191.237.255.150
8/10
Selbstvertrauen
100%
Reports
30
Standort
BR
BR
20.48.255.163
8/10
Selbstvertrauen
100%
Reports
30
Standort
CA
CA
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
2
Verwandte IPs
4/10
Durchschnittliche Bedrohung
61%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
96%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
52.178.176.146
10/10
Selbstvertrauen
100%
Reports
160
ISP
MICROSOFT-CORP-...
52.169.148.186
10/10
Selbstvertrauen
100%
Reports
155
ISP
MICROSOFT-CORP-...
135.236.141.8
8/10
Selbstvertrauen
100%
Reports
120
ISP
MICROSOFT-CORP-...
46.22.135.218
8/10
Selbstvertrauen
100%
Reports
71
ISP
Blacknight Inte...
20.13.164.162
10/10
Selbstvertrauen
100%
Reports
27
ISP
Microsoft Corpo...
20.238.87.60
10/10
Selbstvertrauen
98%
Reports
30
ISP
MICROSOFT-CORP-...
20.82.144.240
10/10
Selbstvertrauen
98%
Reports
17
ISP
Microsoft Corpo...
128.251.36.118
8/10
Selbstvertrauen
97%
Reports
17
ISP
Microsoft Corpo...
168.63.79.147
8/10
Selbstvertrauen
96%
Reports
317
ISP
Microsoft Corpo...
134.149.104.137
10/10
Selbstvertrauen
96%
Reports
19
ISP
Microsoft Corpo...
54.78.161.182
8/10
Selbstvertrauen
95%
Reports
30
ISP
Amazon.com, Inc.
52.169.5.4
10/10
Selbstvertrauen
89%
Reports
19
ISP
MICROSOFT-CORP-...
80.233.33.186
10/10
Selbstvertrauen
89%
Reports
12
ISP
Three Ireland (...
4.210.91.174
10/10
Selbstvertrauen
88%
Reports
129
ISP
MICROSOFT-CORP-...
52.169.217.131
10/10
Selbstvertrauen
87%
Reports
113
ISP
MICROSOFT-CORP-...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.7/10
Durchschnittliche Bedrohung
62%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
142.202.188.211
10/10
Selbstvertrauen
62%
Reports
4.137
Standort
US
US
185.11.61.151
10/10
Selbstvertrauen
62%
Reports
3.569
Standort
RU
RU
167.86.74.173
7/10
Selbstvertrauen
62%
Reports
3.271
Standort
DE
DE
62.149.25.72
10/10
Selbstvertrauen
62%
Reports
3.180
Standort
UA
UA
125.163.139.181
10/10
Selbstvertrauen
62%
Reports
3.148
Standort
ID
ID
193.22.146.182
8/10
Selbstvertrauen
62%
Reports
2.704
Standort
DE
DE
138.197.71.145
10/10
Selbstvertrauen
62%
Reports
2.121
Standort
US
US
142.202.191.102
10/10
Selbstvertrauen
62%
Reports
2.118
Standort
US
US
64.188.91.243
10/10
Selbstvertrauen
62%
Reports
2.084
Standort
US
US
172.81.63.125
10/10
Selbstvertrauen
62%
Reports
1.846
Standort
US
US
185.132.187.58
10/10
Selbstvertrauen
62%
Reports
1.484
Standort
BE
BE
212.56.40.202
10/10
Selbstvertrauen
62%
Reports
1.228
Standort
US
US
159.223.239.42
10/10
Selbstvertrauen
62%
Reports
1.188
Standort
NL
NL
95.214.54.147
10/10
Selbstvertrauen
62%
Reports
1.133
Standort
PL
PL
206.189.98.110
10/10
Selbstvertrauen
62%
Reports
1.096
Standort
NL
NL