Significant Threat
IP 141.76.94.41 identified as significant threat (7/10) from 2 events.
Multiple malicious indicators detected. Confidence level: 34%.
Bedrohlicher als „84“ % der überwachten IP-Adressen
IP-Adresse
141.76.94.41
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
Verein zur Foerderung ein...
ASN 680
2
Reports
Honeypot
Datenquelle
Threat Categories
Bad Web Bot
1
Port Scan
1
Hacking
1
Exploited Host
1
Web App Attack
1
Technische Details
Bad web bots ignore robots.txt, scrape content aggressively, and may probe for vulnerabilities.
Empfohlene Abhilfemaßnahmen
Implement bot detection, rate limiting, and use services like Cloudflare Bot Management.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
4. Oktober 2026
Letzte Aktivität
4. Oktober 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 680) with generally good reputation. The ISP Verein zur Foerderung eines Deutschen Forschungsnetzes e.V. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
34%
Medium Confidence
Confidence History
31. Juli 2026 - 4. Okt. 2026
34%
Aktuell
Stable
Trend
Sicherheitsreports (2)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Bad Web Bot | Honeypot | 75% | |
| Hacking Port Scan Web App Attack +1 | Honeypot x4 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 141.76.94.41
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS680
- ISP
- Verein zur Foerderung eines Deutschen Forschungsnetzes e.V.
DNS-Informationen
- Reverse DNS
- ipid.research.netd.cs.tu-dresden.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 2
- Erstmals gemeldet
- 31 Juli 2026
- Zuletzt gemeldet
- 4 Okt. 2026, 17:28
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS680
Verein zur Foerderung eines Deutschen Forschungsnetzes e.V.
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
11
Gesamtzahl der überwachten IP-Adressen
136
Gesamtzahl der Reports
12.4
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Verein zur Foerderung eines Deutschen Forschungsnetzes e.V. (AS 680), das in unserem Überwachungssystem 11 IP-Adressen verwaltet. Von diesen wurden 136 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
84
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 84 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.206
Gefahrenstufe
7/10
avg: 6,3
=
Gesamtzahl der Reports
2
avg: 9
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 83 im ASN 680
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 7,0
=
Gesamtzahl der Reports
2
Netzwerk-Durchschnitt: 5
--
Der Netzwerk-Verein zur Foerderung eines Deutschen Forschungsnetzes e.V. hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 18.353 in DE
Gefahrenstufe
7/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
2
Landesdurchschnitt: 30
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
4 Okt. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Sunday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
1
Port Scan
1
Web App Attack
1
Exploited Host
1
Bad Web Bot
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 10:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
756.324 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 29.126 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States147.961 19.6% -
02
Brazil111.800 14.8% -
03
India87.106 11.5% -
04
China46.037 6.1% -
05
SC29.252 3.9% -
06
Germany18.344 2.4%
-
07
Netherlands17.967 2.4% -
08
Pakistan17.783 2.4% -
09
Argentina16.265 2.2% -
10
Colombia15.169 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
6.9/10
Durchschnittliche Bedrohung
32%
Durchschnittliche Konfidenz
8
Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
194.94.79.252
8/10
Selbstvertrauen
100%
Reports
14
Standort
DE
DE
139.19.117.131
10/10
Selbstvertrauen
78%
Reports
236
Standort
DE
DE
194.94.79.253
8/10
Selbstvertrauen
42%
Reports
4
Standort
DE
DE
192.108.48.150
8/10
Selbstvertrauen
35%
Reports
7
Standort
DE
DE
194.94.76.137
7/10
Selbstvertrauen
31%
Reports
2
Standort
DE
DE
2001:638:805:22:5950:4d20:6f8d:552b
10/10
Selbstvertrauen
29%
Reports
3
Standort
DE
DE
193.175.119.14
7/10
Selbstvertrauen
28%
Reports
3
Standort
DE
DE
141.20.217.52
6/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
141.44.223.174
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
149.220.170.227
7/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:ad4d:5599:bf39:a697
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:9ce1:c3d2:c0c5:ede4
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:30b9:72c6:2e6e:5109
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:15f4:bfbc:7b2a:e09
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:9dcc:9806:1b10:649a
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:c59d:c0a9:e692:3ffa
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:88a5:22bd:7ac2:72a
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:980c:b184:10fc:bf11
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:dd36:c89e:e12e:7de3
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2001:638:805:22:a028:ecb0:cb72:2f2d
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
4
Verwandte IPs
7.8/10
Durchschnittliche Bedrohung
2%
Durchschnittliche Konfidenz
4
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.031
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
123
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Selbstvertrauen
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Selbstvertrauen
100%
Reports
47
ISP
TechTies Inc.
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
167.172.176.118
10/10
Selbstvertrauen
100%
Reports
23
ISP
DigitalOcean, LLC
151.243.113.84
8/10
Selbstvertrauen
100%
Reports
17
ISP
Dedik Services ...
45.140.42.24
10/10
Selbstvertrauen
100%
Reports
16
ISP
Clouvider Limited
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
194.94.79.252
8/10
Selbstvertrauen
100%
Reports
14
ISP
Verein zur Foer...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
34%
Durchschnittliche Konfidenz
13
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
89.244.95.94
6/10
Selbstvertrauen
34%
Reports
3
Standort
DE
DE
35.213.91.143
7/10
Selbstvertrauen
34%
Reports
3
Standort
JP
JP
104.234.32.40
7/10
Selbstvertrauen
34%
Reports
3
Standort
US
US
103.130.91.248
7/10
Selbstvertrauen
34%
Reports
3
Standort
IN
IN
34.124.246.79
7/10
Selbstvertrauen
34%
Reports
3
Standort
SG
SG
136.108.105.162
7/10
Selbstvertrauen
34%
Reports
3
Standort
US
US
1.20.186.136
8/10
Selbstvertrauen
34%
Reports
3
Standort
TH
TH
2003:fe:1711:5300:b1b1:4ccf:6c48:3967
7/10
Selbstvertrauen
34%
Reports
3
Standort
DE
DE
2400:adc7:2129:4200:2d9f:cc5a:7365:af1c
8/10
Selbstvertrauen
34%
Reports
4
Standort
PK
PK
181.215.65.207
6/10
Selbstvertrauen
34%
Reports
2
Standort
US
US
139.135.241.12
8/10
Selbstvertrauen
34%
Reports
3
Standort
PH
PH
197.167.55.164
8/10
Selbstvertrauen
34%
Reports
3
Standort
EG
EG
138.124.97.182
8/10
Selbstvertrauen
34%
Reports
3
Standort
FI
FI
34.185.170.199
7/10
Selbstvertrauen
34%
Reports
4
Standort
DE
DE
115.164.83.211
8/10
Selbstvertrauen
34%
Reports
3
Standort
MY
MY