High Risk
IP 144.31.131.167 rated at threat level 8/10 based on 5 security reports.
Pattern analysis reveals concerning activity. Confidence: 63%.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
144.31.131.167
IPv4
Öffentlich
RU
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Russia
Standort
H2nexus Cloud Services - ...
ASN 215730
5
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
4
Web App Attack
3
WP Login Brute Force
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Erstmals beobachtet
21. September 2026
Letzte Aktivität
28. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 215730) with generally good reputation. The ISP H2nexus Cloud Services - Fzco maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Monitor closely and consider blocking. Escalation potential detected.
Immediate monitoring recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
63%
High Confidence
Confidence History
21. Sep. 2026 - 28. Sep. 2026
63%
Aktuell
Stable
Trend
Sicherheitsreports (5)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 144.31.131.167
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
RU
- ASN
- AS215730
- ISP
- H2nexus Cloud Services - Fzco
DNS-Informationen
- Reverse DNS
- s212194.love-is.nexus
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 5
- Erstmals gemeldet
- 21 Sep. 2026
- Zuletzt gemeldet
- 28 Sep. 2026, 20:58
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS215730
H2nexus Ltd
DE
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
25
Gesamtzahl der überwachten IP-Adressen
4,266
Gesamtzahl der Reports
170.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu H2nexus Ltd (AS 215730), das in unserem Überwachungssystem 25 IP-Adressen verwaltet. Von diesen wurden 4,266 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 834.463
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
5
avg: 9
-
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 65 im ASN 215730
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,7
=
Gesamtzahl der Reports
5
Netzwerk-Durchschnitt: 98
--
Der Netzwerk-H2nexus Cloud Services - Fzco hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 13.679 in RU
Gefahrenstufe
8/10
Landesdurchschnitt: 6,5
+
Gesamtzahl der Reports
5
Landesdurchschnitt: 9
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
28 Sep. 2026
4 Reports
Tagesdurchschnitt
0.2
Reports/Tag
Am aktivsten
Monday
5 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
4
Web App Attack
3
WP Login Brute Force
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 20:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
758.637 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 31.433 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.498 19.6% -
02
Brazil111.916 14.8% -
03
India87.524 11.5% -
04
China46.145 6.1% -
05
SC29.254 3.9% -
06
Germany18.475 2.4%
-
07
Netherlands18.046 2.4% -
08
Pakistan17.863 2.4% -
09
Argentina16.274 2.1% -
10
Colombia15.173 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7/10
Durchschnittliche Bedrohung
31%
Durchschnittliche Konfidenz
12
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
144.31.129.184
10/10
Selbstvertrauen
81%
Reports
9
Standort
RU
RU
45.144.52.239
10/10
Selbstvertrauen
57%
Reports
5
Standort
FI
FI
2a0b:4143:0:aa::2
10/10
Selbstvertrauen
37%
Reports
3
Standort
FI
FI
144.31.90.81
10/10
Selbstvertrauen
37%
Reports
3
Standort
FI
FI
45.144.53.133
10/10
Selbstvertrauen
36%
Reports
3
Standort
FI
FI
85.192.48.250
10/10
Selbstvertrauen
36%
Reports
3
Standort
FI
FI
109.120.137.39
8/10
Selbstvertrauen
29%
Reports
3
Standort
DE
DE
31.77.106.5
6/10
Selbstvertrauen
25%
Reports
3
Standort
US
US
87.120.126.220
5/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
94.156.232.135
5/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
144.31.5.188
7/10
Selbstvertrauen
24%
Reports
2
Standort
PL
PL
45.144.53.67
7/10
Selbstvertrauen
24%
Reports
1
Standort
FI
FI
64.188.91.92
0/10
Selbstvertrauen
23%
Reports
3
Standort
DE
DE
64.188.91.212
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
94.159.101.94
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2a0b:4142:12c0::2
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
2a0e:d604:1:7f::2
0/10
Selbstvertrauen
22%
Reports
2
Standort
DE
DE
2a0b:4143:0:3d0::2
7/10
Selbstvertrauen
22%
Reports
1
Standort
FI
FI
94.156.232.241
8/10
Selbstvertrauen
21%
Reports
310
Standort
DE
DE
94.156.232.235
8/10
Selbstvertrauen
21%
Reports
293
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
89.108.74.178
10/10
Selbstvertrauen
100%
Reports
63
ISP
Domain names re...
91.188.185.101
10/10
Selbstvertrauen
100%
Reports
28
ISP
Digit One LLC
188.235.18.124
10/10
Selbstvertrauen
100%
Reports
25
ISP
JSC ER-Telecom ...
82.208.125.106
10/10
Selbstvertrauen
100%
Reports
16
ISP
Rostelecom
104.28.212.74
8/10
Selbstvertrauen
100%
Reports
16
ISP
Cloudflare, Inc.
188.43.28.193
10/10
Selbstvertrauen
100%
Reports
15
ISP
Joint Stock Com...
77.94.99.50
8/10
Selbstvertrauen
100%
Reports
13
ISP
PJSC Bashinform...
188.0.18.116
8/10
Selbstvertrauen
100%
Reports
12
ISP
YarTV Ltd.
94.180.139.162
8/10
Selbstvertrauen
100%
Reports
11
ISP
JSC ER-Telecom ...
80.251.156.20
8/10
Selbstvertrauen
99%
Reports
18
ISP
MTS PJSC
194.226.49.237
10/10
Selbstvertrauen
98%
Reports
16
ISP
Ztv Corp LLC
89.169.177.53
10/10
Selbstvertrauen
98%
Reports
14
ISP
Yandex.Cloud LLC
104.28.161.42
8/10
Selbstvertrauen
98%
Reports
13
ISP
Cloudflare, Inc.
95.174.127.178
8/10
Selbstvertrauen
98%
Reports
12
ISP
Consumer Intern...
31.76.34.47
10/10
Selbstvertrauen
97%
Reports
17
ISP
Denis Aleksandr...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
63%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
77.239.124.154
10/10
Selbstvertrauen
63%
Reports
7
Standort
US
US
136.108.21.185
10/10
Selbstvertrauen
63%
Reports
7
Standort
US
US
103.191.123.106
10/10
Selbstvertrauen
63%
Reports
5
Standort
PK
PK
103.167.195.228
10/10
Selbstvertrauen
63%
Reports
5
Standort
IN
IN
2001:8f8:1169:ff8c:58aa:5778:c1d3:8637
10/10
Selbstvertrauen
63%
Reports
5
Standort
AE
AE
84.54.58.141
10/10
Selbstvertrauen
63%
Reports
7
Standort
RU
RU
143.44.140.204
10/10
Selbstvertrauen
63%
Reports
5
Standort
PH
PH
197.46.74.49
10/10
Selbstvertrauen
63%
Reports
7
Standort
EG
EG
2405:201:3017:c01b:3016:9924:c540:5ff3
10/10
Selbstvertrauen
63%
Reports
5
Standort
IN
IN
106.219.145.18
10/10
Selbstvertrauen
63%
Reports
5
Standort
IN
IN
43.166.255.15
10/10
Selbstvertrauen
63%
Reports
7
Standort
US
US
49.36.222.161
10/10
Selbstvertrauen
63%
Reports
5
Standort
IN
IN
94.131.93.99
10/10
Selbstvertrauen
63%
Reports
7
Standort
KZ
KZ
37.186.52.211
10/10
Selbstvertrauen
63%
Reports
5
Standort
QA
QA
151.243.11.207
10/10
Selbstvertrauen
63%
Reports
7
Standort
AE
AE