IP-Adresse

145.239.85.111

IPv4 Öffentlich
PL PL
AS16276
OVH SAS
10 Reports
Diese IP-Adresse steht unter Beobachtung Verdächtige Aktivität festgestellt, bitte genau beobachten
10/10 Bedrohung
67% Selbstvertrauen
10 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Top 5% Most Dangerous
PL
PL Standort
OVH SAS ASN 16276
10 Reports
Gemischt Datenquelle

Extreme Threat

IP 145.239.85.111 classified at threat level 10/10 with 10 documented attacks.

Advanced threat indicators confirmed with 67% certainty.

Bedrohlicher als „99“ % der überwachten IP-Adressen

Threat Categories

SSH 10
Brute-Force 2
Hacking 2
Exploited Host 1

Technische Details

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Empfohlene Abhilfemaßnahmen

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over 1 week indicates persistent threat actor operations.

Erstmals beobachtet 19. Oktober 2026
Letzte Aktivität 27. Oktober 2026
Aktuell (7 Tage) 1 Vorfälle

Datacenter Infrastructure

This IP is allocated from datacenter space operated by OVH SAS. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.

Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.

Sicherheitsempfehlungen

Proactive blocking essential. Significant operational risk detected.

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 10/10 Critical
Critical
Häufigkeit der Aktivitäten 0/10 Inactive
Confidence Score 67% High Confidence

Confidence History

19. Feb. 2026 - 27. Okt. 2026
67% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (10)

Datum Kategorien Quelle Selbstvertrauen
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Hacking Honeypot x2 75%
SSH Hacking Exploited Host Honeypot x3 75%
SSH Honeypot 75%
SSH Honeypot 75%

Technische Details

Grundlegende Informationen

IP-Adresse
145.239.85.111
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class B

Geolokalisierung

Land
PL PL
ASN
AS16276
ISP
OVH SAS

DNS-Informationen

Reverse DNS
vps-87a498e8.vps.ovh.net
PTR-Eintrag
Ja
Verbindungstyp
Statisch

Statistiken

Gesamtzahl der Reports
10
Erstmals gemeldet
19 Feb. 2026
Zuletzt gemeldet
27 Okt. 2026, 22:14

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS16276
OVH SAS
FR FR

Bewertung von Netzwerkbedrohungen

2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.

Netzwerkstatistiken

1,385
Gesamtzahl der überwachten IP-Adressen
33,679
Gesamtzahl der Reports
24.3
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu OVH SAS (AS 16276), das in unserem Überwachungssystem 1,385 IP-Adressen verwaltet. Von diesen wurden 33,679 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.

Netzwerkstatus: Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

99 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.313.534

Gefahrenstufe 10/10 avg: 6,0 ++
Gesamtzahl der Reports 10 avg: 7 +

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 4.783 im ASN 16276

Gefahrenstufe 10/10 Netzwerk-Durchschnitt: 6,6 ++
Gesamtzahl der Reports 10 Netzwerk-Durchschnitt: 21 --
Der Netzwerk-OVH SAS hat eine Gesamtbedrohungsstufe von 2 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 17.635 in PL

Gefahrenstufe 10/10 Landesdurchschnitt: 5,8 ++
Gesamtzahl der Reports 10 Landesdurchschnitt: 3 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

1.196.956 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 24.825 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    BR
    Brazil BR
    260.687 21.8%
  2. 02
    US
    United States US
    203.779 17%
  3. 03
    IN
    India IN
    103.056 8.6%
  4. 04
    CN
    China CN
    50.258 4.2%
  5. 05
    AR
    Argentina AR
    42.332 3.5%
  6. 06
    SC
    SC SC
    29.423 2.5%
  7. 07
    MX
    Mexico MX
    27.809 2.3%
  8. 08
    RU
    Russia RU
    26.825 2.2%
  9. 09
    CO
    Colombia CO
    24.237 2%
  10. 10
    DE
    Germany DE
    23.703 2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
9.8/10 Durchschnittliche Bedrohung
95% Durchschnittliche Konfidenz
20 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
57.128.222.79 10/10
Selbstvertrauen 100%
Reports 71
Standort PL PL
51.68.151.167 10/10
Selbstvertrauen 100%
Reports 25
Standort FR FR
217.182.253.249 10/10
Selbstvertrauen 100%
Reports 24
Standort FR FR
51.75.27.218 10/10
Selbstvertrauen 97%
Reports 24
Standort FR FR
141.95.162.162 10/10
Selbstvertrauen 96%
Reports 30
Standort FR FR
80.87.206.148 8/10
Selbstvertrauen 95%
Reports 46
Standort RU RU
37.187.35.26 10/10
Selbstvertrauen 95%
Reports 25
Standort FR FR
51.222.31.173 10/10
Selbstvertrauen 94%
Reports 1.824
Standort CA CA
188.165.76.178 10/10
Selbstvertrauen 94%
Reports 1.822
Standort FR FR
51.222.157.70 10/10
Selbstvertrauen 94%
Reports 1.052
Standort CA CA
5.135.108.213 8/10
Selbstvertrauen 94%
Reports 302
Standort FR FR
51.38.135.55 10/10
Selbstvertrauen 94%
Reports 72
Standort FR FR
164.132.195.45 10/10
Selbstvertrauen 94%
Reports 45
Standort FR FR
54.37.75.84 10/10
Selbstvertrauen 94%
Reports 42
Standort FR FR
142.44.241.244 10/10
Selbstvertrauen 94%
Reports 41
Standort CA CA
51.254.217.134 10/10
Selbstvertrauen 94%
Reports 33
Standort FR FR
148.113.251.79 10/10
Selbstvertrauen 94%
Reports 28
Standort CA CA
146.59.159.83 10/10
Selbstvertrauen 94%
Reports 28
Standort FR FR
146.59.197.49 10/10
Selbstvertrauen 94%
Reports 22
Standort FR FR
15.235.157.176 10/10
Selbstvertrauen 94%
Reports 21
Standort SG SG

IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.

1 Verwandte IPs
6/10 Durchschnittliche Bedrohung
22% Durchschnittliche Konfidenz

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "145.239.85.111",
    "threat_level": 10,
    "confidence_score": 67,
    "total_reports": 10,
    "country_code": "PL",
    "isp_name": "OVH SAS",
    "asn": "16276",
    "first_reported": "2026-02-19 03:48:40",
    "last_reported": "2026-10-27 22:14:50",
    "exported_at": "2026-11-02T17:01:34+01:00",
    "source": "https://reportedip.com/ip/145.239.85.111/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.