Elevated Risk
Elevated threat level 8/10 for IP 152.53.42.71 from 94 reported incidents.
Behavioral profile indicates cyber threat activity with 80% confidence.
Bedrohlicher als „84“ % der überwachten IP-Adressen
IP-Adresse
152.53.42.71
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
DE
Standort
netcup GmbH
ASN 197540
94
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
25
Brute-Force
16
WP Login Brute Force
16
Port Scan
11
WP XML-RPC Brute Force
11
Bad Web Bot
7
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Reputable Network
This IP is hosted on a network (ASN 197540) with generally good reputation. The ISP netcup GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
62%
High Confidence
Confidence History
12. Apr. 2026 - 15. Apr. 2026
80%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking DDoS Attack | Community x2 | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Port Scan Hacking Bad Web Bot +2 | Honeypot | 75% | |
| Port Scan Hacking Bad Web Bot +2 | Honeypot | 75% | |
| Hacking Bad Web Bot WP Fake SEO Bot | Honeypot x2 | 75% | |
| Port Scan WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force +2 | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x2 | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +2 | Honeypot x6 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force +2 | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force +2 | Honeypot x3 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x2 | 75% | |
| Bad Web Bot WP Fake SEO Bot | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Bad Web Bot WP Fake SEO Bot Brute-Force +1 | Honeypot x6 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x5 | 75% | |
| Port Scan WP XML-RPC Brute Force | Honeypot x2 | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +2 | Honeypot x11 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 152.53.42.71
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS197540
- ISP
- netcup GmbH
DNS-Informationen
- Reverse DNS
- h29.mein-webdienst.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 94
- Erstmals gemeldet
- 8 Apr. 2026
- Zuletzt gemeldet
- 15 Apr. 2026, 02:03
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS197540
netcup GmbH
AT
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
79
Gesamtzahl der überwachten IP-Adressen
1,112
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu netcup GmbH (AS 197540), das in unserem Überwachungssystem 79 IP-Adressen verwaltet. Von diesen wurden 1,112 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
84
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 84 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.445
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
94
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 175 im ASN 197540
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,3
+
Gesamtzahl der Reports
94
Netzwerk-Durchschnitt: 12
++
Der Netzwerk-netcup GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.505 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,4
+
Gesamtzahl der Reports
94
Landesdurchschnitt: 47
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Sunday
27 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
83
Brute-Force
60
WP Login Brute Force
60
Port Scan
32
WP XML-RPC Brute Force
32
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 04:00 mit Reports unter 7
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
91%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
Standort
DE
DE
152.53.44.20
8/10
Selbstvertrauen
100%
Reports
74
Standort
AT
AT
152.53.0.56
10/10
Selbstvertrauen
100%
Reports
44
Standort
AT
AT
188.68.47.21
10/10
Selbstvertrauen
100%
Reports
17
Standort
DE
DE
152.53.185.81
10/10
Selbstvertrauen
98%
Reports
12
Standort
DE
DE
152.53.22.186
10/10
Selbstvertrauen
97%
Reports
76
Standort
DE
DE
202.61.233.195
8/10
Selbstvertrauen
95%
Reports
35
Standort
DE
DE
188.68.53.156
10/10
Selbstvertrauen
94%
Reports
282
Standort
DE
DE
152.53.120.90
10/10
Selbstvertrauen
94%
Reports
24
Standort
AT
AT
91.204.46.157
10/10
Selbstvertrauen
94%
Reports
12
Standort
DE
DE
152.53.191.99
8/10
Selbstvertrauen
93%
Reports
119
Standort
DE
DE
152.53.184.147
10/10
Selbstvertrauen
93%
Reports
59
Standort
AT
AT
89.58.10.55
10/10
Selbstvertrauen
93%
Reports
10
Standort
DE
DE
152.53.111.131
8/10
Selbstvertrauen
88%
Reports
341
Standort
AT
AT
152.53.251.179
10/10
Selbstvertrauen
87%
Reports
8
Standort
AT
AT
94.16.120.89
10/10
Selbstvertrauen
83%
Reports
13
Standort
DE
DE
5.45.102.92
10/10
Selbstvertrauen
78%
Reports
5
Standort
DE
DE
152.53.15.57
10/10
Selbstvertrauen
77%
Reports
38
Standort
DE
DE
152.53.32.80
8/10
Selbstvertrauen
77%
Reports
13
Standort
DE
DE
159.195.60.65
8/10
Selbstvertrauen
75%
Reports
16
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
10/10
Durchschnittliche Bedrohung
47%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
80%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
137.184.13.100
8/10
Selbstvertrauen
80%
Reports
13.285
Standort
US
US
147.182.225.86
8/10
Selbstvertrauen
80%
Reports
12.318
Standort
US
US
157.245.222.108
8/10
Selbstvertrauen
80%
Reports
3.740
Standort
US
US
45.148.10.121
10/10
Selbstvertrauen
80%
Reports
2.801
Standort
NL
NL
213.209.159.159
10/10
Selbstvertrauen
80%
Reports
2.704
Standort
DE
DE
130.12.180.65
10/10
Selbstvertrauen
80%
Reports
1.079
Standort
NL
NL
65.49.1.66
8/10
Selbstvertrauen
80%
Reports
760
Standort
US
US
216.218.206.67
8/10
Selbstvertrauen
80%
Reports
691
Standort
US
US
34.77.191.38
8/10
Selbstvertrauen
80%
Reports
610
Standort
BE
BE
64.62.197.182
8/10
Selbstvertrauen
80%
Reports
467
Standort
US
US
207.90.244.4
10/10
Selbstvertrauen
80%
Reports
439
Standort
US
US
123.25.97.130
10/10
Selbstvertrauen
80%
Reports
427
Standort
VN
VN
92.63.197.50
10/10
Selbstvertrauen
80%
Reports
419
Standort
UA
UA
108.165.179.101
10/10
Selbstvertrauen
80%
Reports
402
Standort
BR
BR
108.165.179.64
10/10
Selbstvertrauen
80%
Reports
401
Standort
BR
BR