Extreme Threat
IP 154.72.204.131 classified at threat level 10/10 with 42 documented attacks.
Advanced threat indicators confirmed with 78% certainty.
Bedrohlicher als „99“ % der überwachten IP-Adressen
IP-Adresse
154.72.204.131
IPv4
Öffentlich
UG
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
Uganda
Standort
National Information Tech...
ASN 327724
42
Reports
Honeypot
Datenquelle
Threat Categories
Hacking
29
SSH
27
Exploited Host
2
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Sporadic
Irregular burst activity pattern indicates intermittent use of a compromised system.
Erstmals beobachtet
7. September 2026
Letzte Aktivität
10. September 2026
Aktuell (7 Tage)
0 Vorfälle
High-Risk Network Association
This IP belongs to a network (ASN 327724) with elevated threat levels. The ISP National Information Technology Authority Uganda hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Implement adaptive blocking rules.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
4/10
Low
Confidence Score
78%
Verified
Confidence History
8. Sep. 2026 - 10. Sep. 2026
78%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 154.72.204.131
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
UG
- ASN
- AS327724
- ISP
- National Information Technology Authority Uganda
DNS-Informationen
- Reverse DNS
- host.upf.go.ug
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 42
- Erstmals gemeldet
- 7 Sep. 2026
- Zuletzt gemeldet
- 10 Sep. 2026, 11:24
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS327724
NITA
UG
Bewertung von Netzwerkbedrohungen
8/10
Dieses Netzwerk weist ein hohes Bedrohungsniveau auf, wobei über mehrere IP-Adressen hinweg erhebliche böswillige Aktivitäten gemeldet wurden.
Netzwerkstatistiken
3
Gesamtzahl der überwachten IP-Adressen
10
Gesamtzahl der Reports
3.3
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu NITA (AS 327724), das in unserem Überwachungssystem 3 IP-Adressen verwaltet. Von diesen wurden 10 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 8 /10 geführt hat.
Netzwerkwarnung:
In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
99
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 813.866
Gefahrenstufe
10/10
avg: 6,3
++
Gesamtzahl der Reports
42
avg: 9
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 8 im ASN 327724
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 9,1
=
Gesamtzahl der Reports
42
Netzwerk-Durchschnitt: 11
++
Der Netzwerk-National Information Technology Authority Uganda hat eine Gesamtbedrohungsstufe von 8 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 449 in UG
Gefahrenstufe
10/10
Landesdurchschnitt: 6,4
++
Gesamtzahl der Reports
42
Landesdurchschnitt: 5
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
9 Sep. 2026
24 Reports
Tagesdurchschnitt
1.4
Reports/Tag
Am aktivsten
Wednesday
24 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
40
SSH
37
Exploited Host
4
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 10:00 mit Reports unter 4
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
739.894 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 43.724 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States144.631 19.5% -
02
Brazil111.075 15% -
03
India83.427 11.3% -
04
China45.176 6.1% -
05
SC29.242 4% -
06
Germany17.742 2.4% -
07
Netherlands17.588 2.4% -
08
Pakistan16.952 2.3% -
09
Argentina16.214 2.2% -
10
Colombia15.149 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
7
Verwandte IPs
9/10
Durchschnittliche Bedrohung
16%
Durchschnittliche Konfidenz
7
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
154.72.197.110
10/10
Selbstvertrauen
41%
Reports
6
Standort
UG
UG
154.72.201.206
10/10
Selbstvertrauen
32%
Reports
5
Standort
UG
UG
154.72.196.195
8/10
Selbstvertrauen
21%
Reports
3
Standort
UG
UG
154.72.217.242
10/10
Selbstvertrauen
11%
Reports
4
Standort
UG
UG
154.72.194.114
7/10
Selbstvertrauen
6%
Reports
2
Standort
UG
UG
154.72.210.54
8/10
Selbstvertrauen
4%
Reports
15
Standort
UG
UG
154.72.199.50
10/10
Selbstvertrauen
0%
Reports
8
Standort
UG
UG
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
66%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
137.63.168.196
10/10
Selbstvertrauen
96%
Reports
30
ISP
Research and Ed...
102.203.209.56
8/10
Selbstvertrauen
87%
Reports
9
ISP
Savanna Fibre L...
41.190.130.26
8/10
Selbstvertrauen
82%
Reports
44
ISP
Liquid Telecomm...
41.190.134.37
8/10
Selbstvertrauen
81%
Reports
23
ISP
Liquid Telecomm...
102.34.160.119
10/10
Selbstvertrauen
79%
Reports
14
ISP
Research and Ed...
41.84.200.53
10/10
Selbstvertrauen
74%
Reports
6
ISP
Bandwidth and C...
212.88.98.227
8/10
Selbstvertrauen
67%
Reports
4
ISP
MTN Uganda
102.209.109.232
10/10
Selbstvertrauen
63%
Reports
7
ISP
Savanna Fibre L...
102.211.168.99
8/10
Selbstvertrauen
63%
Reports
6
ISP
C-SQUARED
137.63.142.58
10/10
Selbstvertrauen
55%
Reports
4
ISP
Research and Ed...
41.84.193.110
10/10
Selbstvertrauen
52%
Reports
10
ISP
BCS
41.210.157.214
10/10
Selbstvertrauen
51%
Reports
3
ISP
MTN Uganda
196.250.64.146
10/10
Selbstvertrauen
48%
Reports
6
ISP
GVA Cote d'Ivoi...
102.85.125.49
10/10
Selbstvertrauen
45%
Reports
3
ISP
Airtel Uganda L...
102.85.143.42
10/10
Selbstvertrauen
45%
Reports
3
ISP
Airtel Uganda L...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
78%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
51.68.207.118
10/10
Selbstvertrauen
78%
Reports
15.934
Standort
FR
FR
185.246.128.133
10/10
Selbstvertrauen
78%
Reports
11.825
Standort
SE
SE
66.132.172.169
10/10
Selbstvertrauen
78%
Reports
7.776
Standort
US
US
66.132.172.171
8/10
Selbstvertrauen
78%
Reports
7.595
Standort
US
US
176.65.149.67
10/10
Selbstvertrauen
78%
Reports
7.540
Standort
NL
NL
80.66.83.80
10/10
Selbstvertrauen
78%
Reports
2.759
Standort
RU
RU
179.51.153.37
8/10
Selbstvertrauen
78%
Reports
2.314
Standort
BR
BR
65.49.20.66
8/10
Selbstvertrauen
78%
Reports
1.165
Standort
US
US
64.62.156.66
8/10
Selbstvertrauen
78%
Reports
1.062
Standort
US
US
204.76.203.213
10/10
Selbstvertrauen
78%
Reports
991
Standort
NL
NL
65.49.1.142
8/10
Selbstvertrauen
78%
Reports
957
Standort
US
US
185.242.226.95
10/10
Selbstvertrauen
78%
Reports
922
Standort
US
US
168.110.195.99
10/10
Selbstvertrauen
78%
Reports
908
Standort
ID
ID
45.82.78.107
10/10
Selbstvertrauen
78%
Reports
892
Standort
DE
DE
185.242.226.104
10/10
Selbstvertrauen
78%
Reports
867
Standort
US
US