Substantial Risk
Threat level 8/10 for 159.100.6.59 based on 8 documented incidents.
Consistent suspicious behavior patterns. 45% confidence rating.
Bedrohlicher als „79“ % der überwachten IP-Adressen
IP-Adresse
159.100.6.59
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
DE
Standort
Ultahost, Inc.
ASN 214036
8
Reports
Honeypot
Datenquelle
Threat Categories
SSH
8
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Reputable Network
This IP is hosted on a network (ASN 214036) with generally good reputation. The ISP Ultahost, Inc. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
37%
Medium Confidence
Confidence History
28. Feb. 2026 - 6. März 2026
45%
Aktuell
Stable
Trend
Sicherheitsreports (8)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 159.100.6.59
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS214036
- ISP
- Ultahost, Inc.
DNS-Informationen
- Reverse DNS
- mail.xorocloud.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 8
- Erstmals gemeldet
- 28 Feb. 2026
- Zuletzt gemeldet
- 6 März 2026, 01:41
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS214036
Ultahost, Inc.
DE
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
21
Gesamtzahl der überwachten IP-Adressen
296
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Ultahost, Inc. (AS 214036), das in unserem Überwachungssystem 21 IP-Adressen verwaltet. Von diesen wurden 296 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
79
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 79 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.380
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
8
avg: 18
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 46 im ASN 214036
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,4
+
Gesamtzahl der Reports
8
Netzwerk-Durchschnitt: 11
-
Der Netzwerk-Ultahost, Inc. hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.504 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,4
+
Gesamtzahl der Reports
8
Landesdurchschnitt: 47
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Saturday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
8
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 21:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
68%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
Standort
DE
DE
79.133.41.165
8/10
Selbstvertrauen
96%
Reports
14
Standort
DE
DE
192.142.1.54
8/10
Selbstvertrauen
95%
Reports
14
Standort
NL
NL
84.200.16.99
10/10
Selbstvertrauen
86%
Reports
7
Standort
DE
DE
84.200.87.106
10/10
Selbstvertrauen
85%
Reports
11
Standort
DE
DE
84.200.73.111
8/10
Selbstvertrauen
79%
Reports
72
Standort
DE
DE
192.142.15.139
10/10
Selbstvertrauen
79%
Reports
25
Standort
US
US
79.133.57.29
8/10
Selbstvertrauen
77%
Reports
6
Standort
DE
DE
103.229.81.170
10/10
Selbstvertrauen
68%
Reports
43
Standort
NL
NL
84.201.25.69
10/10
Selbstvertrauen
68%
Reports
8
Standort
DE
DE
159.100.13.242
8/10
Selbstvertrauen
63%
Reports
9
Standort
DE
DE
84.200.16.110
8/10
Selbstvertrauen
62%
Reports
29
Standort
DE
DE
192.142.1.227
0/10
Selbstvertrauen
56%
Reports
4
Standort
NL
NL
212.224.125.196
10/10
Selbstvertrauen
56%
Reports
4
Standort
DE
DE
84.201.6.73
0/10
Selbstvertrauen
55%
Reports
4
Standort
DE
DE
192.142.46.219
10/10
Selbstvertrauen
52%
Reports
6
Standort
ZA
ZA
193.23.118.66
0/10
Selbstvertrauen
50%
Reports
3
Standort
NL
NL
89.187.25.211
10/10
Selbstvertrauen
48%
Reports
8
Standort
NL
NL
84.201.14.163
10/10
Selbstvertrauen
48%
Reports
7
Standort
DE
DE
159.100.19.39
0/10
Selbstvertrauen
44%
Reports
3
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8/10
Durchschnittliche Bedrohung
45%
Durchschnittliche Konfidenz
14
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
157.90.27.37
10/10
Selbstvertrauen
45%
Reports
55
Standort
DE
DE
45.175.70.86
8/10
Selbstvertrauen
45%
Reports
37
Standort
DO
DO
87.229.65.46
10/10
Selbstvertrauen
45%
Reports
26
Standort
HU
HU
144.76.19.75
6/10
Selbstvertrauen
45%
Reports
25
Standort
DE
DE
185.220.101.106
8/10
Selbstvertrauen
45%
Reports
23
Standort
DE
DE
159.89.172.177
7/10
Selbstvertrauen
45%
Reports
22
Standort
IN
IN
185.220.101.108
8/10
Selbstvertrauen
45%
Reports
22
Standort
DE
DE
164.100.212.66
8/10
Selbstvertrauen
45%
Reports
18
Standort
IN
IN
80.76.49.197
8/10
Selbstvertrauen
45%
Reports
18
Standort
US
US
159.26.110.31
7/10
Selbstvertrauen
45%
Reports
18
Standort
PL
PL
89.191.226.161
10/10
Selbstvertrauen
45%
Reports
16
Standort
DE
DE
103.117.162.224
8/10
Selbstvertrauen
45%
Reports
16
Standort
PK
PK
91.246.176.7
8/10
Selbstvertrauen
45%
Reports
16
Standort
US
US
126.209.112.103
7/10
Selbstvertrauen
45%
Reports
15
Standort
PH
PH
45.154.98.26
7/10
Selbstvertrauen
45%
Reports
15
Standort
NL
NL