Substantial Risk
Threat level 7/10 for 159.195.249.128 based on 2 documented incidents.
Consistent suspicious behavior patterns. 34% confidence rating.
Bedrohlicher als „88“ % der überwachten IP-Adressen
IP-Adresse
159.195.249.128
IPv4
Öffentlich
AT
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Austria
Standort
netcup GmbH
ASN 197540
2
Reports
Honeypot
Datenquelle
Threat Categories
Web App Attack
2
Technische Details
Web application attacks target vulnerabilities like XSS, CSRF, file inclusion, and other OWASP Top 10 issues.
Empfohlene Abhilfemaßnahmen
Deploy web application firewalls, keep applications updated, and conduct regular security audits.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Erstmals beobachtet
19. Oktober 2026
Letzte Aktivität
30. Oktober 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 197540) with generally good reputation. The ISP netcup GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
34%
Medium Confidence
Confidence History
19. Okt. 2026 - 30. Okt. 2026
34%
Aktuell
Stable
Trend
Sicherheitsreports (2)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Web App Attack | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 159.195.249.128
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
AT
- ASN
- AS197540
- ISP
- netcup GmbH
DNS-Informationen
- Reverse DNS
- v2202609381936514554.powersrv.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 2
- Erstmals gemeldet
- 25 Okt. 2026
- Zuletzt gemeldet
- 30 Okt. 2026, 08:51
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS197540
netcup GmbH
AT
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
79
Gesamtzahl der überwachten IP-Adressen
1,112
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu netcup GmbH (AS 197540), das in unserem Überwachungssystem 79 IP-Adressen verwaltet. Von diesen wurden 1,112 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
88
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 88 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.315.739
Gefahrenstufe
7/10
avg: 6,0
+
Gesamtzahl der Reports
2
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 324 im ASN 197540
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 7,2
=
Gesamtzahl der Reports
2
Netzwerk-Durchschnitt: 9
--
Der Netzwerk-netcup GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 654 in AT
Gefahrenstufe
7/10
Landesdurchschnitt: 6,7
=
Gesamtzahl der Reports
2
Landesdurchschnitt: 8
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
19 Okt. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Monday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Web App Attack
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 00:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.199.181 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 25.363 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil260.720 21.7% -
02
United States204.433 17% -
03
India103.167 8.6% -
04
China50.352 4.2% -
05
Argentina42.347 3.5% -
06
SC29.428 2.5% -
07
Mexico27.827 2.3% -
08
Russia26.854 2.2% -
09
Colombia24.243 2% -
10
Germany23.886 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
51%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
152.53.147.88
8/10
Selbstvertrauen
94%
Reports
48
Standort
DE
DE
89.58.11.10
10/10
Selbstvertrauen
93%
Reports
14
Standort
DE
DE
93.177.64.139
8/10
Selbstvertrauen
80%
Reports
85
Standort
DE
DE
188.68.36.28
10/10
Selbstvertrauen
65%
Reports
16
Standort
DE
DE
94.16.115.121
8/10
Selbstvertrauen
58%
Reports
27
Standort
DE
DE
89.58.36.206
10/10
Selbstvertrauen
55%
Reports
7
Standort
DE
DE
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Selbstvertrauen
53%
Reports
30
Standort
DE
DE
202.61.233.150
8/10
Selbstvertrauen
52%
Reports
15
Standort
DE
DE
89.58.47.1
10/10
Selbstvertrauen
44%
Reports
15
Standort
DE
DE
152.53.237.77
5/10
Selbstvertrauen
42%
Reports
3
Standort
DE
DE
93.177.65.89
7/10
Selbstvertrauen
42%
Reports
3
Standort
DE
DE
37.221.198.47
10/10
Selbstvertrauen
41%
Reports
3
Standort
DE
DE
45.83.104.137
8/10
Selbstvertrauen
39%
Reports
29
Standort
DE
DE
89.58.14.170
8/10
Selbstvertrauen
39%
Reports
12
Standort
DE
DE
185.170.114.25
8/10
Selbstvertrauen
38%
Reports
6
Standort
DE
DE
185.183.157.214
8/10
Selbstvertrauen
38%
Reports
5
Standort
DE
DE
188.68.52.231
10/10
Selbstvertrauen
36%
Reports
8
Standort
DE
DE
89.58.26.216
7/10
Selbstvertrauen
35%
Reports
11
Standort
DE
DE
152.53.157.69
10/10
Selbstvertrauen
35%
Reports
4
Standort
DE
DE
94.16.121.91
7/10
Selbstvertrauen
34%
Reports
2
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.3/10
Durchschnittliche Bedrohung
69%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.24.11.135
8/10
Selbstvertrauen
93%
Reports
32
ISP
Datacamp Limited
185.24.11.181
7/10
Selbstvertrauen
91%
Reports
24
ISP
Datacamp Limited
68.210.120.110
10/10
Selbstvertrauen
86%
Reports
54
ISP
Microsoft Corpo...
185.24.11.166
7/10
Selbstvertrauen
76%
Reports
10
ISP
Datacamp Limited
146.70.116.182
7/10
Selbstvertrauen
76%
Reports
10
ISP
M247 Europe SRL
185.24.11.147
8/10
Selbstvertrauen
75%
Reports
6
ISP
Datacamp Limited
37.19.223.99
10/10
Selbstvertrauen
74%
Reports
10
ISP
Datacamp Limited
109.70.100.8
8/10
Selbstvertrauen
66%
Reports
27
ISP
Foundation for ...
68.210.187.186
7/10
Selbstvertrauen
62%
Reports
31
ISP
Microsoft Corpo...
81.223.20.3
8/10
Selbstvertrauen
61%
Reports
4
ISP
T-Mobile Austri...
84.112.176.4
10/10
Selbstvertrauen
57%
Reports
7
ISP
T-Mobile Austri...
109.70.100.12
8/10
Selbstvertrauen
54%
Reports
21
ISP
Foundation for ...
77.220.96.113
10/10
Selbstvertrauen
54%
Reports
5
ISP
oja.at GmbH
109.70.100.3
8/10
Selbstvertrauen
53%
Reports
84
ISP
Foundation for ...
109.70.100.11
8/10
Selbstvertrauen
53%
Reports
20
ISP
Foundation for ...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
34%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
83.5.102.12
10/10
Selbstvertrauen
34%
Reports
3
Standort
PL
PL
34.159.3.144
10/10
Selbstvertrauen
34%
Reports
3
Standort
DE
DE
104.197.185.143
10/10
Selbstvertrauen
34%
Reports
3
Standort
US
US
34.187.80.213
10/10
Selbstvertrauen
34%
Reports
3
Standort
NL
NL
171.76.108.235
10/10
Selbstvertrauen
34%
Reports
3
Standort
IN
IN
105.157.238.207
10/10
Selbstvertrauen
34%
Reports
3
Standort
MA
MA
102.206.95.208
10/10
Selbstvertrauen
34%
Reports
3
Standort
ZA
ZA
201.219.233.247
10/10
Selbstvertrauen
34%
Reports
3
Standort
CL
CL
36.83.76.23
10/10
Selbstvertrauen
34%
Reports
3
Standort
ID
ID
62.133.47.147
10/10
Selbstvertrauen
34%
Reports
3
Standort
KZ
KZ
36.80.161.149
10/10
Selbstvertrauen
34%
Reports
3
Standort
ID
ID
103.165.62.49
10/10
Selbstvertrauen
34%
Reports
3
Standort
IN
IN
35.187.233.209
10/10
Selbstvertrauen
34%
Reports
3
Standort
SG
SG
102.89.47.139
10/10
Selbstvertrauen
34%
Reports
3
Standort
NG
NG
165.232.99.67
10/10
Selbstvertrauen
34%
Reports
3
Standort
GB
GB