Extreme Threat
IP 159.195.25.24 classified at threat level 10/10 with 3 documented attacks.
Advanced threat indicators confirmed with 51% certainty.
Bedrohlicher als „99“ % der überwachten IP-Adressen
IP-Adresse
159.195.25.24
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
Germany
Standort
netcup GmbH
ASN 197540
3
Reports
Honeypot
Datenquelle
Threat Categories
Exploited Host
3
Technische Details
This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.
Empfohlene Abhilfemaßnahmen
Block the IP and consider notifying the hosting provider or system owner about the compromise.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 days indicates persistent threat actor operations.
Erstmals beobachtet
5. November 2026
Letzte Aktivität
6. November 2026
Aktuell (7 Tage)
3 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 197540) with generally good reputation. The ISP netcup GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
6/10
Moderate
Confidence Score
51%
High Confidence
Confidence History
5. Nov. 2026 - 6. Nov. 2026
51%
Aktuell
Stable
Trend
Sicherheitsreports (3)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Exploited Host | Honeypot | 75% |
| Neu | Exploited Host | Honeypot | 75% |
| Neu | Exploited Host | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 159.195.25.24
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS197540
- ISP
- netcup GmbH
DNS-Informationen
- Reverse DNS
- v2202510306857391952.luckysrv.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 3
- Erstmals gemeldet
- 5 Nov. 2026
- Zuletzt gemeldet
- 6 Nov. 2026, 08:17
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS197540
netcup GmbH
AT
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
79
Gesamtzahl der überwachten IP-Adressen
1,112
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu netcup GmbH (AS 197540), das in unserem Überwachungssystem 79 IP-Adressen verwaltet. Von diesen wurden 1,112 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
99
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.326.928
Gefahrenstufe
10/10
avg: 6,0
++
Gesamtzahl der Reports
3
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 331 im ASN 197540
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 7,2
+
Gesamtzahl der Reports
3
Netzwerk-Durchschnitt: 9
--
Der Netzwerk-netcup GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 24.373 in DE
Gefahrenstufe
10/10
Landesdurchschnitt: 7,1
+
Gesamtzahl der Reports
3
Landesdurchschnitt: 25
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
6 Nov. 2026
2 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Friday
2 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Exploited Host
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 01:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.209.564 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 31.996 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil261.024 21.6% -
02
United States206.854 17.1% -
03
India103.500 8.6% -
04
China50.955 4.2% -
05
Argentina42.406 3.5% -
06
SC29.447 2.4% -
07
Mexico27.918 2.3% -
08
Russia26.980 2.2% -
09
Germany24.371 2%
-
10
Colombia24.267 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.5/10
Durchschnittliche Bedrohung
51%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
89.58.11.10
10/10
Selbstvertrauen
93%
Reports
14
Standort
DE
DE
152.53.147.88
8/10
Selbstvertrauen
92%
Reports
48
Standort
DE
DE
93.177.64.139
8/10
Selbstvertrauen
75%
Reports
85
Standort
DE
DE
188.68.36.28
10/10
Selbstvertrauen
61%
Reports
16
Standort
DE
DE
94.16.115.121
8/10
Selbstvertrauen
58%
Reports
27
Standort
DE
DE
5.45.102.93
10/10
Selbstvertrauen
54%
Reports
9
Standort
DE
DE
89.58.36.206
10/10
Selbstvertrauen
51%
Reports
7
Standort
DE
DE
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Selbstvertrauen
49%
Reports
30
Standort
DE
DE
202.61.233.150
8/10
Selbstvertrauen
45%
Reports
15
Standort
DE
DE
89.58.41.156
8/10
Selbstvertrauen
44%
Reports
19
Standort
DE
DE
91.132.144.59
8/10
Selbstvertrauen
43%
Reports
7
Standort
DE
DE
89.58.26.216
7/10
Selbstvertrauen
42%
Reports
12
Standort
DE
DE
94.16.113.252
7/10
Selbstvertrauen
42%
Reports
7
Standort
DE
DE
89.58.47.1
10/10
Selbstvertrauen
40%
Reports
15
Standort
DE
DE
93.177.65.89
7/10
Selbstvertrauen
40%
Reports
3
Standort
DE
DE
159.195.50.115
7/10
Selbstvertrauen
40%
Reports
2
Standort
DE
DE
89.58.14.170
8/10
Selbstvertrauen
39%
Reports
13
Standort
DE
DE
152.53.157.69
10/10
Selbstvertrauen
39%
Reports
5
Standort
DE
DE
37.221.198.47
10/10
Selbstvertrauen
38%
Reports
3
Standort
DE
DE
45.83.104.137
8/10
Selbstvertrauen
37%
Reports
29
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
4/10
Durchschnittliche Bedrohung
23%
Durchschnittliche Konfidenz
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
98%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.480
ISP
Feo Prest SRL
35.198.76.170
8/10
Selbstvertrauen
100%
Reports
61
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Selbstvertrauen
100%
Reports
49
ISP
H2nexus Cloud S...
35.198.107.220
10/10
Selbstvertrauen
100%
Reports
45
ISP
Google LLC
2a14:c380:1300:175::a
8/10
Selbstvertrauen
99%
Reports
17
ISP
Netiface Americ...
34.89.162.226
8/10
Selbstvertrauen
98%
Reports
46
ISP
Google LLC
172.105.76.7
10/10
Selbstvertrauen
98%
Reports
30
ISP
Akamai Connecte...
35.246.157.1
10/10
Selbstvertrauen
98%
Reports
22
ISP
Google LLC
34.185.152.112
10/10
Selbstvertrauen
98%
Reports
21
ISP
Google LLC
2a0f:ca80:b00b:39ec::5
8/10
Selbstvertrauen
98%
Reports
16
ISP
TechTies Inc.
34.89.170.20
8/10
Selbstvertrauen
96%
Reports
73
ISP
Google LLC
91.92.240.251
8/10
Selbstvertrauen
96%
Reports
61
ISP
Omegatech LTD
93.152.221.108
8/10
Selbstvertrauen
96%
Reports
59
ISP
TechTies Inc.
93.152.221.37
8/10
Selbstvertrauen
96%
Reports
57
ISP
TechTies Inc.
93.152.221.206
8/10
Selbstvertrauen
96%
Reports
41
ISP
TechTies Inc.
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.6/10
Durchschnittliche Bedrohung
51%
Durchschnittliche Konfidenz
7
Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
201.220.16.250
10/10
Selbstvertrauen
51%
Reports
3
Standort
AR
AR
45.74.28.232
10/10
Selbstvertrauen
51%
Reports
4
Standort
US
US
103.60.175.206
8/10
Selbstvertrauen
51%
Reports
5
Standort
BD
BD
172.81.62.181
10/10
Selbstvertrauen
51%
Reports
3
Standort
US
US
20.127.194.130
10/10
Selbstvertrauen
51%
Reports
6
Standort
US
US
82.24.234.35
6/10
Selbstvertrauen
51%
Reports
8
Standort
UA
UA
38.154.4.190
6/10
Selbstvertrauen
51%
Reports
8
Standort
US
US
45.10.233.221
6/10
Selbstvertrauen
51%
Reports
8
Standort
JP
JP
104.204.200.5
6/10
Selbstvertrauen
51%
Reports
8
Standort
US
US
195.81.154.121
6/10
Selbstvertrauen
51%
Reports
8
Standort
FR
FR
192.177.165.112
6/10
Selbstvertrauen
51%
Reports
8
Standort
US
US
31.105.101.27
6/10
Selbstvertrauen
51%
Reports
8
Standort
US
US
93.152.76.41
6/10
Selbstvertrauen
51%
Reports
8
Standort
US
US
105.163.157.112
10/10
Selbstvertrauen
51%
Reports
9
Standort
KE
KE
183.78.181.124
8/10
Selbstvertrauen
51%
Reports
9
Standort
CN
CN