Clean Record
IP 159.195.28.118 maintains uncompromised reputation with zero reports.
No threat indicators. Continuous monitoring active.
IP-Adresse
159.195.28.118
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
DE
Standort
netcup GmbH
ASN 197540
1
Reports
Honeypot
Datenquelle
Threat Categories
SSH
1
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Reputable Network
This IP is hosted on a network (ASN 197540) with generally good reputation. The ISP netcup GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
No special scrutiny required.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
0/10
No Threat
Low
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
17%
Low Confidence
Sicherheitsreports (1)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 159.195.28.118
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS197540
- ISP
- netcup GmbH
DNS-Informationen
- Reverse DNS
- v2202511314543405338.goodsrv.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 1
- Erstmals gemeldet
- 5 März 2026
- Zuletzt gemeldet
- 5 März 2026, 10:49
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS197540
netcup GmbH
AT
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
79
Gesamtzahl der überwachten IP-Adressen
1,112
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu netcup GmbH (AS 197540), das in unserem Überwachungssystem 79 IP-Adressen verwaltet. Von diesen wurden 1,112 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
0
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 0 %.
Prozentil für geringe BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 767.570
Gefahrenstufe
0/10
avg: 5,8
--
Gesamtzahl der Reports
1
avg: 9
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 254 im ASN 197540
Gefahrenstufe
0/10
Netzwerk-Durchschnitt: 6,6
--
Gesamtzahl der Reports
1
Netzwerk-Durchschnitt: 10
--
Der Netzwerk-netcup GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 15.814 in DE
Gefahrenstufe
0/10
Landesdurchschnitt: 6,7
--
Gesamtzahl der Reports
1
Landesdurchschnitt: 34
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Thursday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 10:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
698.235 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 22.778 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States134.915 19.3% -
02
Brazil109.420 15.7% -
03
India75.798 10.9% -
04
China43.115 6.2% -
05
SC29.184 4.2% -
06
Netherlands16.472 2.4% -
07
Argentina16.067 2.3% -
08
Germany15.814 2.3%
-
09
Pakistan15.208 2.2% -
10
Colombia15.077 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
94%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
Standort
DE
DE
152.53.44.20
8/10
Selbstvertrauen
100%
Reports
74
Standort
AT
AT
152.53.0.56
10/10
Selbstvertrauen
100%
Reports
45
Standort
AT
AT
188.68.47.21
10/10
Selbstvertrauen
100%
Reports
17
Standort
DE
DE
152.53.185.81
10/10
Selbstvertrauen
100%
Reports
15
Standort
DE
DE
152.53.22.186
10/10
Selbstvertrauen
97%
Reports
76
Standort
DE
DE
202.61.233.195
8/10
Selbstvertrauen
95%
Reports
35
Standort
DE
DE
188.68.53.156
10/10
Selbstvertrauen
94%
Reports
282
Standort
DE
DE
152.53.139.238
10/10
Selbstvertrauen
94%
Reports
38
Standort
DE
DE
93.177.64.139
8/10
Selbstvertrauen
94%
Reports
36
Standort
DE
DE
152.53.120.90
10/10
Selbstvertrauen
94%
Reports
24
Standort
AT
AT
91.204.46.157
10/10
Selbstvertrauen
94%
Reports
12
Standort
DE
DE
152.53.184.147
10/10
Selbstvertrauen
93%
Reports
59
Standort
AT
AT
89.58.10.55
10/10
Selbstvertrauen
93%
Reports
10
Standort
DE
DE
152.53.13.195
10/10
Selbstvertrauen
93%
Reports
10
Standort
DE
DE
152.53.147.88
10/10
Selbstvertrauen
92%
Reports
13
Standort
DE
DE
152.53.147.70
10/10
Selbstvertrauen
91%
Reports
12
Standort
DE
DE
2a03:4000::5d0:74dd:98ff:fe39:40cd
10/10
Selbstvertrauen
89%
Reports
12
Standort
DE
DE
152.53.191.99
8/10
Selbstvertrauen
88%
Reports
153
Standort
DE
DE
152.53.251.179
10/10
Selbstvertrauen
87%
Reports
8
Standort
AT
AT
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
7/10
Durchschnittliche Bedrohung
48%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
541
ISP
Feo Prest SRL
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
130
ISP
DigitalOcean, LLC
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
2a0f:ca80:b00b:1dc7::5
8/10
Selbstvertrauen
100%
Reports
93
ISP
TechTies Inc.
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
212.224.100.2
10/10
Selbstvertrauen
100%
Reports
61
ISP
firstcolo GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.4/10
Durchschnittliche Bedrohung
29%
Durchschnittliche Konfidenz
14
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
161.35.219.19
7/10
Selbstvertrauen
29%
Reports
60
Standort
DE
DE
167.172.69.97
7/10
Selbstvertrauen
29%
Reports
57
Standort
SG
SG
2600:1900:0:2106::1b01
7/10
Selbstvertrauen
29%
Reports
22
Standort
US
US
103.93.105.155
7/10
Selbstvertrauen
29%
Reports
21
Standort
IN
IN
132.148.75.116
8/10
Selbstvertrauen
29%
Reports
21
Standort
US
US
103.71.76.241
10/10
Selbstvertrauen
29%
Reports
19
Standort
IN
IN
103.186.79.213
8/10
Selbstvertrauen
29%
Reports
17
Standort
PK
PK
185.169.4.11
5/10
Selbstvertrauen
29%
Reports
16
Standort
GB
GB
103.158.121.157
7/10
Selbstvertrauen
29%
Reports
13
Standort
ID
ID
45.131.195.65
8/10
Selbstvertrauen
29%
Reports
10
Standort
US
US
45.131.195.106
8/10
Selbstvertrauen
29%
Reports
10
Standort
US
US
136.243.229.48
7/10
Selbstvertrauen
29%
Reports
10
Standort
DE
DE
43.225.53.201
7/10
Selbstvertrauen
29%
Reports
10
Standort
AE
AE
146.70.184.111
7/10
Selbstvertrauen
29%
Reports
10
Standort
FR
FR
5.44.197.244
8/10
Selbstvertrauen
29%
Reports
10
Standort
SE
SE
Analysierte IP-Adressen mit hohem Risiko
- 51.68.207.118
- 66.132.172.175
- 66.132.172.165
- 66.132.172.164
- 66.132.172.172
- 66.132.172.174
- 66.132.172.173
- 66.132.172.170
- 207.90.244.11
- 176.65.148.84
- 193.32.162.28
- 80.94.92.183
- 18.116.101.220
- 192.161.49.2
- 18.218.118.203
- 3.129.187.38
- 85.215.239.226
- 46.151.178.13
- 45.198.224.18
- 87.251.64.146
- 45.205.1.5
- 5.61.209.224
- 5.187.35.26
- 3.130.168.2