IP-Adresse

167.94.146.48

IPv4 Öffentlich
US US
AS398705
CENSYS-ARIN-02
747 Reports
Diese IP-Adresse steht auf der Blacklist Bedrohung mit hoher Einstufung – Blockierung empfohlen
8/10 Bedrohung
84% Selbstvertrauen
747 Reports

Analyse von Threat Intelligence

KI-gestützte Sicherheitsbewertung auf der Grundlage aggregierter Bedrohungsdaten

Above Average Risk
US
US Standort
CENSYS-ARIN-02 ASN 398705
747 Reports
Honeypot Datenquelle

Substantial Risk

IP 167.94.146.48 is a high-risk address linked to sustained hacking activity, having accumulated 501 abuse reports documenting systematic intrusion attempts and unauthorized access probes over approximately nine months of active engagement with honeypot sensors. With a threat level of 8/10 and an activity frequency rating of 8/10, this IP represents a significant and persistent risk to any exposed network service, warranting immediate blocking or strict access controls for any environment where the address has been observed attempting connection.

The address is registered within the United States to CENSYS-ARIN-02 (ASN AS398705), with activity spanning from September 2025 through June 2026. All 501 reports were generated by automated honeypot sensors, which detected the IP conducting repeated intrusion probes at consistently high frequency. The sustained detection window and uniform report source indicate that this address is engaged in methodical reconnaissance and exploitation testing rather than isolated or opportunistic scanning, raising the confidence score to 87 percent for attribution of malicious intent.

The dominant threat category is general hacking activity, which encompasses vulnerability exploitation, intrusion attempts, and unauthorized access probing. The detected patterns include attack connection attempts and malformed TLS record anomalies, suggesting the address is actively testing exposed services for implementation weaknesses in cryptographic protocols. Such probing often serves as a precursor to more targeted exploitation, posing concrete risk to unpatched systems, misconfigured servers, or services with insufficient access controls.

Site operators should block or rate-limit 167.94.146.48 at the network perimeter, implement multi-factor authentication on all exposed services, and deploy tools such as fail2ban to automatically mitigate repeated connection attempts. Maintaining current patches and intrusion detection monitoring will further reduce exposure to the exploitation techniques this address has demonstrated.

Bedrohlicher als „84“ % der überwachten IP-Adressen

Threat Categories

Hacking 29
Exploited Host 1

Technische Details

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Empfohlene Abhilfemaßnahmen

Keep systems patched, implement intrusion detection, and follow security best practices.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Erstmals beobachtet 8. Juli 2026
Letzte Aktivität 6. August 2026
Aktuell (7 Tage) 24 Vorfälle

High-Risk Network Association

This IP belongs to a network (ASN 398705) with elevated threat levels. The ISP CENSYS-ARIN-02 hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Sicherheitsempfehlungen

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 8/10 High
Critical
Häufigkeit der Aktivitäten 8/10 High
Confidence Score 84% Verified

Confidence History

29. Juli 2026 - 6. Aug. 2026
84% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Exploited Host Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Technische Details

Grundlegende Informationen

IP-Adresse
167.94.146.48
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class B

Geolokalisierung

Land
US US
ASN
AS398705
ISP
CENSYS-ARIN-02

DNS-Informationen

Reverse DNS
48.146.94.167.censys-scanner.com
PTR-Eintrag
Ja
Verbindungstyp
Dynamisch

Statistiken

Gesamtzahl der Reports
747
Erstmals gemeldet
13 Sep. 2025
Zuletzt gemeldet
6 Aug. 2026, 14:29

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS398705
Censys, Inc.
US US

Bewertung von Netzwerkbedrohungen

7/10
Dieses Netzwerk weist ein mäßiges Bedrohungsniveau auf, wobei einige Muster böswilliger Aktivitäten zu beobachten sind.

Netzwerkstatistiken

45
Gesamtzahl der überwachten IP-Adressen
6,021
Gesamtzahl der Reports
133.8
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu Censys, Inc. (AS 398705), das in unserem Überwachungssystem 45 IP-Adressen verwaltet. Von diesen wurden 6,021 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 7 /10 geführt hat.

Netzwerkwarnung: In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

84 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 84 %.

Prozentil für hohes Risiko

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.158

Gefahrenstufe 8/10 avg: 6,0 +
Gesamtzahl der Reports 747 avg: 18 ++

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 46 im ASN 398705

Gefahrenstufe 8/10 Netzwerk-Durchschnitt: 8,3 =
Gesamtzahl der Reports 747 Netzwerk-Durchschnitt: 259 ++
Der Netzwerk-CENSYS-ARIN-02 hat eine Gesamtbedrohungsstufe von 7 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 65.803 in US

Gefahrenstufe 8/10 Landesdurchschnitt: 6,5 +
Gesamtzahl der Reports 747 Landesdurchschnitt: 31 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US DIESE IP-ADRESSE
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
8.6/10 Durchschnittliche Bedrohung
80% Durchschnittliche Konfidenz
20 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
167.94.146.54 8/10
Selbstvertrauen 94%
Reports 667
Standort US US
167.94.146.63 8/10
Selbstvertrauen 88%
Reports 661
Standort US US
167.94.146.52 8/10
Selbstvertrauen 87%
Reports 803
Standort US US
167.94.146.57 8/10
Selbstvertrauen 87%
Reports 668
Standort US US
167.94.146.59 8/10
Selbstvertrauen 87%
Reports 642
Standort US US
167.94.146.62 8/10
Selbstvertrauen 86%
Reports 710
Standort US US
167.94.146.50 8/10
Selbstvertrauen 86%
Reports 661
Standort US US
167.94.146.58 8/10
Selbstvertrauen 86%
Reports 632
Standort US US
167.94.146.55 8/10
Selbstvertrauen 85%
Reports 667
Standort US US
167.94.146.61 8/10
Selbstvertrauen 85%
Reports 629
Standort US US
167.94.146.51 10/10
Selbstvertrauen 84%
Reports 838
Standort US US
167.94.146.56 8/10
Selbstvertrauen 83%
Reports 694
Standort US US
167.94.146.53 8/10
Selbstvertrauen 82%
Reports 742
Standort US US
167.94.146.60 8/10
Selbstvertrauen 81%
Reports 789
Standort US US
167.94.146.49 8/10
Selbstvertrauen 81%
Reports 772
Standort US US
167.94.145.100 10/10
Selbstvertrauen 67%
Reports 72
Standort US US
167.94.145.97 10/10
Selbstvertrauen 64%
Reports 20
Standort US US
167.94.145.102 10/10
Selbstvertrauen 63%
Reports 73
Standort US US
167.94.145.108 10/10
Selbstvertrauen 63%
Reports 21
Standort US US
167.94.145.101 10/10
Selbstvertrauen 62%
Reports 94
Standort US US

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
8.4/10 Durchschnittliche Bedrohung
100% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "167.94.146.48",
    "threat_level": 8,
    "confidence_score": 84,
    "total_reports": 747,
    "country_code": "US",
    "isp_name": "CENSYS-ARIN-02",
    "asn": "398705",
    "first_reported": "2025-09-13 13:56:53",
    "last_reported": "2026-08-06 14:29:19",
    "exported_at": "2026-08-06T16:55:56+02:00",
    "source": "https://reportedip.com/ip/167.94.146.48/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.