IP-Adresse

167.94.146.51

IPv4 Öffentlich
US US
AS398705
CENSYS-ARIN-02
838 Reports
Diese IP-Adresse steht auf der Blacklist Bedrohung mit hoher Einstufung – Blockierung empfohlen
10/10 Bedrohung
84% Selbstvertrauen
838 Reports

Analyse von Threat Intelligence

KI-gestützte Sicherheitsbewertung auf der Grundlage aggregierter Bedrohungsdaten

Top 5% Most Dangerous
US
US Standort
CENSYS-ARIN-02 ASN 398705
838 Reports
Honeypot Datenquelle

Critical Alert

IP 167.94.146.51 is a critical-risk address associated with 623 abuse reports and sustained hacking activity detected by automated honeypot sensors over approximately ten months, presenting a severe threat to any exposed network services.

The IP resides in the United States under network operator CENSYS-ARIN-02 (AS398705). All 623 reports originated from automated honeypot sensors, with the activity window spanning from August 2025 through June 2026 and maintaining an 8/10 activity frequency score. The threat classification for every reported incident is hacking activity, and detection systems achieved an 88% confidence score in attributing this traffic to malicious intent. The volume and consistency of automated detections indicate persistent, targeted reconnaissance and intrusion attempts rather than isolated scanning.

The dominant threat category, hacking activity, encompasses intrusion attempts, exploitation of vulnerable services, and sustained attempts to gain unauthorized access to target systems. With a threat level rated at 10/10 and over six hundred individual reports, this IP demonstrates ongoing exploitation toolkits and systematic probing for entry points. Any exposed service reachable by this address faces repeated risk of compromise, data breach, or use as a pivot point for further network intrusion.

Site operators should block this IP at the network perimeter using firewall rules or intrusion prevention systems, implement rate-limiting on authentication endpoints to disrupt credential-based attacks, and ensure all exposed services run current security patches. Deploying monitoring tools such as fail2ban or similar log-analysis utilities can automate the detection and blocking of repeated hostile connections.

Bedrohlicher als „96“ % der überwachten IP-Adressen

Threat Categories

Hacking 30

Technische Details

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Empfohlene Abhilfemaßnahmen

Keep systems patched, implement intrusion detection, and follow security best practices.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Erstmals beobachtet 8. Juli 2026
Letzte Aktivität 6. August 2026
Aktuell (7 Tage) 24 Vorfälle

High-Risk Network Association

This IP belongs to a network (ASN 398705) with elevated threat levels. The ISP CENSYS-ARIN-02 hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Sicherheitsempfehlungen

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 10/10 Critical
Critical
Häufigkeit der Aktivitäten 8/10 High
Confidence Score 83% Verified

Confidence History

29. Juli 2026 - 6. Aug. 2026
84% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Technische Details

Grundlegende Informationen

IP-Adresse
167.94.146.51
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class B

Geolokalisierung

Land
US US
ASN
AS398705
ISP
CENSYS-ARIN-02

DNS-Informationen

Reverse DNS
51.146.94.167.censys-scanner.com
PTR-Eintrag
Ja
Verbindungstyp
Dynamisch

Statistiken

Gesamtzahl der Reports
838
Erstmals gemeldet
15 Aug. 2025
Zuletzt gemeldet
6 Aug. 2026, 14:31

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS398705
Censys, Inc.
US US

Bewertung von Netzwerkbedrohungen

7/10
Dieses Netzwerk weist ein mäßiges Bedrohungsniveau auf, wobei einige Muster böswilliger Aktivitäten zu beobachten sind.

Netzwerkstatistiken

45
Gesamtzahl der überwachten IP-Adressen
6,021
Gesamtzahl der Reports
133.8
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu Censys, Inc. (AS 398705), das in unserem Überwachungssystem 45 IP-Adressen verwaltet. Von diesen wurden 6,021 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 7 /10 geführt hat.

Netzwerkwarnung: In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

96 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 96 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.161

Gefahrenstufe 10/10 avg: 6,0 ++
Gesamtzahl der Reports 838 avg: 18 ++

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 46 im ASN 398705

Gefahrenstufe 10/10 Netzwerk-Durchschnitt: 8,3 +
Gesamtzahl der Reports 838 Netzwerk-Durchschnitt: 259 ++
Der Netzwerk-CENSYS-ARIN-02 hat eine Gesamtbedrohungsstufe von 7 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 65.803 in US

Gefahrenstufe 10/10 Landesdurchschnitt: 6,5 ++
Gesamtzahl der Reports 838 Landesdurchschnitt: 31 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US DIESE IP-ADRESSE
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
8.5/10 Durchschnittliche Bedrohung
80% Durchschnittliche Konfidenz
20 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
167.94.146.54 8/10
Selbstvertrauen 94%
Reports 667
Standort US US
167.94.146.63 8/10
Selbstvertrauen 88%
Reports 661
Standort US US
167.94.146.52 8/10
Selbstvertrauen 87%
Reports 803
Standort US US
167.94.146.57 8/10
Selbstvertrauen 87%
Reports 668
Standort US US
167.94.146.59 8/10
Selbstvertrauen 87%
Reports 642
Standort US US
167.94.146.62 8/10
Selbstvertrauen 86%
Reports 710
Standort US US
167.94.146.50 8/10
Selbstvertrauen 86%
Reports 661
Standort US US
167.94.146.58 8/10
Selbstvertrauen 86%
Reports 632
Standort US US
167.94.146.55 8/10
Selbstvertrauen 85%
Reports 667
Standort US US
167.94.146.61 8/10
Selbstvertrauen 85%
Reports 629
Standort US US
167.94.146.48 8/10
Selbstvertrauen 84%
Reports 747
Standort US US
167.94.146.56 8/10
Selbstvertrauen 83%
Reports 694
Standort US US
167.94.146.53 8/10
Selbstvertrauen 82%
Reports 742
Standort US US
167.94.146.60 8/10
Selbstvertrauen 81%
Reports 789
Standort US US
167.94.146.49 8/10
Selbstvertrauen 81%
Reports 772
Standort US US
167.94.145.100 10/10
Selbstvertrauen 67%
Reports 72
Standort US US
167.94.145.97 10/10
Selbstvertrauen 64%
Reports 20
Standort US US
167.94.145.102 10/10
Selbstvertrauen 63%
Reports 73
Standort US US
167.94.145.108 10/10
Selbstvertrauen 63%
Reports 21
Standort US US
167.94.145.101 10/10
Selbstvertrauen 62%
Reports 94
Standort US US

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
8.4/10 Durchschnittliche Bedrohung
100% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "167.94.146.51",
    "threat_level": 10,
    "confidence_score": 84,
    "total_reports": 838,
    "country_code": "US",
    "isp_name": "CENSYS-ARIN-02",
    "asn": "398705",
    "first_reported": "2025-08-15 03:02:28",
    "last_reported": "2026-08-06 14:31:40",
    "exported_at": "2026-08-06T16:56:44+02:00",
    "source": "https://reportedip.com/ip/167.94.146.51/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.