IP-Adresse

167.94.146.56

IPv4 Öffentlich
US US
AS398705
CENSYS-ARIN-02
694 Reports
Diese IP-Adresse steht auf der Blacklist Bedrohung mit hoher Einstufung – Blockierung empfohlen
8/10 Bedrohung
83% Selbstvertrauen
694 Reports

Analyse von Threat Intelligence

KI-gestützte Sicherheitsbewertung auf der Grundlage aggregierter Bedrohungsdaten

Above Average Risk
US
US Standort
CENSYS-ARIN-02 ASN 398705
694 Reports
Honeypot Datenquelle

High Risk

IP 167.94.146.56 is a high-risk address linked to sustained hacking activity and IoT-targeted intrusion attempts, with automated honeypot sensors logging 480 abuse reports over approximately ten months and assigning it a threat level of 8/10.

The address originates from United States network infrastructure operated by CENSYS-AREN-02 under ASN AS398705, with detection confirmed across 20 separate automated honeypot sources at an 88 percent confidence rating. Report volume indicates persistent offensive operations, with an activity frequency of 8/10 spanning from August 2025 through June 2026. The dominant threat category by a significant margin is general hacking activity, supplemented by isolated attempts specifically targeting Internet of Things devices.

The hacking activity associated with this IP encompasses intrusion attempts, vulnerability exploitation and unauthorized access probing against exposed services, representing a broad-based threat to any poorly secured entry point. The IoT-targeted component compounds this risk by focusing on smart devices, networked cameras and routers that frequently operate with outdated firmware, default credentials or exposed management interfaces. An attacker successfully exploiting either vector could gain persistent access to internal networks or weaponize compromised devices for subsequent attacks. The sustained report volume demonstrates this is not opportunistic scanning but rather sustained, methodical probing across multiple target types.

Site operators should immediately block or rate-limit connections from this address at the firewall level and monitor logs for any matching source activity. Deploying fail2ban or equivalent intrusion prevention tools can automatically detect and mitigate repeated connection patterns consistent with credential guessing or vulnerability scanning. Keeping all systems and firmware updated, enforcing strong authentication requirements and isolating IoT devices on dedicated network segments substantially reduces exposure to both threat categories detected from this source.

Bedrohlicher als „84“ % der überwachten IP-Adressen

Threat Categories

Hacking 28
Exploited Host 1
IoT Targeted 1

Technische Details

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Empfohlene Abhilfemaßnahmen

Keep systems patched, implement intrusion detection, and follow security best practices.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Erstmals beobachtet 8. Juli 2026
Letzte Aktivität 6. August 2026
Aktuell (7 Tage) 22 Vorfälle

High-Risk Network Association

This IP belongs to a network (ASN 398705) with elevated threat levels. The ISP CENSYS-ARIN-02 hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Sicherheitsempfehlungen

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 8/10 High
Critical
Häufigkeit der Aktivitäten 8/10 High
Confidence Score 83% Verified

Confidence History

27. Juli 2026 - 6. Aug. 2026
83% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Neu Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Exploited Host Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
IoT Targeted Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Technische Details

Grundlegende Informationen

IP-Adresse
167.94.146.56
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class B

Geolokalisierung

Land
US US
ASN
AS398705
ISP
CENSYS-ARIN-02

DNS-Informationen

Reverse DNS
56.146.94.167.censys-scanner.com
PTR-Eintrag
Ja
Verbindungstyp
Dynamisch

Statistiken

Gesamtzahl der Reports
694
Erstmals gemeldet
15 Aug. 2025
Zuletzt gemeldet
6 Aug. 2026, 11:17

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS398705
Censys, Inc.
US US

Bewertung von Netzwerkbedrohungen

7/10
Dieses Netzwerk weist ein mäßiges Bedrohungsniveau auf, wobei einige Muster böswilliger Aktivitäten zu beobachten sind.

Netzwerkstatistiken

45
Gesamtzahl der überwachten IP-Adressen
6,021
Gesamtzahl der Reports
133.8
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu Censys, Inc. (AS 398705), das in unserem Überwachungssystem 45 IP-Adressen verwaltet. Von diesen wurden 6,021 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 7 /10 geführt hat.

Netzwerkwarnung: In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

84 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 84 %.

Prozentil für hohes Risiko

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.315

Gefahrenstufe 8/10 avg: 6,0 +
Gesamtzahl der Reports 694 avg: 18 ++

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 46 im ASN 398705

Gefahrenstufe 8/10 Netzwerk-Durchschnitt: 8,3 =
Gesamtzahl der Reports 694 Netzwerk-Durchschnitt: 259 ++
Der Netzwerk-CENSYS-ARIN-02 hat eine Gesamtbedrohungsstufe von 7 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 65.803 in US

Gefahrenstufe 8/10 Landesdurchschnitt: 6,5 +
Gesamtzahl der Reports 694 Landesdurchschnitt: 31 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US DIESE IP-ADRESSE
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
8.6/10 Durchschnittliche Bedrohung
80% Durchschnittliche Konfidenz
20 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
167.94.146.54 8/10
Selbstvertrauen 94%
Reports 667
Standort US US
167.94.146.63 8/10
Selbstvertrauen 88%
Reports 661
Standort US US
167.94.146.52 8/10
Selbstvertrauen 87%
Reports 803
Standort US US
167.94.146.57 8/10
Selbstvertrauen 87%
Reports 668
Standort US US
167.94.146.59 8/10
Selbstvertrauen 87%
Reports 642
Standort US US
167.94.146.62 8/10
Selbstvertrauen 86%
Reports 710
Standort US US
167.94.146.50 8/10
Selbstvertrauen 86%
Reports 661
Standort US US
167.94.146.58 8/10
Selbstvertrauen 86%
Reports 632
Standort US US
167.94.146.55 8/10
Selbstvertrauen 85%
Reports 667
Standort US US
167.94.146.61 8/10
Selbstvertrauen 85%
Reports 629
Standort US US
167.94.146.51 10/10
Selbstvertrauen 84%
Reports 839
Standort US US
167.94.146.48 8/10
Selbstvertrauen 84%
Reports 747
Standort US US
167.94.146.53 8/10
Selbstvertrauen 82%
Reports 742
Standort US US
167.94.146.60 8/10
Selbstvertrauen 81%
Reports 789
Standort US US
167.94.146.49 8/10
Selbstvertrauen 81%
Reports 772
Standort US US
167.94.145.100 10/10
Selbstvertrauen 67%
Reports 72
Standort US US
167.94.145.97 10/10
Selbstvertrauen 64%
Reports 20
Standort US US
167.94.145.102 10/10
Selbstvertrauen 63%
Reports 73
Standort US US
167.94.145.108 10/10
Selbstvertrauen 63%
Reports 21
Standort US US
167.94.145.101 10/10
Selbstvertrauen 62%
Reports 94
Standort US US

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
8.4/10 Durchschnittliche Bedrohung
100% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "167.94.146.56",
    "threat_level": 8,
    "confidence_score": 83,
    "total_reports": 694,
    "country_code": "US",
    "isp_name": "CENSYS-ARIN-02",
    "asn": "398705",
    "first_reported": "2025-08-15 00:00:29",
    "last_reported": "2026-08-06 11:17:09",
    "exported_at": "2026-08-06T17:50:21+02:00",
    "source": "https://reportedip.com/ip/167.94.146.56/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.