Significant Threat
IP 168.63.79.147 identified as significant threat (8/10) from 317 events.
Multiple malicious indicators detected. Confidence level: 96%.
Bedrohlicher als „85“ % der überwachten IP-Adressen
IP-Adresse
168.63.79.147
IPv4
Öffentlich
IE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Ireland
Standort
Microsoft Corporation
ASN 8075
317
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
23
Brute-Force
14
WP Login Brute Force
12
DDoS Attack
11
WP Plugin Exploit
3
WP User Enumeration
3
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Erstmals beobachtet
9. Juli 2026
Letzte Aktivität
25. Juli 2026
Aktuell (7 Tage)
0 Vorfälle
Cloud Infrastructure
This IP operates from Microsoft Azure cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.
Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
7/10
High
Confidence Score
84%
Verified
Confidence History
26. Juni 2026 - 25. Juli 2026
96%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking DDoS Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking WP Plugin Exploit WP User Enumeration | Honeypot x8 | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x8 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking WP Plugin Exploit WP User Enumeration | Honeypot | 75% | |
| Hacking Brute-Force WP Plugin Exploit +1 | Honeypot | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 168.63.79.147
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
IE
- ASN
- AS8075
- ISP
- Microsoft Corporation
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 317
- Erstmals gemeldet
- 26 Mai 2026
- Zuletzt gemeldet
- 25 Juli 2026, 04:07
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS8075
Microsoft Corporation
NL
Bewertung von Netzwerkbedrohungen
8/10
Dieses Netzwerk weist ein hohes Bedrohungsniveau auf, wobei über mehrere IP-Adressen hinweg erhebliche böswillige Aktivitäten gemeldet wurden.
Netzwerkstatistiken
5,598
Gesamtzahl der überwachten IP-Adressen
99,055
Gesamtzahl der Reports
17.7
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Microsoft Corporation (AS 8075), das in unserem Überwachungssystem 5,598 IP-Adressen verwaltet. Von diesen wurden 99,055 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 8 /10 geführt hat.
Netzwerkwarnung:
In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
85
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 85 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.093
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
317
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 7.567 im ASN 8075
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,6
=
Gesamtzahl der Reports
317
Netzwerk-Durchschnitt: 17
++
Der Netzwerk-Microsoft Corporation hat eine Gesamtbedrohungsstufe von 8 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 815 in IE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,2
+
Gesamtzahl der Reports
317
Landesdurchschnitt: 7
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
24 Juli 2026
3 Reports
Tagesdurchschnitt
0.3
Reports/Tag
Am aktivsten
Friday
74 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
265
Brute-Force
176
WP Login Brute Force
168
DDoS Attack
87
WP User Enumeration
16
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 22:00 mit Reports unter 21
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
4.197.100.161
10/10
Selbstvertrauen
100%
Reports
522
Standort
AU
AU
20.27.219.18
10/10
Selbstvertrauen
100%
Reports
449
Standort
JP
JP
4.197.162.185
10/10
Selbstvertrauen
100%
Reports
206
Standort
AU
AU
4.190.210.95
10/10
Selbstvertrauen
100%
Reports
197
Standort
JP
JP
52.178.176.146
10/10
Selbstvertrauen
100%
Reports
160
Standort
IE
IE
52.169.148.186
10/10
Selbstvertrauen
100%
Reports
155
Standort
IE
IE
135.236.141.8
8/10
Selbstvertrauen
100%
Reports
120
Standort
IE
IE
52.176.211.73
10/10
Selbstvertrauen
100%
Reports
103
Standort
US
US
65.52.167.153
8/10
Selbstvertrauen
100%
Reports
79
Standort
HK
HK
4.206.92.183
10/10
Selbstvertrauen
100%
Reports
78
Standort
CA
CA
20.151.225.23
8/10
Selbstvertrauen
100%
Reports
56
Standort
CA
CA
4.225.39.110
10/10
Selbstvertrauen
100%
Reports
53
Standort
SE
SE
172.172.131.149
10/10
Selbstvertrauen
100%
Reports
49
Standort
US
US
98.70.32.248
10/10
Selbstvertrauen
100%
Reports
46
Standort
IN
IN
172.172.214.224
10/10
Selbstvertrauen
100%
Reports
45
Standort
US
US
4.182.219.135
10/10
Selbstvertrauen
100%
Reports
45
Standort
DE
DE
135.119.73.164
8/10
Selbstvertrauen
100%
Reports
41
Standort
US
US
172.191.178.196
10/10
Selbstvertrauen
100%
Reports
32
Standort
US
US
191.237.255.150
8/10
Selbstvertrauen
100%
Reports
30
Standort
BR
BR
20.48.255.163
8/10
Selbstvertrauen
100%
Reports
30
Standort
CA
CA
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
95%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
52.178.176.146
10/10
Selbstvertrauen
100%
Reports
160
ISP
MICROSOFT-CORP-...
52.169.148.186
10/10
Selbstvertrauen
100%
Reports
155
ISP
MICROSOFT-CORP-...
135.236.141.8
8/10
Selbstvertrauen
100%
Reports
120
ISP
MICROSOFT-CORP-...
46.22.135.218
8/10
Selbstvertrauen
100%
Reports
71
ISP
Blacknight Inte...
20.13.164.162
10/10
Selbstvertrauen
100%
Reports
27
ISP
Microsoft Corpo...
20.238.87.60
10/10
Selbstvertrauen
98%
Reports
30
ISP
MICROSOFT-CORP-...
20.82.144.240
10/10
Selbstvertrauen
98%
Reports
17
ISP
Microsoft Corpo...
128.251.36.118
8/10
Selbstvertrauen
97%
Reports
17
ISP
Microsoft Corpo...
134.149.104.137
10/10
Selbstvertrauen
96%
Reports
19
ISP
Microsoft Corpo...
54.78.161.182
8/10
Selbstvertrauen
95%
Reports
30
ISP
Amazon.com, Inc.
52.169.5.4
10/10
Selbstvertrauen
89%
Reports
19
ISP
MICROSOFT-CORP-...
80.233.33.186
10/10
Selbstvertrauen
89%
Reports
12
ISP
Three Ireland (...
4.210.91.174
10/10
Selbstvertrauen
88%
Reports
129
ISP
MICROSOFT-CORP-...
52.169.217.131
10/10
Selbstvertrauen
87%
Reports
113
ISP
MICROSOFT-CORP-...
80.233.36.186
10/10
Selbstvertrauen
85%
Reports
11
ISP
Three Ireland (...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
96%
Durchschnittliche Konfidenz
14
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.91.127.85
10/10
Selbstvertrauen
96%
Reports
921
Standort
DE
DE
193.142.146.230
8/10
Selbstvertrauen
96%
Reports
818
Standort
DE
DE
78.153.140.177
10/10
Selbstvertrauen
96%
Reports
686
Standort
GB
GB
20.203.42.204
10/10
Selbstvertrauen
96%
Reports
595
Standort
AE
AE
141.98.11.117
8/10
Selbstvertrauen
96%
Reports
554
Standort
LT
LT
5.61.209.43
8/10
Selbstvertrauen
96%
Reports
416
Standort
SC
SC
68.178.160.25
8/10
Selbstvertrauen
96%
Reports
324
Standort
US
US
94.154.43.243
8/10
Selbstvertrauen
96%
Reports
307
Standort
NL
NL
20.153.140.50
8/10
Selbstvertrauen
96%
Reports
301
Standort
SG
SG
176.65.139.8
8/10
Selbstvertrauen
96%
Reports
268
Standort
DE
DE
176.65.139.140
8/10
Selbstvertrauen
96%
Reports
266
Standort
DE
DE
195.178.110.100
10/10
Selbstvertrauen
96%
Reports
250
Standort
BG
BG
89.42.231.200
10/10
Selbstvertrauen
96%
Reports
231
Standort
NL
NL
64.89.161.198
6/10
Selbstvertrauen
96%
Reports
230
Standort
US
US
35.187.31.145
10/10
Selbstvertrauen
96%
Reports
223
Standort
BE
BE