Extreme Threat
IP 171.25.158.171 classified at threat level 10/10 with 9 documented attacks.
Advanced threat indicators confirmed with 77% certainty.
Bedrohlicher als „99“ % der überwachten IP-Adressen
IP-Adresse
171.25.158.171
IPv4
Öffentlich
SE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
Sweden
Standort
Patrik Lagerman
ASN 35100
9
Reports
Gemischt
Datenquelle
Threat Categories
SSH
9
Brute-Force
7
Hacking
2
Exploited Host
1
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Erstmals beobachtet
19. Oktober 2026
Letzte Aktivität
26. Oktober 2026
Aktuell (7 Tage)
9 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 35100) with generally good reputation. The ISP Patrik Lagerman maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Immediate monitoring recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
5/10
Moderate
Confidence Score
78%
Verified
Confidence History
19. Okt. 2026 - 26. Okt. 2026
77%
Aktuell
Stable
Trend
Sicherheitsreports (10)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | SSH Brute-Force | Community | 75% |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Brute-Force | Community | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| SSH Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 171.25.158.171
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
SE
- ASN
- AS35100
- ISP
- Patrik Lagerman
DNS-Informationen
- Reverse DNS
- smtp171.cosmotechco.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 9
- Erstmals gemeldet
- 26 Okt. 2026
- Zuletzt gemeldet
- 25 Okt. 2026, 13:59
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS35100
Patrik Lagerman
SE
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
13
Gesamtzahl der überwachten IP-Adressen
696
Gesamtzahl der Reports
53.5
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Patrik Lagerman (AS 35100), das in unserem Überwachungssystem 13 IP-Adressen verwaltet. Von diesen wurden 696 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
99
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.254.071
Gefahrenstufe
10/10
avg: 6,0
++
Gesamtzahl der Reports
9
avg: 7
+
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 28 im ASN 35100
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 8,6
+
Gesamtzahl der Reports
9
Netzwerk-Durchschnitt: 53
--
Der Netzwerk-Patrik Lagerman hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 4.254 in SE
Gefahrenstufe
10/10
Landesdurchschnitt: 6,1
++
Gesamtzahl der Reports
9
Landesdurchschnitt: 9
=
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
22 Okt. 2026
4 Reports
Tagesdurchschnitt
0.3
Reports/Tag
Am aktivsten
Thursday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
9
Brute-Force
7
Hacking
2
Exploited Host
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 10:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.143.509 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.824 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil257.273 22.5% -
02
United States193.977 17% -
03
India97.968 8.6% -
04
China48.582 4.2% -
05
Argentina41.578 3.6% -
06
SC29.360 2.6% -
07
Mexico27.052 2.4% -
08
Russia25.847 2.3% -
09
Colombia23.904 2.1% -
10
Germany21.413 1.9%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.6/10
Durchschnittliche Bedrohung
44%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
171.25.158.87
10/10
Selbstvertrauen
87%
Reports
33
Standort
SE
SE
171.25.158.47
10/10
Selbstvertrauen
74%
Reports
325
Standort
SE
SE
171.25.158.58
10/10
Selbstvertrauen
74%
Reports
82
Standort
SE
SE
171.25.158.74
10/10
Selbstvertrauen
67%
Reports
146
Standort
SE
SE
171.25.158.169
10/10
Selbstvertrauen
63%
Reports
5
Standort
SE
SE
171.25.158.42
8/10
Selbstvertrauen
53%
Reports
10
Standort
SE
SE
171.25.158.82
10/10
Selbstvertrauen
45%
Reports
118
Standort
SE
SE
171.25.158.70
10/10
Selbstvertrauen
44%
Reports
168
Standort
SE
SE
171.25.158.68
10/10
Selbstvertrauen
43%
Reports
145
Standort
SE
SE
171.25.158.24
10/10
Selbstvertrauen
42%
Reports
108
Standort
SE
SE
171.25.158.50
8/10
Selbstvertrauen
42%
Reports
12
Standort
SE
SE
171.25.158.57
10/10
Selbstvertrauen
41%
Reports
158
Standort
SE
SE
91.90.25.76
8/10
Selbstvertrauen
39%
Reports
5
Standort
SE
SE
171.25.158.80
10/10
Selbstvertrauen
24%
Reports
73
Standort
SE
SE
171.25.158.157
7/10
Selbstvertrauen
24%
Reports
3
Standort
SE
SE
193.27.192.154
6/10
Selbstvertrauen
24%
Reports
1
Standort
SE
SE
171.25.158.155
7/10
Selbstvertrauen
23%
Reports
4
Standort
SE
SE
193.27.192.155
6/10
Selbstvertrauen
23%
Reports
1
Standort
SE
SE
171.25.158.113
6/10
Selbstvertrauen
23%
Reports
1
Standort
SE
SE
171.25.158.170
6/10
Selbstvertrauen
22%
Reports
2
Standort
SE
SE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
42%
Durchschnittliche Konfidenz
17
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
171.25.158.87
10/10
Selbstvertrauen
87%
Reports
33
Standort
SE
SE
171.25.158.47
10/10
Selbstvertrauen
74%
Reports
325
Standort
SE
SE
171.25.158.58
10/10
Selbstvertrauen
74%
Reports
82
Standort
SE
SE
171.25.158.74
10/10
Selbstvertrauen
67%
Reports
146
Standort
SE
SE
171.25.158.169
10/10
Selbstvertrauen
63%
Reports
5
Standort
SE
SE
171.25.158.42
8/10
Selbstvertrauen
53%
Reports
10
Standort
SE
SE
171.25.158.82
10/10
Selbstvertrauen
45%
Reports
118
Standort
SE
SE
171.25.158.70
10/10
Selbstvertrauen
44%
Reports
168
Standort
SE
SE
171.25.158.68
10/10
Selbstvertrauen
43%
Reports
145
Standort
SE
SE
171.25.158.24
10/10
Selbstvertrauen
42%
Reports
108
Standort
SE
SE
171.25.158.50
8/10
Selbstvertrauen
42%
Reports
12
Standort
SE
SE
171.25.158.57
10/10
Selbstvertrauen
41%
Reports
158
Standort
SE
SE
171.25.158.80
10/10
Selbstvertrauen
24%
Reports
73
Standort
SE
SE
171.25.158.157
7/10
Selbstvertrauen
24%
Reports
3
Standort
SE
SE
171.25.158.155
7/10
Selbstvertrauen
23%
Reports
4
Standort
SE
SE
171.25.158.113
6/10
Selbstvertrauen
23%
Reports
1
Standort
SE
SE
171.25.158.170
6/10
Selbstvertrauen
22%
Reports
2
Standort
SE
SE
171.25.158.150
6/10
Selbstvertrauen
22%
Reports
1
Standort
SE
SE
171.25.158.97
10/10
Selbstvertrauen
17%
Reports
9
Standort
SE
SE
171.25.158.73
10/10
Selbstvertrauen
2%
Reports
53
Standort
SE
SE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
89%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
172.160.227.37
10/10
Selbstvertrauen
100%
Reports
22
ISP
Microsoft Corpo...
213.102.87.128
8/10
Selbstvertrauen
95%
Reports
19
ISP
Tele2 SWIPnet
138.124.102.99
10/10
Selbstvertrauen
94%
Reports
84
ISP
Aeza Group LLC
185.217.0.192
10/10
Selbstvertrauen
94%
Reports
41
ISP
w1n ltd
13.62.143.68
10/10
Selbstvertrauen
94%
Reports
35
ISP
Amazon.com, Inc.
70.34.218.137
10/10
Selbstvertrauen
94%
Reports
16
ISP
The Constant Co...
13.62.142.172
10/10
Selbstvertrauen
94%
Reports
14
ISP
Amazon.com, Inc.
94.254.118.199
10/10
Selbstvertrauen
89%
Reports
11
ISP
Bahnhof AB
90.233.222.185
8/10
Selbstvertrauen
88%
Reports
22
ISP
Telia Company AB
85.224.251.162
10/10
Selbstvertrauen
87%
Reports
33
ISP
Telenor Sverige AB
171.25.158.87
10/10
Selbstvertrauen
87%
Reports
33
ISP
Patrik Lagerman
195.178.191.5
10/10
Selbstvertrauen
83%
Reports
244
ISP
Bahnhof AB
34.51.174.18
8/10
Selbstvertrauen
80%
Reports
6
ISP
Google LLC
34.51.168.251
8/10
Selbstvertrauen
79%
Reports
9
ISP
Google LLC
83.233.149.38
8/10
Selbstvertrauen
78%
Reports
24
ISP
Bredband2 AB
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
77%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
79.153.206.236
10/10
Selbstvertrauen
77%
Reports
6
Standort
ES
ES
129.121.78.222
10/10
Selbstvertrauen
77%
Reports
9
Standort
US
US
176.100.46.105
10/10
Selbstvertrauen
77%
Reports
7
Standort
GE
GE
66.130.147.54
10/10
Selbstvertrauen
77%
Reports
16
Standort
CA
CA
41.248.147.225
10/10
Selbstvertrauen
77%
Reports
8
Standort
MA
MA
103.101.103.122
10/10
Selbstvertrauen
77%
Reports
8
Standort
IN
IN
35.215.53.214
10/10
Selbstvertrauen
77%
Reports
7
Standort
CA
CA
212.70.112.33
10/10
Selbstvertrauen
77%
Reports
8
Standort
QA
QA
152.59.9.134
10/10
Selbstvertrauen
77%
Reports
8
Standort
IN
IN
169.197.183.27
10/10
Selbstvertrauen
77%
Reports
12
Standort
US
US
156.230.182.123
10/10
Selbstvertrauen
77%
Reports
8
Standort
ID
ID
109.160.32.130
10/10
Selbstvertrauen
77%
Reports
8
Standort
BG
BG
49.249.78.198
10/10
Selbstvertrauen
77%
Reports
8
Standort
IN
IN
89.109.49.249
10/10
Selbstvertrauen
77%
Reports
8
Standort
RU
RU
24.214.42.178
10/10
Selbstvertrauen
77%
Reports
23
Standort
US
US