Significant Threat
IP 172.86.66.241 identified as significant threat (8/10) from 71 events.
Multiple malicious indicators detected. Confidence level: 88%.
Bedrohlicher als „90“ % der überwachten IP-Adressen
IP-Adresse
172.86.66.241
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
DE
Standort
ROUTERHOSTING
ASN 14956
71
Reports
Honeypot
Datenquelle
Threat Categories
SSH
16
Hacking
14
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Reputable Network
This IP is hosted on a network (ASN 14956) with generally good reputation. The ISP ROUTERHOSTING maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
65%
High Confidence
Confidence History
14. Sep. 2025 - 24. Feb. 2026
88%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 172.86.66.241
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS14956
- ISP
- ROUTERHOSTING
DNS-Informationen
- Reverse DNS
- 241.66.86.172.static.cloudzy.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 71
- Erstmals gemeldet
- 9 Sep. 2025
- Zuletzt gemeldet
- 24 Feb. 2026, 08:36
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS14956
RouterHosting LLC
US
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
170
Gesamtzahl der überwachten IP-Adressen
21,290
Gesamtzahl der Reports
125.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu RouterHosting LLC (AS 14956), das in unserem Überwachungssystem 170 IP-Adressen verwaltet. Von diesen wurden 21,290 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
90
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 90 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 767.980
Gefahrenstufe
8/10
avg: 5,8
+
Gesamtzahl der Reports
71
avg: 9
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 536 im ASN 14956
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,8
+
Gesamtzahl der Reports
71
Netzwerk-Durchschnitt: 50
+
Der Netzwerk-ROUTERHOSTING hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 15.832 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,7
+
Gesamtzahl der Reports
71
Landesdurchschnitt: 34
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Sunday
40 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
48
SSH
16
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 14:00 mit Reports unter 9
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
698.538 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 23.352 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States134.984 19.3%
-
02
Brazil109.432 15.7% -
03
India75.807 10.9% -
04
China43.137 6.2% -
05
SC29.184 4.2% -
06
Netherlands16.476 2.4% -
07
Argentina16.068 2.3% -
08
Germany15.831 2.3%
-
09
Pakistan15.218 2.2% -
10
Colombia15.077 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.8/10
Durchschnittliche Bedrohung
95%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
216.126.225.6
10/10
Selbstvertrauen
100%
Reports
20
Standort
US
US
172.86.66.113
10/10
Selbstvertrauen
100%
Reports
16
Standort
DE
DE
45.61.150.67
10/10
Selbstvertrauen
98%
Reports
25
Standort
US
US
2602:fa59:10:c38::1
10/10
Selbstvertrauen
96%
Reports
10
Standort
US
US
144.172.108.80
8/10
Selbstvertrauen
95%
Reports
11
Standort
US
US
144.172.89.108
10/10
Selbstvertrauen
94%
Reports
555
Standort
US
US
144.172.109.24
10/10
Selbstvertrauen
94%
Reports
304
Standort
US
US
104.194.153.189
10/10
Selbstvertrauen
94%
Reports
139
Standort
SG
SG
144.172.76.128
10/10
Selbstvertrauen
94%
Reports
95
Standort
US
US
172.86.105.159
10/10
Selbstvertrauen
94%
Reports
51
Standort
US
US
45.61.148.67
10/10
Selbstvertrauen
94%
Reports
49
Standort
US
US
216.126.239.17
10/10
Selbstvertrauen
94%
Reports
47
Standort
US
US
144.172.110.38
10/10
Selbstvertrauen
94%
Reports
33
Standort
US
US
45.61.134.137
10/10
Selbstvertrauen
94%
Reports
28
Standort
US
US
144.172.84.21
10/10
Selbstvertrauen
94%
Reports
27
Standort
US
US
144.172.95.65
10/10
Selbstvertrauen
94%
Reports
23
Standort
US
US
45.61.145.5
10/10
Selbstvertrauen
94%
Reports
22
Standort
US
US
144.172.104.147
10/10
Selbstvertrauen
94%
Reports
20
Standort
US
US
45.61.150.163
10/10
Selbstvertrauen
94%
Reports
20
Standort
US
US
172.86.89.164
8/10
Selbstvertrauen
94%
Reports
15
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
10
Verwandte IPs
7.8/10
Durchschnittliche Bedrohung
69%
Durchschnittliche Konfidenz
9
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
172.86.66.113
10/10
Selbstvertrauen
100%
Reports
16
Standort
DE
DE
172.86.66.55
7/10
Selbstvertrauen
91%
Reports
283
Standort
DE
DE
172.86.66.40
7/10
Selbstvertrauen
91%
Reports
94
Standort
DE
DE
172.86.66.146
10/10
Selbstvertrauen
74%
Reports
330
Standort
DE
DE
172.86.66.35
10/10
Selbstvertrauen
73%
Reports
67
Standort
DE
DE
172.86.66.250
10/10
Selbstvertrauen
70%
Reports
382
Standort
DE
DE
172.86.66.222
7/10
Selbstvertrauen
70%
Reports
150
Standort
DE
DE
172.86.66.201
10/10
Selbstvertrauen
62%
Reports
105
Standort
DE
DE
172.86.66.84
0/10
Selbstvertrauen
30%
Reports
4
Standort
DE
DE
172.86.66.184
7/10
Selbstvertrauen
28%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
544
ISP
Feo Prest SRL
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
130
ISP
DigitalOcean, LLC
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
2a0f:ca80:b00b:1dc7::5
8/10
Selbstvertrauen
100%
Reports
93
ISP
TechTies Inc.
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
212.224.100.2
10/10
Selbstvertrauen
100%
Reports
61
ISP
firstcolo GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
88%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
80.94.92.183
10/10
Selbstvertrauen
88%
Reports
5.389
Standort
RO
RO
5.61.209.224
10/10
Selbstvertrauen
88%
Reports
3.876
Standort
SC
SC
3.131.220.121
8/10
Selbstvertrauen
88%
Reports
2.645
Standort
US
US
91.191.209.118
10/10
Selbstvertrauen
88%
Reports
2.135
Standort
BG
BG
5.188.206.30
10/10
Selbstvertrauen
88%
Reports
2.018
Standort
BG
BG
93.152.208.42
10/10
Selbstvertrauen
88%
Reports
1.915
Standort
BG
BG
93.152.208.38
8/10
Selbstvertrauen
88%
Reports
1.900
Standort
BG
BG
78.128.113.46
10/10
Selbstvertrauen
88%
Reports
1.874
Standort
BG
BG
35.240.174.82
10/10
Selbstvertrauen
88%
Reports
1.735
Standort
SG
SG
80.94.95.169
8/10
Selbstvertrauen
88%
Reports
1.001
Standort
RO
RO
185.242.3.100
7/10
Selbstvertrauen
88%
Reports
791
Standort
NL
NL
216.218.206.69
8/10
Selbstvertrauen
88%
Reports
658
Standort
US
US
204.76.203.214
10/10
Selbstvertrauen
88%
Reports
482
Standort
NL
NL
204.76.203.221
10/10
Selbstvertrauen
88%
Reports
467
Standort
NL
NL
194.50.16.73
8/10
Selbstvertrauen
88%
Reports
410
Standort
NL
NL
Analysierte IP-Adressen mit hohem Risiko
- 51.68.207.118
- 66.132.172.175
- 66.132.172.165
- 66.132.172.164
- 66.132.172.172
- 66.132.172.174
- 66.132.172.173
- 66.132.172.170
- 207.90.244.11
- 176.65.148.84
- 193.32.162.28
- 80.94.92.183
- 18.116.101.220
- 192.161.49.2
- 18.218.118.203
- 3.129.187.38
- 85.215.239.226
- 46.151.178.13
- 45.198.224.18
- 87.251.64.146
- 45.205.1.5
- 5.61.209.224
- 5.187.35.26
- 3.130.168.2