Elevated Risk
Elevated threat level 8/10 for IP 172.94.9.125 from 57 reported incidents.
Behavioral profile indicates cyber threat activity with 69% confidence.
Bedrohlicher als „90“ % der überwachten IP-Adressen
IP-Adresse
172.94.9.125
IPv4
Öffentlich
IR
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
IR
Standort
Limited Network LTD
ASN 213790
57
Reports
Gemischt
Datenquelle
Threat Categories
SSH
23
Hacking
12
Email Spam
4
Exploited Host
2
Brute-Force
2
Port Scan
1
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
15. Oktober 2026
Letzte Aktivität
15. Oktober 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 213790) with generally good reputation. The ISP Limited Network LTD maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
69%
High Confidence
Confidence History
4. März 2026 - 15. Okt. 2026
69%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Port Scan | Community | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH Hacking Brute-Force | Honeypot x3 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH Hacking Brute-Force | Honeypot x5 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 172.94.9.125
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
IR
- ASN
- AS213790
- ISP
- Limited Network LTD
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 57
- Erstmals gemeldet
- 4 März 2026
- Zuletzt gemeldet
- 15 Okt. 2026, 00:43
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS213790
Limited Network LTD
IR
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
151
Gesamtzahl der überwachten IP-Adressen
7,957
Gesamtzahl der Reports
52.7
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Limited Network LTD (AS 213790), das in unserem Überwachungssystem 151 IP-Adressen verwaltet. Von diesen wurden 7,957 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
90
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 90 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 991.677
Gefahrenstufe
8/10
avg: 6,2
+
Gesamtzahl der Reports
57
avg: 8
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 296 im ASN 213790
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 8,1
=
Gesamtzahl der Reports
57
Netzwerk-Durchschnitt: 63
=
Der Netzwerk-Limited Network LTD hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 1.851 in IR
Gefahrenstufe
8/10
Landesdurchschnitt: 7,2
=
Gesamtzahl der Reports
57
Landesdurchschnitt: 27
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
15 Okt. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Wednesday
45 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
50
Hacking
18
Brute-Force
8
Email Spam
4
Exploited Host
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 05:00 mit Reports unter 8
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
902.952 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 218.476 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States179.262 19.9% -
02
Brazil152.594 16.9% -
03
India94.215 10.4% -
04
China47.752 5.3% -
05
SC29.341 3.2% -
06
Argentina23.731 2.6% -
07
Germany19.981 2.2% -
08
Pakistan19.362 2.1% -
09
Netherlands18.796 2.1% -
10
Colombia18.029 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.6/10
Durchschnittliche Bedrohung
87%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
172.94.9.202
8/10
Selbstvertrauen
100%
Reports
14
Standort
US
US
185.93.89.116
8/10
Selbstvertrauen
100%
Reports
13
Standort
IR
IR
172.94.9.151
8/10
Selbstvertrauen
98%
Reports
16
Standort
US
US
192.253.248.87
7/10
Selbstvertrauen
96%
Reports
28
Standort
NL
NL
192.253.248.251
10/10
Selbstvertrauen
94%
Reports
2.015
Standort
IR
IR
172.94.9.96
7/10
Selbstvertrauen
94%
Reports
12
Standort
IR
IR
77.90.185.243
10/10
Selbstvertrauen
92%
Reports
23
Standort
IR
IR
77.90.185.20
8/10
Selbstvertrauen
91%
Reports
193
Standort
IR
IR
185.93.89.135
10/10
Selbstvertrauen
87%
Reports
16
Standort
IR
IR
172.94.9.152
8/10
Selbstvertrauen
87%
Reports
9
Standort
US
US
77.90.185.244
10/10
Selbstvertrauen
85%
Reports
11
Standort
DE
DE
192.253.248.229
8/10
Selbstvertrauen
84%
Reports
873
Standort
IR
IR
77.90.185.78
10/10
Selbstvertrauen
81%
Reports
180
Standort
IR
IR
77.90.185.84
8/10
Selbstvertrauen
81%
Reports
7
Standort
DE
DE
192.253.248.223
8/10
Selbstvertrauen
80%
Reports
868
Standort
IR
IR
77.90.185.54
8/10
Selbstvertrauen
80%
Reports
7
Standort
DE
DE
192.253.248.226
10/10
Selbstvertrauen
79%
Reports
855
Standort
IR
IR
185.93.89.167
8/10
Selbstvertrauen
79%
Reports
99
Standort
IR
IR
172.94.9.222
10/10
Selbstvertrauen
79%
Reports
17
Standort
IR
IR
192.253.248.173
8/10
Selbstvertrauen
78%
Reports
56
Standort
IR
IR
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
8.3/10
Durchschnittliche Bedrohung
59%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
172.94.9.202
8/10
Selbstvertrauen
100%
Reports
14
Standort
US
US
172.94.9.151
8/10
Selbstvertrauen
98%
Reports
16
Standort
US
US
172.94.9.96
7/10
Selbstvertrauen
94%
Reports
12
Standort
IR
IR
172.94.9.152
8/10
Selbstvertrauen
87%
Reports
9
Standort
US
US
172.94.9.64
8/10
Selbstvertrauen
80%
Reports
136
Standort
US
US
172.94.9.222
10/10
Selbstvertrauen
79%
Reports
17
Standort
IR
IR
172.94.9.74
10/10
Selbstvertrauen
77%
Reports
24
Standort
IR
IR
172.94.9.73
8/10
Selbstvertrauen
73%
Reports
19
Standort
IR
IR
172.94.9.50
8/10
Selbstvertrauen
64%
Reports
8
Standort
IR
IR
172.94.9.193
10/10
Selbstvertrauen
57%
Reports
28
Standort
IR
IR
172.94.9.55
8/10
Selbstvertrauen
54%
Reports
21
Standort
IR
IR
172.94.9.107
7/10
Selbstvertrauen
47%
Reports
26
Standort
IR
IR
172.94.9.32
8/10
Selbstvertrauen
43%
Reports
6
Standort
IR
IR
172.94.9.89
7/10
Selbstvertrauen
41%
Reports
6
Standort
IR
IR
172.94.9.57
8/10
Selbstvertrauen
40%
Reports
117
Standort
US
US
172.94.9.53
10/10
Selbstvertrauen
34%
Reports
10
Standort
IR
IR
172.94.9.108
7/10
Selbstvertrauen
29%
Reports
2
Standort
US
US
172.94.9.223
7/10
Selbstvertrauen
28%
Reports
5
Standort
US
US
172.94.9.28
10/10
Selbstvertrauen
26%
Reports
5
Standort
IR
IR
172.94.9.159
8/10
Selbstvertrauen
25%
Reports
82
Standort
IR
IR
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
98%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2.188.206.146
10/10
Selbstvertrauen
100%
Reports
182
ISP
Respina Network...
62.60.130.242
8/10
Selbstvertrauen
100%
Reports
35
ISP
Cipher Operatio...
62.60.130.253
8/10
Selbstvertrauen
100%
Reports
33
ISP
Cipher Operatio...
62.60.130.201
8/10
Selbstvertrauen
100%
Reports
25
ISP
Cipher Operatio...
85.185.201.10
8/10
Selbstvertrauen
100%
Reports
17
ISP
Iran Telecommun...
94.182.168.135
8/10
Selbstvertrauen
100%
Reports
15
ISP
Aria Shatel PJSC
185.93.89.116
8/10
Selbstvertrauen
100%
Reports
13
ISP
Limited Network...
152.89.12.101
10/10
Selbstvertrauen
98%
Reports
22
ISP
Sharif Universi...
85.198.19.251
10/10
Selbstvertrauen
98%
Reports
19
ISP
Asre Dadeha Asi...
62.133.46.29
8/10
Selbstvertrauen
96%
Reports
36
ISP
M247 Europe SRL
78.38.84.140
10/10
Selbstvertrauen
96%
Reports
25
ISP
Iran Telecommun...
130.193.77.236
8/10
Selbstvertrauen
96%
Reports
21
ISP
Sefroyek Pardaz...
2.189.128.6
10/10
Selbstvertrauen
96%
Reports
21
ISP
Toloe Rayaneh L...
85.198.19.241
10/10
Selbstvertrauen
96%
Reports
21
ISP
Asre Dadeha Asi...
192.253.248.251
10/10
Selbstvertrauen
94%
Reports
2.015
ISP
Limited Network...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
69%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
171.76.108.59
10/10
Selbstvertrauen
69%
Reports
5
Standort
IN
IN
178.59.236.50
10/10
Selbstvertrauen
69%
Reports
8
Standort
GR
GR
177.202.132.4
10/10
Selbstvertrauen
69%
Reports
8
Standort
BR
BR
190.102.52.47
10/10
Selbstvertrauen
69%
Reports
8
Standort
BR
BR
103.79.168.82
10/10
Selbstvertrauen
69%
Reports
8
Standort
IN
IN
2600:3c17::2000:ebff:fe66:fca9
10/10
Selbstvertrauen
69%
Reports
5
Standort
DE
DE
109.184.41.217
10/10
Selbstvertrauen
69%
Reports
8
Standort
RU
RU
179.97.233.247
10/10
Selbstvertrauen
69%
Reports
9
Standort
BR
BR
2804:108c:e2b2:4700:5c58:4ad:96d4:1528
10/10
Selbstvertrauen
69%
Reports
6
Standort
BR
BR
187.109.145.168
10/10
Selbstvertrauen
69%
Reports
8
Standort
BR
BR
103.161.99.158
10/10
Selbstvertrauen
69%
Reports
8
Standort
IN
IN
38.100.222.92
10/10
Selbstvertrauen
69%
Reports
8
Standort
PK
PK
159.65.72.238
10/10
Selbstvertrauen
69%
Reports
6
Standort
US
US
45.146.234.134
10/10
Selbstvertrauen
69%
Reports
8
Standort
ID
ID
177.104.140.2
10/10
Selbstvertrauen
69%
Reports
6
Standort
BR
BR