Significant Threat
IP 185.170.114.25 identified as significant threat (8/10) from 6 events.
Multiple malicious indicators detected. Confidence level: 40%.
Bedrohlicher als „92“ % der überwachten IP-Adressen
IP-Adresse
185.170.114.25
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
DE
Standort
netcup GmbH
ASN 197540
6
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
5
WP Login Brute Force
2
Web App Attack
1
Port Scan
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Erstmals beobachtet
18. Oktober 2026
Letzte Aktivität
26. Oktober 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 197540) with generally good reputation. The ISP netcup GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
40%
Medium Confidence
Confidence History
11. Sep. 2025 - 26. Okt. 2026
40%
Aktuell
Stable
Trend
Sicherheitsreports (6)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP Login Brute Force Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Port Scan | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.170.114.25
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS197540
- ISP
- netcup GmbH
DNS-Informationen
- Reverse DNS
- this-is-a-tor-node---10.artikel5ev.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 6
- Erstmals gemeldet
- 11 Sep. 2025
- Zuletzt gemeldet
- 26 Okt. 2026, 17:47
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS197540
netcup GmbH
AT
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
79
Gesamtzahl der überwachten IP-Adressen
1,112
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu netcup GmbH (AS 197540), das in unserem Überwachungssystem 79 IP-Adressen verwaltet. Von diesen wurden 1,112 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
92
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 92 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.290.723
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
6
avg: 7
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 309 im ASN 197540
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,3
=
Gesamtzahl der Reports
6
Netzwerk-Durchschnitt: 9
-
Der Netzwerk-netcup GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 22.776 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,1
=
Gesamtzahl der Reports
6
Landesdurchschnitt: 26
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
18 Okt. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Sunday
2 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
5
WP Login Brute Force
2
Port Scan
1
Web App Attack
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 17:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.176.593 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.498 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil258.590 22% -
02
United States199.454 17% -
03
India102.471 8.7% -
04
China49.575 4.2% -
05
Argentina41.944 3.6% -
06
SC29.411 2.5% -
07
Mexico27.436 2.3% -
08
Russia26.490 2.3% -
09
Colombia24.027 2% -
10
Germany22.776 1.9%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.6/10
Durchschnittliche Bedrohung
52%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
152.53.147.88
8/10
Selbstvertrauen
96%
Reports
46
Standort
DE
DE
89.58.11.10
10/10
Selbstvertrauen
94%
Reports
14
Standort
DE
DE
93.177.64.139
8/10
Selbstvertrauen
92%
Reports
85
Standort
DE
DE
188.68.36.28
10/10
Selbstvertrauen
69%
Reports
16
Standort
DE
DE
202.61.233.150
8/10
Selbstvertrauen
66%
Reports
15
Standort
DE
DE
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Selbstvertrauen
63%
Reports
30
Standort
DE
DE
89.58.36.206
10/10
Selbstvertrauen
61%
Reports
7
Standort
DE
DE
89.58.47.1
10/10
Selbstvertrauen
53%
Reports
15
Standort
DE
DE
45.83.104.137
8/10
Selbstvertrauen
46%
Reports
29
Standort
DE
DE
188.68.52.231
10/10
Selbstvertrauen
43%
Reports
8
Standort
DE
DE
89.58.14.170
8/10
Selbstvertrauen
39%
Reports
10
Standort
DE
DE
152.53.13.195
10/10
Selbstvertrauen
36%
Reports
10
Standort
DE
DE
152.53.150.12
8/10
Selbstvertrauen
36%
Reports
10
Standort
DE
DE
185.233.107.30
8/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
152.53.139.238
10/10
Selbstvertrauen
35%
Reports
38
Standort
DE
DE
5.45.102.93
10/10
Selbstvertrauen
35%
Reports
8
Standort
DE
DE
185.244.192.175
7/10
Selbstvertrauen
34%
Reports
10
Standort
DE
DE
94.16.121.91
7/10
Selbstvertrauen
34%
Reports
2
Standort
DE
DE
152.53.238.5
6/10
Selbstvertrauen
33%
Reports
2
Standort
DE
DE
94.16.106.15
7/10
Selbstvertrauen
33%
Reports
2
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.480
ISP
Feo Prest SRL
34.89.170.20
8/10
Selbstvertrauen
100%
Reports
73
ISP
Google LLC
35.198.76.170
8/10
Selbstvertrauen
100%
Reports
61
ISP
Google LLC
34.40.11.197
8/10
Selbstvertrauen
100%
Reports
50
ISP
Google LLC
34.89.162.226
8/10
Selbstvertrauen
100%
Reports
46
ISP
Google LLC
35.198.107.220
10/10
Selbstvertrauen
100%
Reports
45
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Selbstvertrauen
100%
Reports
43
ISP
H2nexus Cloud S...
93.152.221.210
10/10
Selbstvertrauen
100%
Reports
30
ISP
TechTies Inc.
93.152.221.36
10/10
Selbstvertrauen
100%
Reports
25
ISP
TechTies Inc.
2600:3c17::2000:16ff:fe04:5586
10/10
Selbstvertrauen
100%
Reports
18
ISP
Akamai Connecte...
213.165.52.39
10/10
Selbstvertrauen
99%
Reports
17
ISP
Chsl One Ltd
35.198.92.138
8/10
Selbstvertrauen
98%
Reports
64
ISP
Google LLC
34.179.185.147
10/10
Selbstvertrauen
98%
Reports
57
ISP
Google LLC
34.89.179.232
8/10
Selbstvertrauen
98%
Reports
46
ISP
Google LLC
35.246.213.80
8/10
Selbstvertrauen
98%
Reports
42
ISP
Google LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
6.5/10
Durchschnittliche Bedrohung
40%
Durchschnittliche Konfidenz
5
Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
203.205.52.137
10/10
Selbstvertrauen
40%
Reports
4
Standort
VN
VN
208.74.181.100
7/10
Selbstvertrauen
40%
Reports
2
Standort
US
US
49.12.44.127
7/10
Selbstvertrauen
40%
Reports
2
Standort
DE
DE
49.36.136.99
7/10
Selbstvertrauen
40%
Reports
2
Standort
IN
IN
82.43.127.25
7/10
Selbstvertrauen
40%
Reports
2
Standort
GB
GB
68.167.72.231
6/10
Selbstvertrauen
40%
Reports
4
Standort
US
US
87.85.164.35
6/10
Selbstvertrauen
40%
Reports
4
Standort
GB
GB
87.83.122.113
6/10
Selbstvertrauen
40%
Reports
4
Standort
GB
GB
150.241.241.237
6/10
Selbstvertrauen
40%
Reports
4
Standort
HK
HK
145.223.1.138
6/10
Selbstvertrauen
40%
Reports
4
Standort
AU
AU
167.148.177.250
6/10
Selbstvertrauen
40%
Reports
4
Standort
HK
HK
168.222.44.17
6/10
Selbstvertrauen
40%
Reports
4
Standort
US
US
167.148.197.232
6/10
Selbstvertrauen
40%
Reports
4
Standort
SG
SG
162.141.107.131
6/10
Selbstvertrauen
40%
Reports
4
Standort
US
US
87.84.135.242
6/10
Selbstvertrauen
40%
Reports
4
Standort
GB
GB