Substantial Risk
Threat level 7/10 for 185.207.107.130 based on 10 documented incidents.
Consistent suspicious behavior patterns. 41% confidence rating.
Bedrohlicher als „84“ % der überwachten IP-Adressen
IP-Adresse
185.207.107.130
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
netcup GmbH
ASN 197540
10
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
8
Web App Attack
2
Blog Spam
1
WP Login Brute Force
1
WP User Enumeration
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Erstmals beobachtet
11. September 2026
Letzte Aktivität
1. Oktober 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 197540) with generally good reputation. The ISP netcup GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
1/10
Very Low
Confidence Score
41%
Medium Confidence
Confidence History
24. Mai 2026 - 1. Okt. 2026
41%
Aktuell
Stable
Trend
Sicherheitsreports (10)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Blog Spam | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP User Enumeration | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.207.107.130
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS197540
- ISP
- netcup GmbH
DNS-Informationen
- Reverse DNS
- NurembergTor68.quetzalcoatl-relays.org
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 10
- Erstmals gemeldet
- 24 Mai 2026
- Zuletzt gemeldet
- 1 Okt. 2026, 22:24
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS197540
netcup GmbH
AT
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
79
Gesamtzahl der überwachten IP-Adressen
1,112
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu netcup GmbH (AS 197540), das in unserem Überwachungssystem 79 IP-Adressen verwaltet. Von diesen wurden 1,112 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
84
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 84 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.561
Gefahrenstufe
7/10
avg: 6,3
=
Gesamtzahl der Reports
10
avg: 9
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 281 im ASN 197540
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 7,3
=
Gesamtzahl der Reports
10
Netzwerk-Durchschnitt: 10
=
Der Netzwerk-netcup GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 18.367 in DE
Gefahrenstufe
7/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
10
Landesdurchschnitt: 30
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
11 Sep. 2026
2 Reports
Tagesdurchschnitt
0.2
Reports/Tag
Am aktivsten
Saturday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
8
Web App Attack
2
WP User Enumeration
1
WP Login Brute Force
1
Blog Spam
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 07:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
756.884 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 29.742 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.134 19.6% -
02
Brazil111.841 14.8% -
03
India87.172 11.5% -
04
China46.061 6.1% -
05
SC29.252 3.9% -
06
Germany18.369 2.4%
-
07
Netherlands17.978 2.4% -
08
Pakistan17.806 2.4% -
09
Argentina16.266 2.1% -
10
Colombia15.169 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
63%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Selbstvertrauen
99%
Reports
30
Standort
DE
DE
152.53.147.88
8/10
Selbstvertrauen
96%
Reports
36
Standort
DE
DE
93.177.64.139
8/10
Selbstvertrauen
94%
Reports
69
Standort
DE
DE
89.58.47.1
10/10
Selbstvertrauen
94%
Reports
15
Standort
DE
DE
152.53.139.238
10/10
Selbstvertrauen
75%
Reports
38
Standort
DE
DE
152.53.13.195
10/10
Selbstvertrauen
74%
Reports
10
Standort
DE
DE
202.61.233.150
8/10
Selbstvertrauen
69%
Reports
11
Standort
DE
DE
188.68.52.231
10/10
Selbstvertrauen
67%
Reports
8
Standort
DE
DE
45.83.104.137
8/10
Selbstvertrauen
63%
Reports
29
Standort
DE
DE
152.53.230.230
10/10
Selbstvertrauen
62%
Reports
7
Standort
DE
DE
152.53.150.12
8/10
Selbstvertrauen
58%
Reports
10
Standort
DE
DE
185.244.192.175
7/10
Selbstvertrauen
55%
Reports
10
Standort
DE
DE
5.45.102.93
10/10
Selbstvertrauen
53%
Reports
8
Standort
DE
DE
89.58.36.206
10/10
Selbstvertrauen
53%
Reports
4
Standort
DE
DE
152.53.191.99
8/10
Selbstvertrauen
45%
Reports
153
Standort
DE
DE
188.68.41.191
7/10
Selbstvertrauen
45%
Reports
10
Standort
DE
DE
2a03:4000:3d:384:c80f:cbff:fe60:3bb4
8/10
Selbstvertrauen
45%
Reports
3
Standort
DE
DE
152.53.111.131
8/10
Selbstvertrauen
42%
Reports
349
Standort
AT
AT
213.109.163.5
10/10
Selbstvertrauen
41%
Reports
7
Standort
DE
DE
152.53.185.81
10/10
Selbstvertrauen
39%
Reports
15
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
4/10
Durchschnittliche Bedrohung
14%
Durchschnittliche Konfidenz
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.034
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
123
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Selbstvertrauen
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Selbstvertrauen
100%
Reports
47
ISP
TechTies Inc.
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
167.172.176.118
10/10
Selbstvertrauen
100%
Reports
23
ISP
DigitalOcean, LLC
151.243.113.84
8/10
Selbstvertrauen
100%
Reports
17
ISP
Dedik Services ...
45.140.42.24
10/10
Selbstvertrauen
100%
Reports
16
ISP
Clouvider Limited
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
194.94.79.252
8/10
Selbstvertrauen
100%
Reports
14
ISP
Verein zur Foer...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.3/10
Durchschnittliche Bedrohung
41%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2402:4e00:c011:2700:4fa:ab80:410:0
10/10
Selbstvertrauen
41%
Reports
3
Standort
CN
CN
34.32.202.174
7/10
Selbstvertrauen
41%
Reports
2
Standort
NL
NL
34.91.142.172
7/10
Selbstvertrauen
41%
Reports
2
Standort
NL
NL
23.234.117.98
8/10
Selbstvertrauen
41%
Reports
3
Standort
US
US
118.212.121.26
10/10
Selbstvertrauen
41%
Reports
4
Standort
CN
CN
197.11.83.36
10/10
Selbstvertrauen
41%
Reports
7
Standort
TN
TN
20.29.29.129
10/10
Selbstvertrauen
41%
Reports
3
Standort
US
US
147.182.140.20
8/10
Selbstvertrauen
41%
Reports
3
Standort
US
US
23.234.73.115
8/10
Selbstvertrauen
41%
Reports
3
Standort
US
US
20.84.75.121
8/10
Selbstvertrauen
41%
Reports
3
Standort
US
US
152.42.207.45
8/10
Selbstvertrauen
41%
Reports
5
Standort
SG
SG
47.237.7.188
8/10
Selbstvertrauen
41%
Reports
6
Standort
SG
SG
34.24.26.100
7/10
Selbstvertrauen
41%
Reports
2
Standort
US
US
85.204.70.104
8/10
Selbstvertrauen
41%
Reports
88
Standort
FR
FR
51.178.48.203
8/10
Selbstvertrauen
41%
Reports
6
Standort
FR
FR