Cautionary Risk
IP 185.209.199.147 rated 6/10 from 1 security events.
Mixed behavior profile detected. Confidence: 27%.
Bedrohlicher als „43“ % der überwachten IP-Adressen
IP-Adresse
185.209.199.147
IPv4
Öffentlich
SE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Below Average Risk
Sweden
Standort
31173 Services AB
ASN 39351
1
Reports
Honeypot
Datenquelle
Threat Categories
Port Scan
1
Technische Details
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Empfohlene Abhilfemaßnahmen
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
22. Juli 2026
Letzte Aktivität
22. Juli 2026
Aktuell (7 Tage)
0 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 39351, operated by 31173 Services AB) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Apply balanced security measures based on risk tolerance.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
6/10
Medium
High
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
23%
Low Confidence
Sicherheitsreports (1)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Port Scan | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.209.199.147
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
SE
- ASN
- AS39351
- ISP
- 31173 Services AB
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 1
- Erstmals gemeldet
- 22 Juli 2026
- Zuletzt gemeldet
- 22 Juli 2026, 14:58
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS39351
31173 Services AB
SE
Bewertung von Netzwerkbedrohungen
5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
124
Gesamtzahl der überwachten IP-Adressen
945
Gesamtzahl der Reports
7.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu 31173 Services AB (AS 39351), das in unserem Überwachungssystem 124 IP-Adressen verwaltet. Von diesen wurden 945 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
43
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 43 %.
Unterdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.429
Gefahrenstufe
6/10
avg: 6,0
=
Gesamtzahl der Reports
1
avg: 18
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 219 im ASN 39351
Gefahrenstufe
6/10
Netzwerk-Durchschnitt: 6,3
=
Gesamtzahl der Reports
1
Netzwerk-Durchschnitt: 7
--
Der Netzwerk-31173 Services AB hat eine Gesamtbedrohungsstufe von 5 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 1.407 in SE
Gefahrenstufe
6/10
Landesdurchschnitt: 6,1
=
Gesamtzahl der Reports
1
Landesdurchschnitt: 18
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
22 Juli 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Wednesday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
5/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Port Scan
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 14:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.9/10
Durchschnittliche Bedrohung
91%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.209.196.238
8/10
Selbstvertrauen
97%
Reports
33
Standort
DE
DE
2a03:1b20:6:f011::e704
8/10
Selbstvertrauen
97%
Reports
26
Standort
DE
DE
193.32.126.212
8/10
Selbstvertrauen
92%
Reports
18
Standort
FR
FR
185.209.198.198
8/10
Selbstvertrauen
92%
Reports
17
Standort
SE
SE
185.213.155.248
7/10
Selbstvertrauen
91%
Reports
106
Standort
DE
DE
45.83.220.211
8/10
Selbstvertrauen
91%
Reports
55
Standort
SE
SE
185.213.155.242
7/10
Selbstvertrauen
91%
Reports
30
Standort
DE
DE
185.209.199.142
8/10
Selbstvertrauen
91%
Reports
26
Standort
SE
SE
185.195.233.193
8/10
Selbstvertrauen
91%
Reports
23
Standort
SE
SE
185.209.199.112
8/10
Selbstvertrauen
91%
Reports
22
Standort
SE
SE
185.195.233.236
8/10
Selbstvertrauen
91%
Reports
20
Standort
SE
SE
185.209.199.52
8/10
Selbstvertrauen
91%
Reports
19
Standort
SE
SE
185.195.233.150
8/10
Selbstvertrauen
91%
Reports
19
Standort
SE
SE
185.209.198.78
7/10
Selbstvertrauen
91%
Reports
18
Standort
SE
SE
185.195.233.214
8/10
Selbstvertrauen
91%
Reports
16
Standort
SE
SE
45.129.56.152
7/10
Selbstvertrauen
90%
Reports
10
Standort
DK
DK
141.98.255.135
8/10
Selbstvertrauen
89%
Reports
21
Standort
SE
SE
193.138.218.202
8/10
Selbstvertrauen
87%
Reports
26
Standort
SE
SE
193.32.248.171
10/10
Selbstvertrauen
87%
Reports
8
Standort
DE
DE
193.138.218.217
8/10
Selbstvertrauen
86%
Reports
45
Standort
SE
SE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
11
Verwandte IPs
7.6/10
Durchschnittliche Bedrohung
58%
Durchschnittliche Konfidenz
9
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.209.199.142
8/10
Selbstvertrauen
91%
Reports
26
Standort
SE
SE
185.209.199.112
8/10
Selbstvertrauen
91%
Reports
22
Standort
SE
SE
185.209.199.52
8/10
Selbstvertrauen
91%
Reports
19
Standort
SE
SE
185.209.199.70
8/10
Selbstvertrauen
82%
Reports
11
Standort
SE
SE
185.209.199.53
8/10
Selbstvertrauen
55%
Reports
6
Standort
SE
SE
185.209.199.113
8/10
Selbstvertrauen
55%
Reports
5
Standort
SE
SE
185.209.199.47
7/10
Selbstvertrauen
53%
Reports
4
Standort
SE
SE
185.209.199.114
10/10
Selbstvertrauen
35%
Reports
5
Standort
SE
SE
185.209.199.143
6/10
Selbstvertrauen
33%
Reports
2
Standort
SE
SE
185.209.199.128
7/10
Selbstvertrauen
30%
Reports
1
Standort
SE
SE
185.209.199.107
6/10
Selbstvertrauen
27%
Reports
1
Standort
SE
SE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.2/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
192.109.200.101
8/10
Selbstvertrauen
100%
Reports
299
ISP
Pfcloud UG (haf...
192.176.172.166
8/10
Selbstvertrauen
100%
Reports
248
ISP
Kepler Technolo...
4.225.39.110
10/10
Selbstvertrauen
100%
Reports
53
ISP
Microsoft Corpo...
95.203.0.45
8/10
Selbstvertrauen
100%
Reports
46
ISP
Telia Company AB
192.109.200.237
10/10
Selbstvertrauen
100%
Reports
35
ISP
Pfcloud UG (haf...
46.246.47.58
8/10
Selbstvertrauen
100%
Reports
34
ISP
Glesys AB
83.233.149.204
10/10
Selbstvertrauen
100%
Reports
27
ISP
Bredband2 AB
90.231.51.54
10/10
Selbstvertrauen
100%
Reports
18
ISP
Telia Company AB
185.133.206.116
10/10
Selbstvertrauen
100%
Reports
17
ISP
GlobalConnect AB
171.25.158.24
10/10
Selbstvertrauen
99%
Reports
88
ISP
Patrik Lagerman
213.102.87.237
10/10
Selbstvertrauen
98%
Reports
27
ISP
Tele2 SWIPnet
171.25.158.87
8/10
Selbstvertrauen
97%
Reports
14
ISP
Patrik Lagerman
74.241.134.117
10/10
Selbstvertrauen
97%
Reports
10
ISP
Microsoft Corpo...
195.47.238.177
10/10
Selbstvertrauen
96%
Reports
131
ISP
No ACK Group Ho...
195.47.238.91
8/10
Selbstvertrauen
96%
Reports
77
ISP
No ACK Group Ho...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8/10
Durchschnittliche Bedrohung
27%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
109.70.100.3
8/10
Selbstvertrauen
27%
Reports
63
Standort
AT
AT
217.216.33.210
7/10
Selbstvertrauen
27%
Reports
60
Standort
DE
DE
50.6.225.58
8/10
Selbstvertrauen
27%
Reports
38
Standort
US
US
185.220.101.14
8/10
Selbstvertrauen
27%
Reports
34
Standort
DE
DE
103.160.241.136
7/10
Selbstvertrauen
27%
Reports
25
Standort
IN
IN
87.120.222.33
8/10
Selbstvertrauen
27%
Reports
19
Standort
CH
CH
193.189.100.197
8/10
Selbstvertrauen
27%
Reports
18
Standort
SE
SE
114.119.157.143
8/10
Selbstvertrauen
27%
Reports
16
Standort
SG
SG
27.121.100.218
8/10
Selbstvertrauen
27%
Reports
12
Standort
IN
IN
123.252.137.22
7/10
Selbstvertrauen
27%
Reports
12
Standort
IN
IN
195.24.236.104
8/10
Selbstvertrauen
27%
Reports
11
Standort
NL
NL
157.245.53.22
10/10
Selbstvertrauen
27%
Reports
11
Standort
SG
SG
103.12.78.120
7/10
Selbstvertrauen
27%
Reports
10
Standort
PK
PK
2a03:2880:f814:23::
8/10
Selbstvertrauen
27%
Reports
10
Standort
US
US
162.241.232.71
10/10
Selbstvertrauen
27%
Reports
10
Standort
US
US