Is IP address 185.22.138.63 dangerous?

Yes, 185.22.138.63 is considered dangerous with a threat level of 7/10. It has been reported 3 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 185.22.138.63?

IP address 185.22.138.63 is operated by PHU AMPLUS Krzysztof Jonski (ASN 199057) and is geolocated to PL. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 185.22.138.63?

Yes, blocking 185.22.138.63 is strongly recommended. With a threat level of 7/10 and 3 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 185.22.138.63?

Our threat assessment for 185.22.138.63 has a confidence score of 42%, based on 3 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

IP-Adresse

185.22.138.63

IPv4 Öffentlich

AS199057

PHU AMPLUS Krzysztof Jonski

3 Reports

Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Poland Standort

PHU AMPLUS Krzysztof Jons... ASN 199057

3 Reports

Honeypot Datenquelle

Elevated Risk

Elevated threat level 7/10 for IP 185.22.138.63 from 3 reported incidents.

Behavioral profile indicates cyber threat activity with 42% confidence.

Bedrohlicher als „88“ % der überwachten IP-Adressen

Threat Categories

Fraud VoIP 3

Technische Details

VoIP fraud exploits phone systems to make unauthorized calls, often to premium rate numbers for financial gain.

Empfohlene Abhilfemaßnahmen

Implement call authentication, monitor call patterns, and restrict international/premium rate dialing.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Erstmals beobachtet 25. Oktober 2026

Letzte Aktivität 25. Oktober 2026

Aktuell (7 Tage) 3 Vorfälle

Reputable Network

This IP is hosted on a network (ASN 199057) with generally good reputation. The ISP PHU AMPLUS Krzysztof Jonski maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Enhanced monitoring recommended. Review logs for interactions with this IP.

Long-term blocking recommended.

Reputation Summary

Gefahrenstufe 7/10 High

High

Häufigkeit der Aktivitäten 1/10 Very Low

Confidence Score 42% Medium Confidence

Confidence History

25. Okt. 2026

42% Aktuell

Stable Trend

Datum	Kategorien	Quelle	Selbstvertrauen
25. Okt. 2026	Fraud VoIP	Honeypot	75%
25. Okt. 2026	Fraud VoIP	Honeypot	75%
25. Okt. 2026	Fraud VoIP	Honeypot	75%

Grundlegende Informationen

IP-Adresse: 185.22.138.63
IP-Version: IPv4
Netzwerktyp: Öffentlich
Tor-Netzwerk: Nein
Netzwerkklasse: Class B

Geolokalisierung

Land: PL
ASN: AS199057
ISP: PHU AMPLUS Krzysztof Jonski

DNS-Informationen

Reverse DNS: 138amplus63.amplus.net.pl
PTR-Eintrag: Ja
Verbindungstyp: Statisch

Statistiken

Gesamtzahl der Reports: 3
Erstmals gemeldet: 27 Okt. 2026
Zuletzt gemeldet: 25 Okt. 2026, 21:55

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

88 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 88 %.

Prozentil für hohes Risiko

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.276.303

Gefahrenstufe 7/10 avg: 6,0 +

Gesamtzahl der Reports 3 avg: 7 --

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 12.836 in PL

Gefahrenstufe 7/10 Landesdurchschnitt: 5,7 +

Gesamtzahl der Reports 3 Landesdurchschnitt: 4 -

Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.

Spitzentag 25 Okt. 2026 3 Reports

Tagesdurchschnitt 0.1 Reports/Tag

Am aktivsten Sunday 3 Reports

Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.

Anfängliche Bedrohung 5/10

Aktuelle Bedrohung 5/10

Verteilung der gemeldeten Threat Categories im Zeitverlauf.

Wichtigste Threat Categories

Fraud VoIP 3

Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.

Stündliche Aktivität

Höhepunkt der Aktivitäten auf 10:00 mit Reports unter 1

Wöchentliche Aktivität

Geografische Verteilung der Bedrohungen

1.163.213 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 31.373 Protokolle

FEED

Die größten Bedrohungsquellen

01

Brazil BR

257.950 22.2%
02

United States US

197.488 17%
03

India IN

100.910 8.7%
04

China CN

49.130 4.2%
05

Argentina AR

41.733 3.6%
06

SC SC

29.385 2.5%
07

Mexico MX

27.218 2.3%
08

Russia RU

26.128 2.2%
09

Colombia CO

23.958 2.1%
10

Germany DE

22.259 1.9%

+40 weitere Länder

GEFAHRENSTUFE

NIEDRIG MED HOCH

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs

9.1/10 Durchschnittliche Bedrohung

92% Durchschnittliche Konfidenz

14 Hohe Bedrohung

Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

ISP 1337 Services GmbH

ISP The Constant Co...

Selbstvertrauen 93%

Reports 3.566

ISP MEVSPACE sp. z ...

ISP Multiplay Sp. z...

Selbstvertrauen 87%

Reports 128

ISP Polkomtel Sp. z...

Selbstvertrauen 86%

Reports 13

ISP M247 Europe SRL

IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.

15 Verwandte IPs

8.1/10 Durchschnittliche Bedrohung

42% Durchschnittliche Konfidenz

8 Hohe Bedrohung

Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "185.22.138.63",
    "threat_level": 7,
    "confidence_score": 42,
    "total_reports": 3,
    "country_code": "PL",
    "isp_name": "PHU AMPLUS Krzysztof Jonski",
    "asn": "199057",
    "first_reported": "2026-10-27 04:17:55",
    "last_reported": "2026-10-25 21:55:37",
    "exported_at": "2026-10-27T06:15:57+01:00",
    "source": "https://reportedip.com/ip/185.22.138.63/"
}

JSON herunterladen

Firewall Rules

Gebrauchsfertige Sperrregeln für gängige Firewall-Systeme.

iptables / netfilter

iptables -A INPUT -s 185.22.138.63 -j DROP
iptables -A OUTPUT -d 185.22.138.63 -j DROP

UFW (Ubuntu)

ufw deny from 185.22.138.63
ufw deny to 185.22.138.63

Windows Firewall

netsh advfirewall firewall add rule name="Block 185.22.138.63" dir=in action=block remoteip=185.22.138.63
netsh advfirewall firewall add rule name="Block 185.22.138.63 Out" dir=out action=block remoteip=185.22.138.63

Cloudflare

# Cloudflare Firewall Rule (IP Access Rules)
# Action: Block
# IP Address: 185.22.138.63

nginx

# Add to server block or location
deny 185.22.138.63;

Apache .htaccess

# Add to .htaccess or Apache config
<RequireAll>
    Require all granted
    Require not ip 185.22.138.63
</RequireAll>

185.22.138.63

Analyse von Threat Intelligence

Elevated Risk

Threat Categories

Technische Details

Empfohlene Abhilfemaßnahmen

Verhaltensanalyse

Reputable Network

Sicherheitsempfehlungen

Reputation Summary

Confidence History

Sicherheitsreports (3)

Technische Details

Grundlegende Informationen

Geolokalisierung

DNS-Informationen

Statistiken

Vergleichende Analyse

Globales Bedrohungsranking

Globaler Vergleich

Geografischer Vergleich

Activity Trends

Wichtigste Threat Categories

Stündliche Aktivität

Wöchentliche Aktivität

Geografische Verteilung der Bedrohungen

FEED

Die größten Bedrohungsquellen

Verwandte IPs

Export- und Firewall Rules

JSON-Bericht

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

PDF-Bericht

Analysierte IP-Adressen mit hohem Risiko