High Risk
IP 185.220.100.252 rated at threat level 8/10 based on 50 security reports.
Pattern analysis reveals concerning activity. Confidence: 54%.
Bedrohlicher als „81“ % der überwachten IP-Adressen
IP-Adresse
185.220.100.252
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
DE
Standort
F3 Netze e.V.
ASN 205100
50
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
19
Hacking
10
WP Login Brute Force
7
Exploited Host
4
Port Scan
2
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Erstmals beobachtet
9. Juli 2026
Letzte Aktivität
30. Juli 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 205100) with generally good reputation. The ISP F3 Netze e.V. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Monitor closely and consider blocking. Escalation potential detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
50%
Medium Confidence
Confidence History
11. Sep. 2025 - 30. Juli 2026
54%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Brute-Force | Community | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.220.100.252
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS205100
- ISP
- F3 Netze e.V.
DNS-Informationen
- Reverse DNS
- tor-exit-1.zbau.f3netze.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 50
- Erstmals gemeldet
- 9 Sep. 2025
- Zuletzt gemeldet
- 30 Juli 2026, 01:58
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS205100
F3 Netze e.V.
DE
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
17
Gesamtzahl der überwachten IP-Adressen
411
Gesamtzahl der Reports
24.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu F3 Netze e.V. (AS 205100), das in unserem Überwachungssystem 17 IP-Adressen verwaltet. Von diesen wurden 411 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
81
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 81 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.148
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
50
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 17 im ASN 205100
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 8,3
=
Gesamtzahl der Reports
50
Netzwerk-Durchschnitt: 34
+
Der Netzwerk-F3 Netze e.V. hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.500 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,4
+
Gesamtzahl der Reports
50
Landesdurchschnitt: 48
=
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
9 Juli 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Thursday
17 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
39
WP Login Brute Force
27
Hacking
10
Exploited Host
4
Port Scan
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 17:00 mit Reports unter 6
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
16
Verwandte IPs
8.3/10
Durchschnittliche Bedrohung
54%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.100.244
8/10
Selbstvertrauen
81%
Reports
12
Standort
DE
DE
185.220.100.249
8/10
Selbstvertrauen
70%
Reports
16
Standort
DE
DE
185.220.100.243
8/10
Selbstvertrauen
62%
Reports
89
Standort
DE
DE
185.220.100.248
10/10
Selbstvertrauen
61%
Reports
12
Standort
DE
DE
185.220.100.242
8/10
Selbstvertrauen
57%
Reports
68
Standort
DE
DE
185.220.100.241
8/10
Selbstvertrauen
57%
Reports
48
Standort
DE
DE
185.220.100.253
8/10
Selbstvertrauen
55%
Reports
53
Standort
DE
DE
185.220.100.254
8/10
Selbstvertrauen
54%
Reports
37
Standort
DE
DE
185.220.100.251
8/10
Selbstvertrauen
54%
Reports
29
Standort
DE
DE
185.220.100.240
8/10
Selbstvertrauen
50%
Reports
59
Standort
DE
DE
185.220.100.255
8/10
Selbstvertrauen
50%
Reports
47
Standort
DE
DE
185.220.100.247
8/10
Selbstvertrauen
50%
Reports
17
Standort
DE
DE
185.220.100.250
10/10
Selbstvertrauen
50%
Reports
10
Standort
DE
DE
185.220.100.245
8/10
Selbstvertrauen
46%
Reports
10
Standort
DE
DE
185.220.100.246
10/10
Selbstvertrauen
41%
Reports
15
Standort
DE
DE
2a0b:f4c0:16c:15::1
7/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
15
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
56%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.100.244
8/10
Selbstvertrauen
81%
Reports
12
Standort
DE
DE
185.220.100.249
8/10
Selbstvertrauen
70%
Reports
16
Standort
DE
DE
185.220.100.243
8/10
Selbstvertrauen
62%
Reports
89
Standort
DE
DE
185.220.100.248
10/10
Selbstvertrauen
61%
Reports
12
Standort
DE
DE
185.220.100.242
8/10
Selbstvertrauen
57%
Reports
68
Standort
DE
DE
185.220.100.241
8/10
Selbstvertrauen
57%
Reports
48
Standort
DE
DE
185.220.100.253
8/10
Selbstvertrauen
55%
Reports
53
Standort
DE
DE
185.220.100.254
8/10
Selbstvertrauen
54%
Reports
37
Standort
DE
DE
185.220.100.251
8/10
Selbstvertrauen
54%
Reports
29
Standort
DE
DE
185.220.100.240
8/10
Selbstvertrauen
50%
Reports
59
Standort
DE
DE
185.220.100.255
8/10
Selbstvertrauen
50%
Reports
47
Standort
DE
DE
185.220.100.247
8/10
Selbstvertrauen
50%
Reports
17
Standort
DE
DE
185.220.100.250
10/10
Selbstvertrauen
50%
Reports
10
Standort
DE
DE
185.220.100.245
8/10
Selbstvertrauen
46%
Reports
10
Standort
DE
DE
185.220.100.246
10/10
Selbstvertrauen
41%
Reports
15
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.1/10
Durchschnittliche Bedrohung
54%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
192.42.116.212
10/10
Selbstvertrauen
54%
Reports
74
Standort
NL
NL
165.245.139.96
10/10
Selbstvertrauen
54%
Reports
60
Standort
US
US
50.6.224.234
8/10
Selbstvertrauen
54%
Reports
59
Standort
US
US
80.67.167.81
8/10
Selbstvertrauen
54%
Reports
44
Standort
FR
FR
37.77.150.124
8/10
Selbstvertrauen
54%
Reports
40
Standort
RU
RU
185.220.100.254
8/10
Selbstvertrauen
54%
Reports
37
Standort
DE
DE
209.141.56.197
7/10
Selbstvertrauen
54%
Reports
35
Standort
US
US
138.199.35.8
8/10
Selbstvertrauen
54%
Reports
29
Standort
US
US
185.220.100.251
8/10
Selbstvertrauen
54%
Reports
29
Standort
DE
DE
157.90.90.227
7/10
Selbstvertrauen
54%
Reports
28
Standort
DE
DE
117.247.111.182
8/10
Selbstvertrauen
54%
Reports
25
Standort
IN
IN
45.154.98.134
7/10
Selbstvertrauen
54%
Reports
22
Standort
NL
NL
86.52.31.96
8/10
Selbstvertrauen
54%
Reports
21
Standort
DK
DK
185.220.101.37
8/10
Selbstvertrauen
54%
Reports
20
Standort
DE
DE
139.135.44.172
8/10
Selbstvertrauen
54%
Reports
20
Standort
PK
PK