Notable Threat
IP 185.220.101.163 rated 8/10 from 13 verified reports.
Multiple security incidents attributed to this IP. Confidence: 81%.
Bedrohlicher als „93“ % der überwachten IP-Adressen
IP-Adresse
185.220.101.163
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
DE
Standort
Stiftung Erneuerbare Frei...
ASN 60729
13
Reports
Gemischt
Datenquelle
Threat Categories
Port Scan
4
Hacking
4
Web App Attack
2
Indiscriminate Scan
1
WP REST API Abuse
1
WP Version Scanning
1
Technische Details
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Empfohlene Abhilfemaßnahmen
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Verhaltensanalyse
Aktivitätsmuster:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Erstmals beobachtet
12. November 2026
Letzte Aktivität
14. November 2026
Aktuell (7 Tage)
4 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 60729) with generally good reputation. The ISP Stiftung Erneuerbare Freiheit maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement appropriate security controls.
Immediate monitoring recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
3/10
Low
Confidence Score
81%
Verified
Confidence History
8. März 2026 - 14. Nov. 2026
81%
Aktuell
Stable
Trend
Sicherheitsreports (13)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Indiscriminate Scan | Honeypot | 75% |
| Web App Attack | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| WP REST API Abuse | Community | 75% | |
| Port Scan | Honeypot | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Port Scan | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Brute-Force | Community | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Port Scan | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.220.101.163
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS60729
- ISP
- Stiftung Erneuerbare Freiheit
DNS-Informationen
- Reverse DNS
- tor-exit-163.relayon.org
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 13
- Erstmals gemeldet
- 8 März 2026
- Zuletzt gemeldet
- 14 Nov. 2026, 19:29
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS60729
Stiftung Erneuerbare Freiheit
DE
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
135
Gesamtzahl der überwachten IP-Adressen
2,641
Gesamtzahl der Reports
19.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Stiftung Erneuerbare Freiheit (AS 60729), das in unserem Überwachungssystem 135 IP-Adressen verwaltet. Von diesen wurden 2,641 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
93
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 93 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.352.021
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
13
avg: 7
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 146 im ASN 60729
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 8,0
=
Gesamtzahl der Reports
13
Netzwerk-Durchschnitt: 29
--
Der Netzwerk-Stiftung Erneuerbare Freiheit hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 25.867 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,0
=
Gesamtzahl der Reports
13
Landesdurchschnitt: 24
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
13 Nov. 2026
2 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Thursday
5 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
5/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Port Scan
4
Hacking
4
Web App Attack
2
Brute-Force
1
SSH
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 09:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.232.363 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 20.583 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil261.723 21.2% -
02
United States213.624 17.3% -
03
India104.161 8.5% -
04
China52.537 4.3% -
05
Argentina42.607 3.5% -
06
SC29.487 2.4% -
07
Mexico28.150 2.3% -
08
Russia27.412 2.2% -
09
Germany25.867 2.1%
-
10
Colombia24.360 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8/10
Durchschnittliche Bedrohung
75%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.183
8/10
Selbstvertrauen
80%
Reports
21
Standort
DE
DE
185.220.101.175
8/10
Selbstvertrauen
79%
Reports
12
Standort
DE
DE
185.220.101.109
8/10
Selbstvertrauen
78%
Reports
20
Standort
DE
DE
185.220.101.33
8/10
Selbstvertrauen
77%
Reports
16
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
76%
Reports
190
Standort
DE
DE
185.220.101.62
8/10
Selbstvertrauen
76%
Reports
67
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
75%
Reports
58
Standort
DE
DE
185.220.101.184
8/10
Selbstvertrauen
75%
Reports
10
Standort
DE
DE
185.220.101.49
7/10
Selbstvertrauen
75%
Reports
9
Standort
DE
DE
185.220.101.140
8/10
Selbstvertrauen
74%
Reports
36
Standort
DE
DE
185.220.101.179
8/10
Selbstvertrauen
74%
Reports
29
Standort
DE
DE
185.220.101.97
8/10
Selbstvertrauen
74%
Reports
24
Standort
DE
DE
185.220.101.159
8/10
Selbstvertrauen
74%
Reports
9
Standort
DE
DE
185.220.101.168
10/10
Selbstvertrauen
74%
Reports
7
Standort
DE
DE
185.220.101.146
8/10
Selbstvertrauen
73%
Reports
106
Standort
DE
DE
185.220.101.186
8/10
Selbstvertrauen
73%
Reports
23
Standort
DE
DE
185.220.101.35
8/10
Selbstvertrauen
73%
Reports
19
Standort
DE
DE
185.220.101.172
7/10
Selbstvertrauen
73%
Reports
14
Standort
DE
DE
185.220.101.147
8/10
Selbstvertrauen
72%
Reports
59
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
72%
Reports
19
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
8/10
Durchschnittliche Bedrohung
75%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.183
8/10
Selbstvertrauen
80%
Reports
21
Standort
DE
DE
185.220.101.175
8/10
Selbstvertrauen
79%
Reports
12
Standort
DE
DE
185.220.101.109
8/10
Selbstvertrauen
78%
Reports
20
Standort
DE
DE
185.220.101.33
8/10
Selbstvertrauen
77%
Reports
16
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
76%
Reports
190
Standort
DE
DE
185.220.101.62
8/10
Selbstvertrauen
76%
Reports
67
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
75%
Reports
58
Standort
DE
DE
185.220.101.184
8/10
Selbstvertrauen
75%
Reports
10
Standort
DE
DE
185.220.101.49
7/10
Selbstvertrauen
75%
Reports
9
Standort
DE
DE
185.220.101.140
8/10
Selbstvertrauen
74%
Reports
36
Standort
DE
DE
185.220.101.179
8/10
Selbstvertrauen
74%
Reports
29
Standort
DE
DE
185.220.101.97
8/10
Selbstvertrauen
74%
Reports
24
Standort
DE
DE
185.220.101.159
8/10
Selbstvertrauen
74%
Reports
9
Standort
DE
DE
185.220.101.168
10/10
Selbstvertrauen
74%
Reports
7
Standort
DE
DE
185.220.101.146
8/10
Selbstvertrauen
73%
Reports
106
Standort
DE
DE
185.220.101.186
8/10
Selbstvertrauen
73%
Reports
23
Standort
DE
DE
185.220.101.35
8/10
Selbstvertrauen
73%
Reports
19
Standort
DE
DE
185.220.101.172
7/10
Selbstvertrauen
73%
Reports
14
Standort
DE
DE
185.220.101.147
8/10
Selbstvertrauen
72%
Reports
59
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
72%
Reports
19
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
96%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2a0e:d604:1:1ab::2
8/10
Selbstvertrauen
100%
Reports
54
ISP
H2nexus Cloud S...
41.216.189.147
8/10
Selbstvertrauen
96%
Reports
264
ISP
Private-Hosting...
93.152.221.108
8/10
Selbstvertrauen
96%
Reports
59
ISP
TechTies Inc.
31.77.15.157
8/10
Selbstvertrauen
96%
Reports
52
ISP
Fzco
85.155.14.245
10/10
Selbstvertrauen
96%
Reports
39
ISP
SolidCore Hosti...
85.155.14.246
10/10
Selbstvertrauen
96%
Reports
38
ISP
SolidCore Hosti...
85.155.14.247
10/10
Selbstvertrauen
96%
Reports
37
ISP
SolidCore Hosti...
85.155.15.14
7/10
Selbstvertrauen
96%
Reports
29
ISP
SolidCore Hosti...
77.90.185.244
10/10
Selbstvertrauen
96%
Reports
22
ISP
Limited Network...
85.155.15.23
7/10
Selbstvertrauen
96%
Reports
17
ISP
SolidCore Hosti...
34.179.168.163
10/10
Selbstvertrauen
96%
Reports
15
ISP
Google LLC
172.105.76.7
10/10
Selbstvertrauen
95%
Reports
33
ISP
Akamai Connecte...
46.128.202.246
10/10
Selbstvertrauen
94%
Reports
1.298
ISP
Tele Columbus AG
62.214.224.59
10/10
Selbstvertrauen
94%
Reports
824
ISP
1&1 Versatel GmbH
62.214.226.95
10/10
Selbstvertrauen
94%
Reports
823
ISP
1&1 Versatel GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
81%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
147.185.132.73
8/10
Selbstvertrauen
81%
Reports
234
Standort
US
US
45.156.128.152
8/10
Selbstvertrauen
81%
Reports
81
Standort
PT
PT
200.77.172.159
10/10
Selbstvertrauen
81%
Reports
216
Standort
MX
MX
197.221.232.44
10/10
Selbstvertrauen
81%
Reports
232
Standort
ZW
ZW
43.165.167.72
8/10
Selbstvertrauen
81%
Reports
47
Standort
JP
JP
67.43.225.160
8/10
Selbstvertrauen
81%
Reports
13
Standort
CA
CA
169.40.142.134
8/10
Selbstvertrauen
81%
Reports
20
Standort
GB
GB
195.184.76.157
8/10
Selbstvertrauen
81%
Reports
282
Standort
US
US
106.120.240.183
10/10
Selbstvertrauen
81%
Reports
67
Standort
CN
CN
117.50.51.198
10/10
Selbstvertrauen
81%
Reports
75
Standort
CN
CN
195.184.76.30
8/10
Selbstvertrauen
81%
Reports
342
Standort
US
US
118.194.251.197
10/10
Selbstvertrauen
81%
Reports
17
Standort
TH
TH
103.172.236.15
10/10
Selbstvertrauen
81%
Reports
204
Standort
VN
VN
91.230.168.201
8/10
Selbstvertrauen
81%
Reports
301
Standort
US
US
34.123.134.194
10/10
Selbstvertrauen
81%
Reports
185
Standort
US
US