Elevated Risk
Elevated threat level 8/10 for IP 185.220.101.172 from 10 reported incidents.
Behavioral profile indicates cyber threat activity with 72% confidence.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
185.220.101.172
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
DE
Standort
Stiftung Erneuerbare Frei...
ASN 60729
10
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
5
Port Scan
4
Brute-Force
2
Bad Web Bot
1
Exploited Host
1
SSH
1
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 4 days indicates persistent threat actor operations.
Erstmals beobachtet
13. September 2026
Letzte Aktivität
17. September 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 60729) with generally good reputation. The ISP Stiftung Erneuerbare Freiheit maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
68%
High Confidence
Confidence History
9. Sep. 2025 - 17. Sep. 2026
72%
Aktuell
Stable
Trend
Sicherheitsreports (10)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Bad Web Bot | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Port Scan Hacking Exploited Host | Honeypot x3 | 75% | |
| Port Scan | Honeypot | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Port Scan | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.220.101.172
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS60729
- ISP
- Stiftung Erneuerbare Freiheit
DNS-Informationen
- Reverse DNS
- tor-exit-172.relayon.org
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 10
- Erstmals gemeldet
- 9 Sep. 2025
- Zuletzt gemeldet
- 17 Sep. 2026, 22:57
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS60729
Stiftung Erneuerbare Freiheit
DE
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
135
Gesamtzahl der überwachten IP-Adressen
2,641
Gesamtzahl der Reports
19.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Stiftung Erneuerbare Freiheit (AS 60729), das in unserem Überwachungssystem 135 IP-Adressen verwaltet. Von diesen wurden 2,641 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 767.425
Gefahrenstufe
8/10
avg: 5,8
+
Gesamtzahl der Reports
10
avg: 9
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 143 im ASN 60729
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 8,0
=
Gesamtzahl der Reports
10
Netzwerk-Durchschnitt: 23
--
Der Netzwerk-Stiftung Erneuerbare Freiheit hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 15.807 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,7
+
Gesamtzahl der Reports
10
Landesdurchschnitt: 34
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
13 Sep. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Thursday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
5
Port Scan
4
Brute-Force
2
WP Login Brute Force
1
SSH
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 10:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
698.119 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 22.766 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States134.879 19.3% -
02
Brazil109.417 15.7% -
03
India75.795 10.9% -
04
China43.111 6.2% -
05
SC29.184 4.2% -
06
Netherlands16.470 2.4% -
07
Argentina16.066 2.3% -
08
Germany15.807 2.3%
-
09
Pakistan15.203 2.2% -
10
Colombia15.076 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.2/10
Durchschnittliche Bedrohung
73%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.33
8/10
Selbstvertrauen
80%
Reports
10
Standort
DE
DE
185.220.101.153
8/10
Selbstvertrauen
79%
Reports
7
Standort
DE
DE
185.220.101.131
8/10
Selbstvertrauen
75%
Reports
21
Standort
DE
DE
185.220.101.48
10/10
Selbstvertrauen
74%
Reports
41
Standort
DE
DE
185.220.101.100
8/10
Selbstvertrauen
74%
Reports
30
Standort
DE
DE
185.220.101.139
8/10
Selbstvertrauen
74%
Reports
14
Standort
DE
DE
185.220.101.183
8/10
Selbstvertrauen
73%
Reports
16
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
73%
Reports
13
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
72%
Reports
181
Standort
DE
DE
185.220.101.97
8/10
Selbstvertrauen
72%
Reports
16
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
71%
Reports
54
Standort
DE
DE
185.220.101.173
8/10
Selbstvertrauen
71%
Reports
9
Standort
DE
DE
185.220.101.133
8/10
Selbstvertrauen
71%
Reports
8
Standort
DE
DE
185.220.101.181
8/10
Selbstvertrauen
71%
Reports
6
Standort
DE
DE
185.220.101.184
8/10
Selbstvertrauen
71%
Reports
6
Standort
DE
DE
185.220.101.187
8/10
Selbstvertrauen
70%
Reports
73
Standort
DE
DE
185.220.101.62
10/10
Selbstvertrauen
70%
Reports
63
Standort
DE
DE
185.220.101.136
8/10
Selbstvertrauen
70%
Reports
21
Standort
DE
DE
185.220.101.160
8/10
Selbstvertrauen
70%
Reports
19
Standort
DE
DE
185.220.101.164
8/10
Selbstvertrauen
70%
Reports
10
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
8.2/10
Durchschnittliche Bedrohung
73%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.33
8/10
Selbstvertrauen
80%
Reports
10
Standort
DE
DE
185.220.101.153
8/10
Selbstvertrauen
79%
Reports
7
Standort
DE
DE
185.220.101.131
8/10
Selbstvertrauen
75%
Reports
21
Standort
DE
DE
185.220.101.48
10/10
Selbstvertrauen
74%
Reports
41
Standort
DE
DE
185.220.101.100
8/10
Selbstvertrauen
74%
Reports
30
Standort
DE
DE
185.220.101.139
8/10
Selbstvertrauen
74%
Reports
14
Standort
DE
DE
185.220.101.183
8/10
Selbstvertrauen
73%
Reports
16
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
73%
Reports
13
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
72%
Reports
181
Standort
DE
DE
185.220.101.97
8/10
Selbstvertrauen
72%
Reports
16
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
71%
Reports
54
Standort
DE
DE
185.220.101.173
8/10
Selbstvertrauen
71%
Reports
9
Standort
DE
DE
185.220.101.133
8/10
Selbstvertrauen
71%
Reports
8
Standort
DE
DE
185.220.101.181
8/10
Selbstvertrauen
71%
Reports
6
Standort
DE
DE
185.220.101.184
8/10
Selbstvertrauen
71%
Reports
6
Standort
DE
DE
185.220.101.187
8/10
Selbstvertrauen
70%
Reports
73
Standort
DE
DE
185.220.101.62
10/10
Selbstvertrauen
70%
Reports
63
Standort
DE
DE
185.220.101.136
8/10
Selbstvertrauen
70%
Reports
21
Standort
DE
DE
185.220.101.160
8/10
Selbstvertrauen
70%
Reports
19
Standort
DE
DE
185.220.101.164
8/10
Selbstvertrauen
70%
Reports
10
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
540
ISP
Feo Prest SRL
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
130
ISP
DigitalOcean, LLC
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
2a0f:ca80:b00b:1dc7::5
8/10
Selbstvertrauen
100%
Reports
93
ISP
TechTies Inc.
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
212.224.100.2
10/10
Selbstvertrauen
100%
Reports
61
ISP
firstcolo GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
72%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
187.108.1.130
8/10
Selbstvertrauen
72%
Reports
4.633
Standort
BR
BR
2.57.122.209
10/10
Selbstvertrauen
72%
Reports
2.723
Standort
RO
RO
92.63.197.55
8/10
Selbstvertrauen
72%
Reports
2.582
Standort
UA
UA
91.196.152.3
10/10
Selbstvertrauen
72%
Reports
1.951
Standort
FR
FR
80.94.92.68
10/10
Selbstvertrauen
72%
Reports
1.487
Standort
RO
RO
185.246.130.20
10/10
Selbstvertrauen
72%
Reports
1.307
Standort
SE
SE
198.235.24.42
10/10
Selbstvertrauen
72%
Reports
1.130
Standort
US
US
2.57.122.96
10/10
Selbstvertrauen
72%
Reports
1.021
Standort
RO
RO
106.75.189.197
10/10
Selbstvertrauen
72%
Reports
916
Standort
CN
CN
103.183.75.90
10/10
Selbstvertrauen
72%
Reports
835
Standort
ID
ID
147.185.133.104
10/10
Selbstvertrauen
72%
Reports
795
Standort
US
US
172.104.241.98
8/10
Selbstvertrauen
72%
Reports
743
Standort
DE
DE
118.194.251.145
8/10
Selbstvertrauen
72%
Reports
649
Standort
TH
TH
118.193.65.234
10/10
Selbstvertrauen
72%
Reports
637
Standort
GB
GB
45.79.181.104
10/10
Selbstvertrauen
72%
Reports
610
Standort
US
US
Analysierte IP-Adressen mit hohem Risiko
- 51.68.207.118
- 66.132.172.175
- 66.132.172.165
- 66.132.172.164
- 66.132.172.172
- 66.132.172.174
- 66.132.172.173
- 66.132.172.170
- 207.90.244.11
- 176.65.148.84
- 193.32.162.28
- 80.94.92.183
- 18.116.101.220
- 192.161.49.2
- 18.218.118.203
- 3.129.187.38
- 85.215.239.226
- 46.151.178.13
- 45.198.224.18
- 87.251.64.146
- 45.205.1.5
- 5.61.209.224
- 5.187.35.26
- 3.130.168.2