Extreme Threat
IP 185.220.101.42 classified at threat level 10/10 with 20 documented attacks.
Advanced threat indicators confirmed with 37% certainty.
Bedrohlicher als „86“ % der überwachten IP-Adressen
IP-Adresse
185.220.101.42
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
Stiftung Erneuerbare Frei...
ASN 60729
20
Reports
Gemischt
Datenquelle
Threat Categories
Ransomware C&C
9
Banking Trojan
5
Brute-Force
3
Zero-Day Exploit
3
Nation State
3
Exploited Host
2
Technische Details
This IP is associated with ransomware infrastructure used for command and control or ransom payment processing.
Empfohlene Abhilfemaßnahmen
Block immediately, implement backup strategies, and report to relevant authorities.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
29. Juli 2026
Letzte Aktivität
29. Juli 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 60729) with generally good reputation. The ISP Stiftung Erneuerbare Freiheit maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
36%
Medium Confidence
Confidence History
11. Jan. 2025 - 29. Juli 2026
37%
Aktuell
Stable
Trend
Sicherheitsreports (20)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Hacking | Honeypot | 75% | |
| Zero-Day Exploit Nation State | Community | 100% | |
| Ransomware C&C | Community | 90% | |
| Nation State Ransomware C&C | Community | 100% | |
| Banking Trojan | Community | 85% | |
| Ransomware C&C | Community | 90% | |
| Ransomware C&C Zero-Day Exploit | Community | 100% | |
| Banking Trojan Exploited Host | Community | 95% | |
| Ransomware C&C | Community | 90% | |
| Nation State | Community | 100% | |
| Ransomware C&C Banking Trojan | Community | 95% | |
| Zero-Day Exploit | Community | 100% | |
| Ransomware C&C | Community | 90% | |
| Banking Trojan Exploited Host | Community | 95% | |
| Ransomware C&C | Community | 90% | |
| Ransomware C&C Banking Trojan | Community | 95% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.220.101.42
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS60729
- ISP
- Stiftung Erneuerbare Freiheit
DNS-Informationen
- Reverse DNS
- tor-exit-42.for-privacy.net
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 20
- Erstmals gemeldet
- 11 Jan. 2025
- Zuletzt gemeldet
- 29 Juli 2026, 20:53
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS60729
Stiftung Erneuerbare Freiheit
DE
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
135
Gesamtzahl der überwachten IP-Adressen
2,641
Gesamtzahl der Reports
19.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Stiftung Erneuerbare Freiheit (AS 60729), das in unserem Überwachungssystem 135 IP-Adressen verwaltet. Von diesen wurden 2,641 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
86
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 86 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.365
Gefahrenstufe
10/10
avg: 6,0
++
Gesamtzahl der Reports
20
avg: 18
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 140 im ASN 60729
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 7,6
+
Gesamtzahl der Reports
20
Netzwerk-Durchschnitt: 22
=
Der Netzwerk-Stiftung Erneuerbare Freiheit hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.504 in DE
Gefahrenstufe
10/10
Landesdurchschnitt: 6,4
++
Gesamtzahl der Reports
20
Landesdurchschnitt: 47
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
29 Juli 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Sunday
12 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
8/10
Aktuelle Bedrohung
7/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Ransomware C&C
9
Banking Trojan
5
Zero-Day Exploit
3
Nation State
3
Brute-Force
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 19:00 mit Reports unter 6
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.3/10
Durchschnittliche Bedrohung
68%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.139
10/10
Selbstvertrauen
75%
Reports
13
Standort
DE
DE
185.220.101.140
8/10
Selbstvertrauen
73%
Reports
29
Standort
DE
DE
185.220.101.164
8/10
Selbstvertrauen
73%
Reports
8
Standort
DE
DE
185.220.101.33
8/10
Selbstvertrauen
72%
Reports
8
Standort
DE
DE
185.220.101.187
8/10
Selbstvertrauen
70%
Reports
73
Standort
DE
DE
185.220.101.97
10/10
Selbstvertrauen
70%
Reports
13
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
70%
Reports
12
Standort
DE
DE
185.220.101.171
8/10
Selbstvertrauen
70%
Reports
6
Standort
DE
DE
185.220.101.137
8/10
Selbstvertrauen
68%
Reports
53
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
68%
Reports
52
Standort
DE
DE
185.220.101.186
8/10
Selbstvertrauen
67%
Reports
19
Standort
DE
DE
185.220.101.183
8/10
Selbstvertrauen
67%
Reports
14
Standort
DE
DE
185.220.101.39
8/10
Selbstvertrauen
66%
Reports
116
Standort
DE
DE
185.220.101.146
8/10
Selbstvertrauen
66%
Reports
100
Standort
DE
DE
185.220.101.100
8/10
Selbstvertrauen
66%
Reports
26
Standort
DE
DE
185.220.101.136
8/10
Selbstvertrauen
66%
Reports
18
Standort
DE
DE
185.220.101.104
8/10
Selbstvertrauen
66%
Reports
13
Standort
DE
DE
185.220.101.59
8/10
Selbstvertrauen
66%
Reports
6
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
65%
Reports
178
Standort
DE
DE
185.220.101.62
10/10
Selbstvertrauen
65%
Reports
60
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
8.3/10
Durchschnittliche Bedrohung
68%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.139
10/10
Selbstvertrauen
75%
Reports
13
Standort
DE
DE
185.220.101.140
8/10
Selbstvertrauen
73%
Reports
29
Standort
DE
DE
185.220.101.164
8/10
Selbstvertrauen
73%
Reports
8
Standort
DE
DE
185.220.101.33
8/10
Selbstvertrauen
72%
Reports
8
Standort
DE
DE
185.220.101.187
8/10
Selbstvertrauen
70%
Reports
73
Standort
DE
DE
185.220.101.97
10/10
Selbstvertrauen
70%
Reports
13
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
70%
Reports
12
Standort
DE
DE
185.220.101.171
8/10
Selbstvertrauen
70%
Reports
6
Standort
DE
DE
185.220.101.137
8/10
Selbstvertrauen
68%
Reports
53
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
68%
Reports
52
Standort
DE
DE
185.220.101.186
8/10
Selbstvertrauen
67%
Reports
19
Standort
DE
DE
185.220.101.183
8/10
Selbstvertrauen
67%
Reports
14
Standort
DE
DE
185.220.101.39
8/10
Selbstvertrauen
66%
Reports
116
Standort
DE
DE
185.220.101.146
8/10
Selbstvertrauen
66%
Reports
100
Standort
DE
DE
185.220.101.100
8/10
Selbstvertrauen
66%
Reports
26
Standort
DE
DE
185.220.101.136
8/10
Selbstvertrauen
66%
Reports
18
Standort
DE
DE
185.220.101.104
8/10
Selbstvertrauen
66%
Reports
13
Standort
DE
DE
185.220.101.59
8/10
Selbstvertrauen
66%
Reports
6
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
65%
Reports
178
Standort
DE
DE
185.220.101.62
10/10
Selbstvertrauen
65%
Reports
60
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.3/10
Durchschnittliche Bedrohung
37%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
161.97.163.144
10/10
Selbstvertrauen
37%
Reports
48
Standort
FR
FR
90.156.142.60
7/10
Selbstvertrauen
37%
Reports
31
Standort
RU
RU
192.42.116.211
10/10
Selbstvertrauen
37%
Reports
28
Standort
NL
NL
114.119.154.124
8/10
Selbstvertrauen
37%
Reports
26
Standort
SG
SG
185.242.226.106
8/10
Selbstvertrauen
37%
Reports
25
Standort
US
US
103.169.160.74
10/10
Selbstvertrauen
37%
Reports
20
Standort
BD
BD
2a03:2880:f814:b::
8/10
Selbstvertrauen
37%
Reports
18
Standort
US
US
157.90.6.50
7/10
Selbstvertrauen
37%
Reports
16
Standort
DE
DE
193.189.100.194
8/10
Selbstvertrauen
37%
Reports
16
Standort
SE
SE
2a03:2880:f814:34::
8/10
Selbstvertrauen
37%
Reports
16
Standort
US
US
193.189.100.206
8/10
Selbstvertrauen
37%
Reports
15
Standort
SE
SE
216.81.248.168
8/10
Selbstvertrauen
37%
Reports
14
Standort
US
US
197.148.40.111
7/10
Selbstvertrauen
37%
Reports
14
Standort
AO
AO
196.251.117.38
10/10
Selbstvertrauen
37%
Reports
14
Standort
NL
NL
138.199.35.10
8/10
Selbstvertrauen
37%
Reports
13
Standort
US
US