Significant Threat
IP 185.220.101.56 identified as significant threat (8/10) from 12 events.
Multiple malicious indicators detected. Confidence level: 57%.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
185.220.101.56
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
DE
Standort
Stiftung Erneuerbare Frei...
ASN 60729
12
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
7
Brute-Force
4
Web App Attack
1
Port Scan
1
SSH
1
WP Login Brute Force
1
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
29. September 2026
Letzte Aktivität
29. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 60729) with generally good reputation. The ISP Stiftung Erneuerbare Freiheit maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
57%
High Confidence
Confidence History
9. Sep. 2025 - 29. Sep. 2026
57%
Aktuell
Stable
Trend
Sicherheitsreports (12)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Web App Attack | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Brute-Force | Community | 75% | |
| Hacking | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Hacking SSH | Honeypot x5 | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP User Enumeration Hacking | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.220.101.56
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS60729
- ISP
- Stiftung Erneuerbare Freiheit
DNS-Informationen
- Reverse DNS
- tor-exit-56.for-privacy.net
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 12
- Erstmals gemeldet
- 9 Sep. 2025
- Zuletzt gemeldet
- 29 Sep. 2026, 05:11
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS60729
Stiftung Erneuerbare Freiheit
DE
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
135
Gesamtzahl der überwachten IP-Adressen
2,641
Gesamtzahl der Reports
19.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Stiftung Erneuerbare Freiheit (AS 60729), das in unserem Überwachungssystem 135 IP-Adressen verwaltet. Von diesen wurden 2,641 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 864.430
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
12
avg: 9
+
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 143 im ASN 60729
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 8,0
=
Gesamtzahl der Reports
12
Netzwerk-Durchschnitt: 25
--
Der Netzwerk-Stiftung Erneuerbare Freiheit hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 19.171 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
12
Landesdurchschnitt: 29
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
29 Sep. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Tuesday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
7
Brute-Force
4
WP User Enumeration
1
WP Login Brute Force
1
SSH
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 20:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
785.641 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 39.019 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States153.028 19.5% -
02
Brazil113.694 14.5% -
03
India91.940 11.7% -
04
China47.210 6% -
05
SC29.281 3.7% -
06
Germany19.179 2.4%
-
07
Pakistan18.858 2.4% -
08
Netherlands18.531 2.4% -
09
Argentina16.831 2.1% -
10
Indonesia15.620 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.1/10
Durchschnittliche Bedrohung
68%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.140
8/10
Selbstvertrauen
74%
Reports
33
Standort
DE
DE
185.220.101.100
8/10
Selbstvertrauen
72%
Reports
36
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
71%
Reports
184
Standort
DE
DE
185.220.101.147
8/10
Selbstvertrauen
71%
Reports
56
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
70%
Reports
55
Standort
DE
DE
185.220.101.183
8/10
Selbstvertrauen
70%
Reports
17
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
69%
Reports
14
Standort
DE
DE
185.220.101.172
7/10
Selbstvertrauen
69%
Reports
12
Standort
DE
DE
185.220.101.39
8/10
Selbstvertrauen
68%
Reports
120
Standort
DE
DE
185.220.101.36
8/10
Selbstvertrauen
68%
Reports
15
Standort
DE
DE
185.220.101.146
8/10
Selbstvertrauen
67%
Reports
102
Standort
DE
DE
185.220.101.97
8/10
Selbstvertrauen
67%
Reports
18
Standort
DE
DE
185.220.101.33
8/10
Selbstvertrauen
67%
Reports
12
Standort
DE
DE
185.220.101.187
8/10
Selbstvertrauen
66%
Reports
76
Standort
DE
DE
185.220.101.179
8/10
Selbstvertrauen
66%
Reports
25
Standort
DE
DE
185.220.101.101
10/10
Selbstvertrauen
66%
Reports
16
Standort
DE
DE
185.220.101.166
8/10
Selbstvertrauen
66%
Reports
13
Standort
DE
DE
185.220.101.164
8/10
Selbstvertrauen
66%
Reports
12
Standort
DE
DE
185.220.101.165
8/10
Selbstvertrauen
65%
Reports
68
Standort
DE
DE
185.220.101.178
8/10
Selbstvertrauen
65%
Reports
7
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
8.1/10
Durchschnittliche Bedrohung
68%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.140
8/10
Selbstvertrauen
74%
Reports
33
Standort
DE
DE
185.220.101.100
8/10
Selbstvertrauen
72%
Reports
36
Standort
DE
DE
185.220.101.34
8/10
Selbstvertrauen
71%
Reports
184
Standort
DE
DE
185.220.101.147
8/10
Selbstvertrauen
71%
Reports
56
Standort
DE
DE
185.220.101.162
8/10
Selbstvertrauen
70%
Reports
55
Standort
DE
DE
185.220.101.183
8/10
Selbstvertrauen
70%
Reports
17
Standort
DE
DE
185.220.101.145
8/10
Selbstvertrauen
69%
Reports
14
Standort
DE
DE
185.220.101.172
7/10
Selbstvertrauen
69%
Reports
12
Standort
DE
DE
185.220.101.39
8/10
Selbstvertrauen
68%
Reports
120
Standort
DE
DE
185.220.101.36
8/10
Selbstvertrauen
68%
Reports
15
Standort
DE
DE
185.220.101.146
8/10
Selbstvertrauen
67%
Reports
102
Standort
DE
DE
185.220.101.97
8/10
Selbstvertrauen
67%
Reports
18
Standort
DE
DE
185.220.101.33
8/10
Selbstvertrauen
67%
Reports
12
Standort
DE
DE
185.220.101.187
8/10
Selbstvertrauen
66%
Reports
76
Standort
DE
DE
185.220.101.179
8/10
Selbstvertrauen
66%
Reports
25
Standort
DE
DE
185.220.101.101
10/10
Selbstvertrauen
66%
Reports
16
Standort
DE
DE
185.220.101.166
8/10
Selbstvertrauen
66%
Reports
13
Standort
DE
DE
185.220.101.164
8/10
Selbstvertrauen
66%
Reports
12
Standort
DE
DE
185.220.101.165
8/10
Selbstvertrauen
65%
Reports
68
Standort
DE
DE
185.220.101.178
8/10
Selbstvertrauen
65%
Reports
7
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.200
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
135
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
35.246.213.80
8/10
Selbstvertrauen
100%
Reports
42
ISP
Google LLC
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
2a0f:ca80:b00b:eff9::5
8/10
Selbstvertrauen
100%
Reports
17
ISP
TechTies Inc.
167.233.195.205
8/10
Selbstvertrauen
100%
Reports
15
ISP
Hetzner Online ...
194.94.79.252
8/10
Selbstvertrauen
100%
Reports
15
ISP
Verein zur Foer...
213.209.159.42
10/10
Selbstvertrauen
100%
Reports
14
ISP
Feo Prest SRL
151.243.113.84
8/10
Selbstvertrauen
99%
Reports
18
ISP
Dedik Services ...
104.248.132.98
10/10
Selbstvertrauen
99%
Reports
18
ISP
DigitalOcean, LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9/10
Durchschnittliche Bedrohung
57%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
34.47.43.218
10/10
Selbstvertrauen
57%
Reports
6
Standort
CA
CA
113.240.110.0
10/10
Selbstvertrauen
57%
Reports
4
Standort
CN
CN
192.42.116.61
8/10
Selbstvertrauen
57%
Reports
27
Standort
NL
NL
20.65.202.90
8/10
Selbstvertrauen
57%
Reports
6
Standort
US
US
185.90.4.228
10/10
Selbstvertrauen
57%
Reports
6
Standort
TR
TR
52.167.144.162
7/10
Selbstvertrauen
57%
Reports
11
Standort
US
US
34.80.212.41
10/10
Selbstvertrauen
57%
Reports
6
Standort
TW
TW
14.102.25.108
10/10
Selbstvertrauen
57%
Reports
6
Standort
IN
IN
175.158.43.36
8/10
Selbstvertrauen
57%
Reports
46
Standort
ID
ID
106.54.62.156
10/10
Selbstvertrauen
57%
Reports
27
Standort
CN
CN
165.22.86.135
8/10
Selbstvertrauen
57%
Reports
6
Standort
DE
DE
137.184.192.188
10/10
Selbstvertrauen
57%
Reports
6
Standort
US
US
138.226.240.158
8/10
Selbstvertrauen
57%
Reports
19
Standort
NL
NL
45.128.199.203
8/10
Selbstvertrauen
57%
Reports
4
Standort
NL
NL
31.14.254.104
10/10
Selbstvertrauen
57%
Reports
7
Standort
GB
GB