Significant Threat
IP 185.223.152.110 identified as significant threat (8/10) from 15 events.
Multiple malicious indicators detected. Confidence level: 49%.
Bedrohlicher als „88“ % der überwachten IP-Adressen
IP-Adresse
185.223.152.110
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
United States
Standort
Latitude.sh
ASN 396356
15
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
14
WP Login Brute Force
4
Hacking
3
WP Version Scanning
1
WP Plugin Scanning
1
WP Config Exposure
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Erstmals beobachtet
8. August 2026
Letzte Aktivität
21. August 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 396356) with generally good reputation. The ISP Latitude.sh maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
45%
Medium Confidence
Confidence History
15. Mai 2026 - 21. Aug. 2026
49%
Aktuell
Stable
Trend
Sicherheitsreports (15)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Brute-Force | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.223.152.110
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
US
- ASN
- AS396356
- ISP
- Latitude.sh
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 15
- Erstmals gemeldet
- 15 Mai 2026
- Zuletzt gemeldet
- 21 Aug. 2026, 05:19
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS396356
Latitude.sh
MX
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
225
Gesamtzahl der überwachten IP-Adressen
2,277
Gesamtzahl der Reports
10.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Latitude.sh (AS 396356), das in unserem Überwachungssystem 225 IP-Adressen verwaltet. Von diesen wurden 2,277 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
88
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 88 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 665.233
Gefahrenstufe
8/10
avg: 5,7
+
Gesamtzahl der Reports
15
avg: 10
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 3.191 im ASN 396356
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,5
+
Gesamtzahl der Reports
15
Netzwerk-Durchschnitt: 5
++
Der Netzwerk-Latitude.sh hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 112.033 in US
Gefahrenstufe
8/10
Landesdurchschnitt: 6,3
+
Gesamtzahl der Reports
15
Landesdurchschnitt: 21
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
8 Aug. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Saturday
6 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
14
WP Login Brute Force
4
Hacking
3
WP Plugin Scanning
1
WP Version Scanning
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 00:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
561.386 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 109.617 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States112.032 20%
-
02
Brazil101.292 18% -
03
India60.325 10.7% -
04
China39.372 7% -
05
Argentina14.337 2.6% -
06
Colombia14.193 2.5% -
07
Germany12.528 2.2% -
08
Pakistan11.053 2% -
09
Russia10.702 1.9% -
10
Indonesia10.124 1.8%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9/10
Durchschnittliche Bedrohung
97%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
172.98.33.66
8/10
Selbstvertrauen
100%
Reports
15
Standort
US
US
185.223.152.143
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.140
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.249
10/10
Selbstvertrauen
100%
Reports
12
Standort
US
US
172.98.33.33
8/10
Selbstvertrauen
99%
Reports
13
Standort
US
US
172.98.33.61
8/10
Selbstvertrauen
99%
Reports
13
Standort
US
US
185.223.152.135
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
185.223.152.122
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
45.132.115.84
8/10
Selbstvertrauen
98%
Reports
12
Standort
US
US
45.132.115.88
8/10
Selbstvertrauen
98%
Reports
12
Standort
US
US
185.223.152.87
10/10
Selbstvertrauen
97%
Reports
12
Standort
US
US
45.134.9.27
10/10
Selbstvertrauen
96%
Reports
64
Standort
MX
MX
172.98.33.117
8/10
Selbstvertrauen
96%
Reports
16
Standort
US
US
172.98.33.35
8/10
Selbstvertrauen
96%
Reports
11
Standort
US
US
185.223.152.139
10/10
Selbstvertrauen
96%
Reports
10
Standort
US
US
172.98.33.29
8/10
Selbstvertrauen
95%
Reports
12
Standort
US
US
172.98.33.64
8/10
Selbstvertrauen
95%
Reports
11
Standort
US
US
136.144.35.130
8/10
Selbstvertrauen
95%
Reports
11
Standort
US
US
109.94.96.211
10/10
Selbstvertrauen
94%
Reports
31
Standort
DE
DE
206.223.228.229
10/10
Selbstvertrauen
94%
Reports
24
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
91%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.223.152.143
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.140
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.249
10/10
Selbstvertrauen
100%
Reports
12
Standort
US
US
185.223.152.135
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
185.223.152.122
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
185.223.152.87
10/10
Selbstvertrauen
97%
Reports
12
Standort
US
US
185.223.152.139
10/10
Selbstvertrauen
96%
Reports
10
Standort
US
US
185.223.152.79
10/10
Selbstvertrauen
94%
Reports
10
Standort
US
US
185.223.152.49
8/10
Selbstvertrauen
92%
Reports
15
Standort
US
US
185.223.152.48
8/10
Selbstvertrauen
91%
Reports
19
Standort
US
US
185.223.152.132
10/10
Selbstvertrauen
91%
Reports
10
Standort
US
US
185.223.152.80
10/10
Selbstvertrauen
88%
Reports
12
Standort
US
US
185.223.152.239
10/10
Selbstvertrauen
87%
Reports
17
Standort
US
US
185.223.152.66
10/10
Selbstvertrauen
87%
Reports
8
Standort
US
US
185.223.152.50
8/10
Selbstvertrauen
86%
Reports
13
Standort
US
US
185.223.152.51
8/10
Selbstvertrauen
85%
Reports
14
Standort
US
US
185.223.152.94
8/10
Selbstvertrauen
85%
Reports
12
Standort
US
US
185.223.152.185
10/10
Selbstvertrauen
84%
Reports
16
Standort
US
US
185.223.152.180
8/10
Selbstvertrauen
84%
Reports
15
Standort
US
US
185.223.152.55
8/10
Selbstvertrauen
84%
Reports
14
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
50.6.7.129
8/10
Selbstvertrauen
100%
Reports
447
ISP
ORACLE-BMC-31898
72.167.150.128
8/10
Selbstvertrauen
100%
Reports
429
ISP
GO-DADDY-COM-LLC
50.6.229.148
8/10
Selbstvertrauen
100%
Reports
346
ISP
ORACLE-BMC-31898
87.121.84.30
8/10
Selbstvertrauen
100%
Reports
295
ISP
Vpsvault.host Ltd
50.6.226.221
10/10
Selbstvertrauen
100%
Reports
223
ISP
ORACLE-BMC-31898
31.57.184.107
8/10
Selbstvertrauen
100%
Reports
202
ISP
Netiface LLC
64.31.25.250
8/10
Selbstvertrauen
100%
Reports
177
ISP
Limestone Netwo...
97.74.93.24
10/10
Selbstvertrauen
100%
Reports
149
ISP
GoDaddy.com, LLC
74.206.180.196
8/10
Selbstvertrauen
100%
Reports
143
ISP
MOJOHOST
35.226.7.126
8/10
Selbstvertrauen
100%
Reports
131
ISP
Google LLC
147.135.37.185
8/10
Selbstvertrauen
100%
Reports
131
ISP
OVH SAS
72.167.50.103
8/10
Selbstvertrauen
100%
Reports
129
ISP
GoDaddy.com, LLC
162.241.152.21
8/10
Selbstvertrauen
100%
Reports
126
ISP
Network Solutio...
198.46.83.219
8/10
Selbstvertrauen
100%
Reports
125
ISP
InMotion Hostin...
173.236.215.92
10/10
Selbstvertrauen
100%
Reports
122
ISP
New Dream Netwo...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.1/10
Durchschnittliche Bedrohung
49%
Durchschnittliche Konfidenz
14
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
95.85.238.22
8/10
Selbstvertrauen
49%
Reports
57
Standort
CZ
CZ
115.190.242.90
10/10
Selbstvertrauen
49%
Reports
50
Standort
CN
CN
169.150.203.237
8/10
Selbstvertrauen
49%
Reports
44
Standort
US
US
23.92.26.33
10/10
Selbstvertrauen
49%
Reports
37
Standort
US
US
122.117.102.125
8/10
Selbstvertrauen
49%
Reports
36
Standort
TW
TW
62.21.184.57
5/10
Selbstvertrauen
49%
Reports
29
Standort
NL
NL
209.141.54.133
7/10
Selbstvertrauen
49%
Reports
27
Standort
US
US
185.220.101.108
8/10
Selbstvertrauen
49%
Reports
23
Standort
DE
DE
91.246.176.10
8/10
Selbstvertrauen
49%
Reports
19
Standort
US
US
180.93.230.246
10/10
Selbstvertrauen
49%
Reports
18
Standort
VN
VN
197.155.69.230
8/10
Selbstvertrauen
49%
Reports
17
Standort
KE
KE
2a01:239:446:1500::1
7/10
Selbstvertrauen
49%
Reports
17
Standort
DE
DE
92.42.45.73
7/10
Selbstvertrauen
49%
Reports
15
Standort
DE
DE
103.182.221.224
8/10
Selbstvertrauen
49%
Reports
15
Standort
IN
IN
189.238.29.242
10/10
Selbstvertrauen
49%
Reports
15
Standort
MX
MX
Analysierte IP-Adressen mit hohem Risiko
- 51.68.207.118
- 185.246.128.133
- 66.132.172.175
- 66.132.172.165
- 66.132.172.160
- 66.132.172.164
- 66.132.172.162
- 66.132.172.167
- 66.132.172.174
- 66.132.172.172
- 66.132.172.161
- 66.132.172.168
- 66.132.172.173
- 66.132.172.171
- 66.132.172.170
- 66.132.172.166
- 66.132.172.169
- 66.132.172.163
- 193.32.162.28
- 80.94.92.183
- 176.65.148.84
- 207.90.244.11
- 85.215.239.226
- 46.151.178.13