Extreme Threat
IP 185.223.152.112 classified at threat level 10/10 with 17 documented attacks.
Advanced threat indicators confirmed with 58% certainty.
Bedrohlicher als „98“ % der überwachten IP-Adressen
IP-Adresse
185.223.152.112
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
US
Standort
LATITUDE-SH
ASN 396356
17
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
14
WP Login Brute Force
4
Web App Attack
2
Hacking
2
WP Version Scanning
1
WP Plugin Scanning
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
17. Oktober 2026
Letzte Aktivität
17. Oktober 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 396356) with generally good reputation. The ISP LATITUDE-SH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
58%
High Confidence
Confidence History
13. Nov. 2025 - 17. Okt. 2026
58%
Aktuell
Stable
Trend
Sicherheitsreports (17)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Brute-Force Web App Attack | Community | 75% |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.223.152.112
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
US
- ASN
- AS396356
- ISP
- LATITUDE-SH
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 17
- Erstmals gemeldet
- 13 Nov. 2025
- Zuletzt gemeldet
- 17 Okt. 2026, 11:44
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS396356
Latitude.sh
MX
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
225
Gesamtzahl der überwachten IP-Adressen
2,277
Gesamtzahl der Reports
10.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Latitude.sh (AS 396356), das in unserem Überwachungssystem 225 IP-Adressen verwaltet. Von diesen wurden 2,277 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
98
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 98 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 977.638
Gefahrenstufe
10/10
avg: 6,2
++
Gesamtzahl der Reports
17
avg: 8
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 3.379 im ASN 396356
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 6,8
+
Gesamtzahl der Reports
17
Netzwerk-Durchschnitt: 7
++
Der Netzwerk-LATITUDE-SH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 177.309 in US
Gefahrenstufe
10/10
Landesdurchschnitt: 6,6
++
Gesamtzahl der Reports
17
Landesdurchschnitt: 17
=
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
17 Okt. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Saturday
6 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
14
WP Login Brute Force
4
Hacking
2
Web App Attack
2
WP Admin Brute Force
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 11:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
891.229 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 219.545 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States177.708 19.9%
-
02
Brazil147.733 16.6% -
03
India93.979 10.5% -
04
China47.728 5.4% -
05
SC29.341 3.3% -
06
Argentina22.882 2.6% -
07
Germany19.933 2.2% -
08
Pakistan19.326 2.2% -
09
Netherlands18.780 2.1% -
10
Colombia17.799 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
6.7/10
Durchschnittliche Bedrohung
89%
Durchschnittliche Konfidenz
4
Hohe Bedrohung
64.34.80.225
8/10
Selbstvertrauen
94%
Reports
45
Standort
US
US
152.236.14.117
10/10
Selbstvertrauen
94%
Reports
16
Standort
CA
CA
185.223.152.207
10/10
Selbstvertrauen
91%
Reports
15
Standort
US
US
151.244.13.11
6/10
Selbstvertrauen
89%
Reports
15
Standort
US
US
151.240.223.54
6/10
Selbstvertrauen
89%
Reports
15
Standort
US
US
151.240.225.154
6/10
Selbstvertrauen
89%
Reports
15
Standort
US
US
151.244.25.212
6/10
Selbstvertrauen
89%
Reports
15
Standort
US
US
151.245.135.7
6/10
Selbstvertrauen
89%
Reports
15
Standort
US
US
151.245.99.102
6/10
Selbstvertrauen
89%
Reports
14
Standort
US
US
151.244.35.205
6/10
Selbstvertrauen
89%
Reports
14
Standort
US
US
151.244.104.154
6/10
Selbstvertrauen
89%
Reports
14
Standort
US
US
151.245.31.37
6/10
Selbstvertrauen
89%
Reports
14
Standort
US
US
151.245.33.134
6/10
Selbstvertrauen
89%
Reports
14
Standort
US
US
173.239.240.83
10/10
Selbstvertrauen
87%
Reports
17
Standort
US
US
151.244.45.111
6/10
Selbstvertrauen
87%
Reports
13
Standort
US
US
151.245.7.248
6/10
Selbstvertrauen
87%
Reports
13
Standort
US
US
151.244.9.205
6/10
Selbstvertrauen
87%
Reports
13
Standort
US
US
151.245.17.35
6/10
Selbstvertrauen
87%
Reports
13
Standort
US
US
151.244.37.53
6/10
Selbstvertrauen
87%
Reports
13
Standort
US
US
151.244.104.238
6/10
Selbstvertrauen
87%
Reports
13
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
75%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.223.152.207
10/10
Selbstvertrauen
91%
Reports
15
Standort
US
US
185.223.152.224
10/10
Selbstvertrauen
86%
Reports
14
Standort
US
US
185.223.152.221
10/10
Selbstvertrauen
78%
Reports
16
Standort
US
US
185.223.152.211
8/10
Selbstvertrauen
77%
Reports
14
Standort
US
US
185.223.152.212
8/10
Selbstvertrauen
77%
Reports
13
Standort
US
US
185.223.152.248
8/10
Selbstvertrauen
76%
Reports
11
Standort
US
US
185.223.152.68
10/10
Selbstvertrauen
75%
Reports
13
Standort
US
US
185.223.152.8
10/10
Selbstvertrauen
75%
Reports
13
Standort
US
US
185.223.152.223
8/10
Selbstvertrauen
74%
Reports
9
Standort
US
US
185.223.152.91
10/10
Selbstvertrauen
72%
Reports
16
Standort
US
US
185.223.152.249
10/10
Selbstvertrauen
72%
Reports
16
Standort
US
US
185.223.152.71
10/10
Selbstvertrauen
72%
Reports
15
Standort
US
US
185.223.152.73
8/10
Selbstvertrauen
72%
Reports
14
Standort
US
US
185.223.152.155
10/10
Selbstvertrauen
72%
Reports
14
Standort
US
US
185.223.152.90
10/10
Selbstvertrauen
72%
Reports
13
Standort
US
US
185.223.152.220
10/10
Selbstvertrauen
72%
Reports
11
Standort
US
US
185.223.152.217
10/10
Selbstvertrauen
72%
Reports
10
Standort
US
US
185.223.152.218
8/10
Selbstvertrauen
72%
Reports
9
Standort
US
US
185.223.152.214
10/10
Selbstvertrauen
72%
Reports
8
Standort
US
US
185.223.152.161
10/10
Selbstvertrauen
70%
Reports
20
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
165.227.15.209
8/10
Selbstvertrauen
100%
Reports
269
ISP
DigitalOcean, LLC
34.26.152.184
10/10
Selbstvertrauen
100%
Reports
129
ISP
Google LLC
63.250.36.183
10/10
Selbstvertrauen
100%
Reports
125
ISP
Namecheap, Inc.
136.70.67.198
8/10
Selbstvertrauen
100%
Reports
80
ISP
Google LLC
162.239.29.145
10/10
Selbstvertrauen
100%
Reports
59
ISP
AT&T Enterprise...
136.71.31.178
8/10
Selbstvertrauen
100%
Reports
41
ISP
Google LLC
136.70.242.68
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
129.121.75.215
10/10
Selbstvertrauen
100%
Reports
34
ISP
Oracle Corporation
34.11.81.227
8/10
Selbstvertrauen
100%
Reports
31
ISP
Google LLC
166.62.41.13
10/10
Selbstvertrauen
100%
Reports
29
ISP
GoDaddy.com, LLC
77.239.124.46
10/10
Selbstvertrauen
100%
Reports
27
ISP
Banatsync Srl
97.74.236.4
10/10
Selbstvertrauen
100%
Reports
27
ISP
GoDaddy.com, LLC
136.70.235.57
8/10
Selbstvertrauen
100%
Reports
23
ISP
Google LLC
34.53.37.173
8/10
Selbstvertrauen
100%
Reports
23
ISP
Google LLC
136.0.39.68
10/10
Selbstvertrauen
100%
Reports
23
ISP
CNServer LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
6.3/10
Durchschnittliche Bedrohung
58%
Durchschnittliche Konfidenz
2
Hohe Bedrohung
185.217.24.250
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
128.121.190.89
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
176.117.91.177
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
93.180.198.252
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
152.39.230.203
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
45.149.151.215
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
222.167.103.125
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
185.220.101.129
8/10
Selbstvertrauen
58%
Reports
10
Standort
DE
DE
213.188.91.80
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
194.156.115.113
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
93.152.77.39
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
207.29.200.151
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
161.123.90.232
6/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
195.81.231.60
6/10
Selbstvertrauen
58%
Reports
7
Standort
FR
FR
34.73.62.200
8/10
Selbstvertrauen
58%
Reports
5
Standort
US
US