Elevated Risk
Elevated threat level 8/10 for IP 185.223.152.202 from 13 reported incidents.
Behavioral profile indicates cyber threat activity with 43% confidence.
Bedrohlicher als „80“ % der überwachten IP-Adressen
IP-Adresse
185.223.152.202
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
US
Standort
LATITUDE-SH
ASN 396356
13
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
13
WP Login Brute Force
4
Web App Attack
2
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Erstmals beobachtet
3. August 2026
Letzte Aktivität
20. August 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 396356) with generally good reputation. The ISP LATITUDE-SH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
41%
Medium Confidence
Confidence History
5. Jan. 2026 - 20. Aug. 2026
43%
Aktuell
Stable
Trend
Sicherheitsreports (13)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.223.152.202
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
US
- ASN
- AS396356
- ISP
- LATITUDE-SH
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 13
- Erstmals gemeldet
- 5 Jan. 2026
- Zuletzt gemeldet
- 20 Aug. 2026, 11:05
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS396356
Latitude.sh
MX
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
225
Gesamtzahl der überwachten IP-Adressen
2,277
Gesamtzahl der Reports
10.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Latitude.sh (AS 396356), das in unserem Überwachungssystem 225 IP-Adressen verwaltet. Von diesen wurden 2,277 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
80
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 80 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 389.623
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
13
avg: 15
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 2.088 im ASN 396356
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,7
+
Gesamtzahl der Reports
13
Netzwerk-Durchschnitt: 5
++
Der Netzwerk-LATITUDE-SH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 86.756 in US
Gefahrenstufe
8/10
Landesdurchschnitt: 6,3
+
Gesamtzahl der Reports
13
Landesdurchschnitt: 25
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
3 Aug. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Monday
6 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
13
WP Login Brute Force
4
Web App Attack
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 23:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
361.974 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 18.049 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States86.756 24%
-
02
India56.052 15.5% -
03
China38.655 10.7% -
04
Brazil29.248 8.1% -
05
Germany11.765 3.3% -
06
Pakistan9.802 2.7% -
07
Indonesia9.304 2.6% -
08
Singapore9.058 2.5% -
09
France7.270 2% -
10
Russia7.262 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
98%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
172.98.33.66
8/10
Selbstvertrauen
100%
Reports
15
Standort
US
US
185.223.152.70
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.143
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.140
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.77
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.249
10/10
Selbstvertrauen
100%
Reports
12
Standort
US
US
172.98.33.33
8/10
Selbstvertrauen
99%
Reports
13
Standort
US
US
172.98.33.61
8/10
Selbstvertrauen
99%
Reports
13
Standort
US
US
185.223.152.135
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
185.223.152.122
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
45.132.115.84
8/10
Selbstvertrauen
98%
Reports
12
Standort
US
US
45.132.115.88
8/10
Selbstvertrauen
98%
Reports
12
Standort
US
US
185.223.152.87
10/10
Selbstvertrauen
97%
Reports
12
Standort
US
US
45.134.9.27
10/10
Selbstvertrauen
96%
Reports
64
Standort
MX
MX
172.98.33.117
8/10
Selbstvertrauen
96%
Reports
16
Standort
US
US
185.223.152.69
10/10
Selbstvertrauen
96%
Reports
11
Standort
US
US
185.223.152.91
10/10
Selbstvertrauen
96%
Reports
11
Standort
US
US
172.98.33.35
8/10
Selbstvertrauen
96%
Reports
11
Standort
US
US
185.223.152.139
10/10
Selbstvertrauen
96%
Reports
10
Standort
US
US
185.223.152.80
10/10
Selbstvertrauen
96%
Reports
10
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
9.8/10
Durchschnittliche Bedrohung
96%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.223.152.70
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.143
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.140
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.77
10/10
Selbstvertrauen
100%
Reports
13
Standort
US
US
185.223.152.249
10/10
Selbstvertrauen
100%
Reports
12
Standort
US
US
185.223.152.135
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
185.223.152.122
10/10
Selbstvertrauen
99%
Reports
12
Standort
US
US
185.223.152.87
10/10
Selbstvertrauen
97%
Reports
12
Standort
US
US
185.223.152.69
10/10
Selbstvertrauen
96%
Reports
11
Standort
US
US
185.223.152.91
10/10
Selbstvertrauen
96%
Reports
11
Standort
US
US
185.223.152.139
10/10
Selbstvertrauen
96%
Reports
10
Standort
US
US
185.223.152.80
10/10
Selbstvertrauen
96%
Reports
10
Standort
US
US
185.223.152.90
10/10
Selbstvertrauen
95%
Reports
10
Standort
US
US
185.223.152.79
10/10
Selbstvertrauen
94%
Reports
10
Standort
US
US
185.223.152.49
8/10
Selbstvertrauen
92%
Reports
15
Standort
US
US
185.223.152.167
10/10
Selbstvertrauen
92%
Reports
11
Standort
US
US
185.223.152.48
8/10
Selbstvertrauen
91%
Reports
19
Standort
US
US
185.223.152.132
10/10
Selbstvertrauen
91%
Reports
10
Standort
US
US
185.223.152.85
10/10
Selbstvertrauen
91%
Reports
8
Standort
US
US
185.223.152.83
10/10
Selbstvertrauen
90%
Reports
9
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
50.6.7.129
8/10
Selbstvertrauen
100%
Reports
447
ISP
ORACLE-BMC-31898
72.167.150.128
8/10
Selbstvertrauen
100%
Reports
429
ISP
GO-DADDY-COM-LLC
50.6.229.148
8/10
Selbstvertrauen
100%
Reports
346
ISP
ORACLE-BMC-31898
87.121.84.30
8/10
Selbstvertrauen
100%
Reports
295
ISP
Vpsvault.host Ltd
50.6.226.221
10/10
Selbstvertrauen
100%
Reports
223
ISP
ORACLE-BMC-31898
31.57.184.107
8/10
Selbstvertrauen
100%
Reports
202
ISP
Netiface LLC
64.31.25.250
8/10
Selbstvertrauen
100%
Reports
177
ISP
Limestone Netwo...
97.74.93.24
10/10
Selbstvertrauen
100%
Reports
149
ISP
GoDaddy.com, LLC
74.206.180.196
8/10
Selbstvertrauen
100%
Reports
143
ISP
MOJOHOST
35.226.7.126
8/10
Selbstvertrauen
100%
Reports
131
ISP
Google LLC
147.135.37.185
8/10
Selbstvertrauen
100%
Reports
131
ISP
OVH SAS
72.167.50.103
8/10
Selbstvertrauen
100%
Reports
129
ISP
GoDaddy.com, LLC
162.241.152.21
8/10
Selbstvertrauen
100%
Reports
126
ISP
Network Solutio...
198.46.83.219
8/10
Selbstvertrauen
100%
Reports
125
ISP
InMotion Hostin...
173.236.215.92
10/10
Selbstvertrauen
100%
Reports
122
ISP
New Dream Netwo...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.9/10
Durchschnittliche Bedrohung
43%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.33.68.66
10/10
Selbstvertrauen
43%
Reports
48
Standort
US
US
142.93.120.13
8/10
Selbstvertrauen
43%
Reports
48
Standort
US
US
83.118.47.249
10/10
Selbstvertrauen
43%
Reports
46
Standort
TH
TH
185.246.188.115
8/10
Selbstvertrauen
43%
Reports
29
Standort
NL
NL
103.139.144.127
7/10
Selbstvertrauen
43%
Reports
23
Standort
BD
BD
102.221.29.109
8/10
Selbstvertrauen
43%
Reports
21
Standort
GH
GH
199.47.82.20
7/10
Selbstvertrauen
43%
Reports
19
Standort
US
US
92.205.167.152
8/10
Selbstvertrauen
43%
Reports
16
Standort
FR
FR
3.12.12.136
7/10
Selbstvertrauen
43%
Reports
16
Standort
US
US
193.189.100.195
8/10
Selbstvertrauen
43%
Reports
15
Standort
SE
SE
185.220.101.130
8/10
Selbstvertrauen
43%
Reports
15
Standort
DE
DE
54.206.20.150
7/10
Selbstvertrauen
43%
Reports
15
Standort
AU
AU
103.91.72.218
7/10
Selbstvertrauen
43%
Reports
14
Standort
IN
IN
43.230.92.32
8/10
Selbstvertrauen
43%
Reports
14
Standort
PK
PK
74.7.241.190
7/10
Selbstvertrauen
43%
Reports
13
Standort
US
US
Analysierte IP-Adressen mit hohem Risiko
- 51.68.207.118
- 185.246.128.133
- 66.132.172.175
- 66.132.172.165
- 66.132.172.160
- 66.132.172.164
- 66.132.172.162
- 66.132.172.172
- 66.132.172.167
- 66.132.172.174
- 66.132.172.161
- 66.132.172.168
- 66.132.172.173
- 66.132.172.171
- 66.132.172.170
- 66.132.172.166
- 66.132.172.169
- 66.132.172.163
- 193.32.162.28
- 80.94.92.183
- 176.65.148.84
- 207.90.244.11
- 85.215.239.226
- 46.151.178.13