IP-Adresse

185.238.75.151

IPv4 Öffentlich
PL PL
AS41508
ZINET.NET.PL Sp. z.o.o.
254 Reports
Diese IP-Adresse steht auf der Blacklist Bedrohung mit hoher Einstufung, Blockierung empfohlen
10/10 Bedrohung
72% Selbstvertrauen
254 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

KI-gestützte Sicherheitsbewertung auf der Grundlage aggregierter Bedrohungsdaten

Top 5% Most Dangerous
PL
PL Standort
ZINET.NET.PL Sp. z.o.o. ASN 41508
254 Reports
Honeypot Datenquelle

Critical Alert

Die IP 185.238.75.151 ist eine Hochrisiko-Bedrohungsakteur-Adresse, die mit anhaltender Reconnaissance- und Sondierungsaktivität von Web-Anwendungen assoziiert wird, bewertet mit einem maximalen Bedrohungslevel von 10/10 gemäß Community- und Sensor-Meldestandards.

Registriert bei ZINET.NET.PL Sp. z.o.o. und operierend innerhalb von ASN AS41508 in Polen, hat diese Adresse insgesamt 195 Missbrauchsmeldungen akkumuliert, seit sie erstmals im August 2025 markiert wurde, wobei die jüngste Aktivität im Mai 2026 verzeichnet wurde. Die 20 aktuellsten Meldungen kategorisieren das bösartige Verhalten konsistent als Web-Anwendungsangriffe, wobei die Erkennung vollständig automatisierten Honeypot-Sensoren zugeschrieben wird. Eine Aktivitätsfrequenz von 4/10 deutet auf konsistentes, fortlaufendes Engagement mit der Zielinfrastruktur über ungefähr zehn Monate hin, anstatt auf isolierte Burst-Aktivität.

Web-Anwendungsangriffe umfassen ein breites Spektrum von Ausbeutungstechniken, die auf Schwachstellen in internetzugewandter Software abzielen, einschließlich, aber nicht beschränkt auf Injection-Schwachstellen, Authentifizierungsschwächen und Information-Sammlungs-Sondierungen, die mit OWASP Top 10-Kategorien übereinstimmen. Die hartnäckige, methodische Natur der von 185.238.75.151 erkannten Aktivität deutet auf eine automatisierte Scan-Kampagne hin, die systematisch nach Fehlkonfigurationen oder bekannten Schwachstellen in exponierten Web-Diensten sucht. Diese Reconnaissance stellt ein konkretes Risiko für ungepatchte oder schlecht gehärtete Anwendungen dar, da eine erfolgreiche Ausbeutung zu Datenoffenlegung, Dienstkompromittierung oder weiterer Netzwerkpenetration führen könnte.

Administratoren sollten diese Adresse am Netzwerkperimeter sofort blockieren oder rate-limitieren und die Implementierung einer Web Application Firewall in Betracht ziehen, um Sondierungsmuster zu erkennen und zu neutralisieren. Regelmäßige Sicherheitsaudits, zeitnahes Patch-Management für alle internetzugewandten Anwendungen und die Durchsetzung starker Eingabevalidierungskontrollen werden die Exposition gegenüber den Angriffsvektoren reduzieren, die dieser Akteur beobachtetermaßen einsetzt. Automatisierte Blockierungswerkzeuge wie fail2ban können Honeypot-Intelligence-Feeds aufnehmen, um die Infrastruktur proaktiv gegen wiederholte Reconnaissance aus dieser Quelle zu verteidigen.

Bedrohlicher als „99“ % der überwachten IP-Adressen

Threat Categories

Web App Attack 30

Technische Details

Web application attacks target vulnerabilities like XSS, CSRF, file inclusion, and other OWASP Top 10 issues.

Empfohlene Abhilfemaßnahmen

Deploy web application firewalls, keep applications updated, and conduct regular security audits.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Erstmals beobachtet 10. September 2026
Letzte Aktivität 8. Oktober 2026
Aktuell (7 Tage) 5 Vorfälle

Moderate Network Risk

The network hosting this IP (ASN 41508, operated by ZINET.NET.PL Sp. z.o.o.) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.

Consider the network context when assessing this individual IP.

Sicherheitsempfehlungen

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 10/10 Critical
Critical
Häufigkeit der Aktivitäten 5/10 Moderate
Confidence Score 72% High Confidence

Confidence History

11. Aug. 2026 - 8. Okt. 2026
72% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
Neu Web App Attack Honeypot 75%
Neu Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
10 von „254“ (Abbildung)

Technische Details

Grundlegende Informationen

IP-Adresse
185.238.75.151
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class B

Geolokalisierung

Land
PL PL
ASN
AS41508
ISP
ZINET.NET.PL Sp. z.o.o.

DNS-Informationen

Reverse DNS
checker-domains-7.webspeed.pl
PTR-Eintrag
Ja
Verbindungstyp
Statisch

Statistiken

Gesamtzahl der Reports
254
Erstmals gemeldet
30 Aug. 2025
Zuletzt gemeldet
8 Okt. 2026, 06:27

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS41508
ZINET.NET.PL Sp. z.o.o.
PL PL

Bewertung von Netzwerkbedrohungen

5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.

Netzwerkstatistiken

4
Gesamtzahl der überwachten IP-Adressen
202
Gesamtzahl der Reports
50.5
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu ZINET.NET.PL Sp. z.o.o. (AS 41508), das in unserem Überwachungssystem 4 IP-Adressen verwaltet. Von diesen wurden 202 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.

Netzwerkhinweis: Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

99 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 833.861

Gefahrenstufe 10/10 avg: 6,3 ++
Gesamtzahl der Reports 254 avg: 9 ++

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 8 im ASN 41508

Gefahrenstufe 10/10 Netzwerk-Durchschnitt: 7,4 +
Gesamtzahl der Reports 254 Netzwerk-Durchschnitt: 35 ++
Der Netzwerk-ZINET.NET.PL Sp. z.o.o. hat eine Gesamtbedrohungsstufe von 5 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 5.634 in PL

Gefahrenstufe 10/10 Landesdurchschnitt: 5,9 ++
Gesamtzahl der Reports 254 Landesdurchschnitt: 7 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

758.083 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 31.322 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US
    148.413 19.6%
  2. 02
    BR
    Brazil BR
    111.905 14.8%
  3. 03
    IN
    India IN
    87.293 11.5%
  4. 04
    CN
    China CN
    46.121 6.1%
  5. 05
    SC
    SC SC
    29.253 3.9%
  6. 06
    DE
    Germany DE
    18.463 2.4%
  7. 07
    NL
    Netherlands NL
    18.034 2.4%
  8. 08
    PK
    Pakistan PK
    17.838 2.4%
  9. 09
    AR
    Argentina AR
    16.273 2.1%
  10. 10
    CO
    Colombia CO
    15.173 2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
9.2/10 Durchschnittliche Bedrohung
93% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
57.128.222.79 10/10
Selbstvertrauen 100%
Reports 28
ISP OVH SAS
2 Okt. 2026
57.128.239.181 10/10
Selbstvertrauen 100%
Reports 23
ISP OVH SAS
5 Okt. 2026
20.215.52.168 8/10
Selbstvertrauen 98%
Reports 17
ISP Microsoft Corpo...
28 Sep. 2026
51.83.133.35 10/10
Selbstvertrauen 96%
Reports 40
ISP OVH SAS
2 Okt. 2026
57.128.196.220 10/10
Selbstvertrauen 96%
Reports 17
ISP OVH SAS
29 Sep. 2026
185.241.208.172 10/10
Selbstvertrauen 94%
Reports 80
ISP 1337 Services GmbH
25 Sep. 2026
85.11.120.12 10/10
Selbstvertrauen 94%
Reports 38
ISP Sileman Sp. z o.o.
1 Okt. 2026
193.34.212.123 10/10
Selbstvertrauen 93%
Reports 2.045
ISP MEVSPACE sp. z ...
8 Okt. 2026
185.241.208.146 8/10
Selbstvertrauen 93%
Reports 472
ISP 1337 Services GmbH
26 Sep. 2026
185.241.208.78 8/10
Selbstvertrauen 93%
Reports 254
ISP 1337 Services GmbH
30 Sep. 2026
77.83.101.41 8/10
Selbstvertrauen 93%
Reports 107
ISP Atman Sp. z o.o.
8 Okt. 2026
151.115.99.171 10/10
Selbstvertrauen 88%
Reports 15
ISP Scaleway SAS
20 Sep. 2026
91.150.199.81 8/10
Selbstvertrauen 86%
Reports 16
ISP Play
20 Sep. 2026
134.112.56.47 10/10
Selbstvertrauen 85%
Reports 36
ISP MICROSOFT-CORP-...
7 Okt. 2026
185.186.153.68 8/10
Selbstvertrauen 85%
Reports 19
ISP TELNAP TELECOM ...
4 Okt. 2026

IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.

15 Verwandte IPs
9.2/10 Durchschnittliche Bedrohung
72% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
34.90.46.156 8/10
Selbstvertrauen 72%
Reports 5
Standort NL NL
8 Okt. 2026
34.107.90.38 8/10
Selbstvertrauen 72%
Reports 5
Standort DE DE
8 Okt. 2026
35.221.20.222 8/10
Selbstvertrauen 72%
Reports 5
Standort US US
8 Okt. 2026
113.19.62.90 10/10
Selbstvertrauen 72%
Reports 10
Standort PH PH
7 Okt. 2026
103.108.67.180 10/10
Selbstvertrauen 72%
Reports 7
Standort HK HK
8 Okt. 2026
102.209.111.144 10/10
Selbstvertrauen 72%
Reports 10
Standort UG UG
7 Okt. 2026
111.22.163.209 8/10
Selbstvertrauen 72%
Reports 7
Standort CN CN
5 Okt. 2026
123.200.24.26 10/10
Selbstvertrauen 72%
Reports 7
Standort BD BD
6 Okt. 2026
59.144.92.154 10/10
Selbstvertrauen 72%
Reports 7
Standort IN IN
8 Okt. 2026
173.28.193.174 10/10
Selbstvertrauen 72%
Reports 7
Standort US US
4 Okt. 2026
136.71.217.160 8/10
Selbstvertrauen 72%
Reports 5
Standort US US
1 Okt. 2026
27.147.166.137 8/10
Selbstvertrauen 72%
Reports 10
Standort BD BD
4 Okt. 2026
34.95.146.56 10/10
Selbstvertrauen 72%
Reports 5
Standort BR BR
1 Okt. 2026
182.11.33.175 10/10
Selbstvertrauen 72%
Reports 10
Standort ID ID
2 Okt. 2026
45.239.238.80 10/10
Selbstvertrauen 72%
Reports 10
Standort BR BR
7 Okt. 2026

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "185.238.75.151",
    "threat_level": 10,
    "confidence_score": 72,
    "total_reports": 254,
    "country_code": "PL",
    "isp_name": "ZINET.NET.PL Sp. z.o.o.",
    "asn": "41508",
    "first_reported": "2025-08-30 21:30:10",
    "last_reported": "2026-10-08 06:27:15",
    "exported_at": "2026-10-08T07:36:53+02:00",
    "source": "https://reportedip.com/ip/185.238.75.151/"
}
JSON herunterladen

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.

Analysierte IP-Adressen mit hohem Risiko