Elevated Risk
Elevated threat level 7/10 for IP 185.243.218.226 from 7 reported incidents.
Behavioral profile indicates cyber threat activity with 15% confidence.
Bedrohlicher als „77“ % der überwachten IP-Adressen
IP-Adresse
185.243.218.226
IPv4
Öffentlich
Tor Exit Node
NO
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Norway
Standort
Gigahost AS
ASN 56655
7
Reports
Gemeinschaft
Datenquelle
Threat Categories
Brute-Force
6
WP User Enumeration
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
21. September 2026
Letzte Aktivität
21. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 56655) with generally good reputation. The ISP Gigahost AS maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
10%
Low Confidence
Confidence History
16. Mai 2026 - 21. Sep. 2026
15%
Aktuell
Stable
Trend
Sicherheitsreports (7)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP User Enumeration | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.243.218.226
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
NO
- ASN
- AS56655
- ISP
- Gigahost AS
DNS-Informationen
- Reverse DNS
- tor-exit.lokodlare.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 7
- Erstmals gemeldet
- 16 Mai 2026
- Zuletzt gemeldet
- 21 Sep. 2026, 23:10
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS56655
Gigahost AS
NO
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
4
Gesamtzahl der überwachten IP-Adressen
9
Gesamtzahl der Reports
2.3
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Gigahost AS (AS 56655), das in unserem Überwachungssystem 4 IP-Adressen verwaltet. Von diesen wurden 9 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
77
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 77 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 808.102
Gefahrenstufe
7/10
avg: 6,3
=
Gesamtzahl der Reports
7
avg: 9
-
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 23 im ASN 56655
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 7,3
=
Gesamtzahl der Reports
7
Netzwerk-Durchschnitt: 6
+
Der Netzwerk-Gigahost AS hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 767 in NO
Gefahrenstufe
7/10
Landesdurchschnitt: 6,1
+
Gesamtzahl der Reports
7
Landesdurchschnitt: 3
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
21 Sep. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Monday
2 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
6
WP User Enumeration
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 02:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
734.915 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 27.869 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States143.640 19.5% -
02
Brazil110.793 15.1% -
03
India82.417 11.2% -
04
China44.837 6.1% -
05
SC29.236 4% -
06
Germany17.540 2.4% -
07
Netherlands17.507 2.4% -
08
Pakistan16.709 2.3% -
09
Argentina16.194 2.2% -
10
Colombia15.137 2.1%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
29%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.181.60.204
10/10
Selbstvertrauen
59%
Reports
6
Standort
NO
NO
185.243.218.231
10/10
Selbstvertrauen
57%
Reports
11
Standort
NO
NO
194.32.107.172
8/10
Selbstvertrauen
49%
Reports
6
Standort
NO
NO
185.181.61.203
8/10
Selbstvertrauen
42%
Reports
11
Standort
NO
NO
185.243.218.230
8/10
Selbstvertrauen
42%
Reports
8
Standort
NO
NO
185.181.61.201
7/10
Selbstvertrauen
38%
Reports
13
Standort
NO
NO
185.125.169.75
10/10
Selbstvertrauen
37%
Reports
7
Standort
NO
NO
185.14.97.99
7/10
Selbstvertrauen
32%
Reports
2
Standort
NO
NO
194.32.107.14
10/10
Selbstvertrauen
31%
Reports
9
Standort
NO
NO
185.243.218.229
7/10
Selbstvertrauen
31%
Reports
7
Standort
NO
NO
185.243.218.232
6/10
Selbstvertrauen
23%
Reports
7
Standort
NO
NO
194.32.107.163
0/10
Selbstvertrauen
23%
Reports
3
Standort
NO
NO
195.16.73.11
6/10
Selbstvertrauen
23%
Reports
1
Standort
NO
NO
193.200.229.243
7/10
Selbstvertrauen
16%
Reports
10
Standort
NO
NO
202.50.55.225
7/10
Selbstvertrauen
16%
Reports
2
Standort
NO
NO
185.243.218.233
8/10
Selbstvertrauen
14%
Reports
7
Standort
NO
NO
185.243.218.225
7/10
Selbstvertrauen
13%
Reports
5
Standort
NO
NO
193.200.229.96
5/10
Selbstvertrauen
13%
Reports
1
Standort
NO
NO
193.200.221.8
7/10
Selbstvertrauen
7%
Reports
2
Standort
NO
NO
194.32.107.231
8/10
Selbstvertrauen
4%
Reports
6
Standort
NO
NO
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
6
Verwandte IPs
7.7/10
Durchschnittliche Bedrohung
30%
Durchschnittliche Konfidenz
5
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.243.218.231
10/10
Selbstvertrauen
57%
Reports
11
Standort
NO
NO
185.243.218.230
8/10
Selbstvertrauen
42%
Reports
8
Standort
NO
NO
185.243.218.229
7/10
Selbstvertrauen
31%
Reports
7
Standort
NO
NO
185.243.218.232
6/10
Selbstvertrauen
23%
Reports
7
Standort
NO
NO
185.243.218.233
8/10
Selbstvertrauen
14%
Reports
7
Standort
NO
NO
185.243.218.225
7/10
Selbstvertrauen
13%
Reports
5
Standort
NO
NO
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
69%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
193.90.12.230
10/10
Selbstvertrauen
100%
Reports
44
ISP
Globalconnect As
20.251.39.228
8/10
Selbstvertrauen
100%
Reports
17
ISP
Microsoft Corpo...
213.52.95.15
8/10
Selbstvertrauen
88%
Reports
9
ISP
Globalconnect As
185.12.59.118
10/10
Selbstvertrauen
80%
Reports
565
ISP
Blix Solutions AS
87.120.104.29
8/10
Selbstvertrauen
80%
Reports
11
ISP
Sino Worldwide ...
185.12.59.117
10/10
Selbstvertrauen
74%
Reports
74
ISP
Blix Solutions AS
128.39.248.197
8/10
Selbstvertrauen
74%
Reports
7
ISP
Kunnskapssektor...
81.167.26.57
8/10
Selbstvertrauen
68%
Reports
37
ISP
Lyse Tele
185.181.60.204
10/10
Selbstvertrauen
59%
Reports
6
ISP
Gigahost AS
185.243.218.231
10/10
Selbstvertrauen
57%
Reports
11
ISP
Gigahost AS
82.25.34.123
8/10
Selbstvertrauen
56%
Reports
7
ISP
Datacamp Limited
80.254.37.29
8/10
Selbstvertrauen
51%
Reports
7
ISP
Telia Norge AS
194.32.107.172
8/10
Selbstvertrauen
49%
Reports
6
ISP
Gigahost AS
20.100.175.163
8/10
Selbstvertrauen
48%
Reports
14
ISP
Microsoft Corpo...
178.232.140.246
10/10
Selbstvertrauen
48%
Reports
4
ISP
Telia Norge AS
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
15%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
31.70.75.109
8/10
Selbstvertrauen
15%
Reports
2.720
Standort
DE
DE
194.107.115.199
10/10
Selbstvertrauen
15%
Reports
1.982
Standort
UZ
UZ
31.70.78.114
8/10
Selbstvertrauen
15%
Reports
1.160
Standort
DE
DE
103.174.114.164
10/10
Selbstvertrauen
15%
Reports
1.074
Standort
ID
ID
103.183.75.90
10/10
Selbstvertrauen
15%
Reports
835
Standort
ID
ID
103.127.30.137
8/10
Selbstvertrauen
15%
Reports
720
Standort
IN
IN
34.77.191.38
8/10
Selbstvertrauen
15%
Reports
610
Standort
BE
BE
185.156.73.157
10/10
Selbstvertrauen
15%
Reports
594
Standort
UA
UA
91.92.243.251
7/10
Selbstvertrauen
15%
Reports
497
Standort
US
US
103.123.226.138
8/10
Selbstvertrauen
15%
Reports
409
Standort
IN
IN
141.98.9.130
7/10
Selbstvertrauen
15%
Reports
403
Standort
LT
LT
34.77.219.71
10/10
Selbstvertrauen
15%
Reports
381
Standort
BE
BE
34.38.195.167
10/10
Selbstvertrauen
15%
Reports
350
Standort
BE
BE
104.199.4.112
10/10
Selbstvertrauen
15%
Reports
318
Standort
BE
BE
34.52.186.237
10/10
Selbstvertrauen
15%
Reports
309
Standort
BE
BE