Elevated Risk
Elevated threat level 8/10 for IP 185.254.75.27 from 4 reported incidents.
Behavioral profile indicates cyber threat activity with 55% confidence.
Bedrohlicher als „81“ % der überwachten IP-Adressen
IP-Adresse
185.254.75.27
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
Owl Limited
ASN 43357
4
Reports
Honeypot
Datenquelle
Threat Categories
SSH
2
Port Scan
2
Hacking
1
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
31. Juli 2026
Letzte Aktivität
31. Juli 2026
Aktuell (7 Tage)
4 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 43357) with generally good reputation. The ISP Owl Limited maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
52%
High Confidence
Confidence History
31. Juli 2026
55%
Aktuell
Stable
Trend
Sicherheitsreports (4)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Port Scan | Honeypot | 75% | |
| Port Scan Hacking | Honeypot x2 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.254.75.27
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
DE
- ASN
- AS43357
- ISP
- Owl Limited
DNS-Informationen
- Reverse DNS
- 185.254.75.27.dus.mullvad.net
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 4
- Erstmals gemeldet
- 31 Juli 2026
- Zuletzt gemeldet
- 31 Juli 2026, 22:11
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS43357
Owl Limited
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
20
Gesamtzahl der überwachten IP-Adressen
164
Gesamtzahl der Reports
8.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Owl Limited (AS 43357), das in unserem Überwachungssystem 20 IP-Adressen verwaltet. Von diesen wurden 164 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
81
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 81 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.422
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
4
avg: 18
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 45 im ASN 43357
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 5,8
+
Gesamtzahl der Reports
4
Netzwerk-Durchschnitt: 4
=
Der Netzwerk-Owl Limited hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.505 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,4
+
Gesamtzahl der Reports
4
Landesdurchschnitt: 47
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
31 Juli 2026
4 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Friday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Port Scan
2
SSH
2
Hacking
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 03:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7/10
Durchschnittliche Bedrohung
50%
Durchschnittliche Konfidenz
17
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.254.75.32
8/10
Selbstvertrauen
82%
Reports
17
Standort
DE
DE
185.254.75.45
8/10
Selbstvertrauen
76%
Reports
47
Standort
DE
DE
194.36.25.10
10/10
Selbstvertrauen
74%
Reports
12
Standort
DE
DE
2a03:d9c0:3000::a20e
8/10
Selbstvertrauen
69%
Reports
12
Standort
DE
DE
194.127.167.70
10/10
Selbstvertrauen
67%
Reports
12
Standort
EE
EE
194.36.25.40
10/10
Selbstvertrauen
64%
Reports
10
Standort
DE
DE
185.254.75.40
8/10
Selbstvertrauen
52%
Reports
5
Standort
DE
DE
185.254.75.24
8/10
Selbstvertrauen
50%
Reports
8
Standort
DE
DE
194.127.167.77
8/10
Selbstvertrauen
50%
Reports
3
Standort
VU
VU
185.254.75.28
8/10
Selbstvertrauen
46%
Reports
3
Standort
DE
DE
185.248.85.39
10/10
Selbstvertrauen
45%
Reports
5
Standort
GB
GB
185.254.75.42
8/10
Selbstvertrauen
43%
Reports
4
Standort
DE
DE
194.127.167.80
0/10
Selbstvertrauen
40%
Reports
2
Standort
EE
EE
194.36.25.13
7/10
Selbstvertrauen
40%
Reports
2
Standort
DE
DE
185.254.75.23
7/10
Selbstvertrauen
39%
Reports
2
Standort
DE
DE
194.36.25.46
7/10
Selbstvertrauen
37%
Reports
2
Standort
DE
DE
185.254.75.52
7/10
Selbstvertrauen
36%
Reports
2
Standort
DE
DE
185.254.75.30
7/10
Selbstvertrauen
35%
Reports
2
Standort
DE
DE
194.127.167.120
0/10
Selbstvertrauen
30%
Reports
1
Standort
EE
EE
194.127.167.122
0/10
Selbstvertrauen
30%
Reports
1
Standort
EE
EE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
16
Verwandte IPs
6.4/10
Durchschnittliche Bedrohung
41%
Durchschnittliche Konfidenz
13
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.254.75.32
8/10
Selbstvertrauen
82%
Reports
17
Standort
DE
DE
185.254.75.45
8/10
Selbstvertrauen
76%
Reports
47
Standort
DE
DE
185.254.75.40
8/10
Selbstvertrauen
52%
Reports
5
Standort
DE
DE
185.254.75.24
8/10
Selbstvertrauen
50%
Reports
8
Standort
DE
DE
185.254.75.28
8/10
Selbstvertrauen
46%
Reports
3
Standort
DE
DE
185.254.75.42
8/10
Selbstvertrauen
43%
Reports
4
Standort
DE
DE
185.254.75.23
7/10
Selbstvertrauen
39%
Reports
2
Standort
DE
DE
185.254.75.52
7/10
Selbstvertrauen
36%
Reports
2
Standort
DE
DE
185.254.75.30
7/10
Selbstvertrauen
35%
Reports
2
Standort
DE
DE
185.254.75.54
7/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
185.254.75.49
7/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
185.254.75.37
7/10
Selbstvertrauen
29%
Reports
1
Standort
DE
DE
185.254.75.44
7/10
Selbstvertrauen
29%
Reports
1
Standort
DE
DE
185.254.75.36
0/10
Selbstvertrauen
29%
Reports
1
Standort
DE
DE
185.254.75.43
0/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
185.254.75.46
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
5.3/10
Durchschnittliche Bedrohung
55%
Durchschnittliche Konfidenz
2
Hohe Bedrohung
196.251.92.134
7/10
Selbstvertrauen
55%
Reports
75.414
Standort
NL
NL
155.94.155.105
5/10
Selbstvertrauen
55%
Reports
19.539
Standort
US
US
213.209.157.165
5/10
Selbstvertrauen
55%
Reports
11.629
Standort
DE
DE
45.144.212.19
5/10
Selbstvertrauen
55%
Reports
9.796
Standort
UA
UA
213.209.157.87
5/10
Selbstvertrauen
55%
Reports
9.465
Standort
DE
DE
213.209.157.54
5/10
Selbstvertrauen
55%
Reports
7.881
Standort
DE
DE
185.196.11.84
5/10
Selbstvertrauen
55%
Reports
2.841
Standort
CH
CH
213.209.157.207
5/10
Selbstvertrauen
55%
Reports
2.510
Standort
DE
DE
78.153.140.207
7/10
Selbstvertrauen
55%
Reports
2.224
Standort
GB
GB
185.196.11.30
5/10
Selbstvertrauen
55%
Reports
1.710
Standort
CH
CH
196.251.72.5
5/10
Selbstvertrauen
55%
Reports
1.619
Standort
SC
SC
213.209.157.154
5/10
Selbstvertrauen
55%
Reports
1.532
Standort
DE
DE
196.251.83.16
5/10
Selbstvertrauen
55%
Reports
1.531
Standort
SC
SC
213.209.157.216
5/10
Selbstvertrauen
55%
Reports
1.498
Standort
DE
DE
213.209.157.201
5/10
Selbstvertrauen
55%
Reports
1.497
Standort
DE
DE