Significant Threat
IP 185.56.171.119 identified as significant threat (8/10) from 19 events.
Multiple malicious indicators detected. Confidence level: 100%.
Bedrohlicher als „85“ % der überwachten IP-Adressen
IP-Adresse
185.56.171.119
IPv4
Öffentlich
IT
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Italy
Standort
Reevo S.p.A.
ASN 3242
19
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
18
Brute-Force
11
WP Login Brute Force
9
DDoS Attack
6
Port Scan
2
WP XML-RPC Brute Force
2
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Reputable Network
This IP is hosted on a network (ASN 3242) with generally good reputation. The ISP Reevo S.p.A. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
82%
Verified
Confidence History
6. Mai 2026 - 7. Juli 2026
100%
Aktuell
Stable
Trend
Sicherheitsreports (19)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x7 | 75% | |
| Brute-Force | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking DDoS Attack | Community x2 | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Plugin Exploit +1 | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.56.171.119
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
IT
- ASN
- AS3242
- ISP
- Reevo S.p.A.
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 19
- Erstmals gemeldet
- 6 Mai 2026
- Zuletzt gemeldet
- 7 Juli 2026, 05:10
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
85
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 85 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.599
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
19
avg: 18
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 5 im ASN 3242
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 8,0
=
Gesamtzahl der Reports
19
Netzwerk-Durchschnitt: 10
++
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 1.594 in IT
Gefahrenstufe
8/10
Landesdurchschnitt: 5,3
++
Gesamtzahl der Reports
19
Landesdurchschnitt: 8
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Sunday
7 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
18
Brute-Force
11
WP Login Brute Force
9
DDoS Attack
6
Port Scan
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 03:00 mit Reports unter 4
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
4
Verwandte IPs
8/10
Durchschnittliche Bedrohung
55%
Durchschnittliche Konfidenz
4
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
2
Verwandte IPs
7.5/10
Durchschnittliche Bedrohung
42%
Durchschnittliche Konfidenz
2
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
5.99.196.202
10/10
Selbstvertrauen
100%
Reports
52
ISP
TIM
2.38.104.24
8/10
Selbstvertrauen
100%
Reports
25
ISP
Fastweb
151.95.211.132
10/10
Selbstvertrauen
100%
Reports
24
ISP
Wind Tre S.p.A.
185.31.65.66
10/10
Selbstvertrauen
100%
Reports
22
ISP
Netsons s.r.l.
185.180.182.154
10/10
Selbstvertrauen
100%
Reports
20
ISP
Timenet SpA
172.213.232.128
8/10
Selbstvertrauen
100%
Reports
16
ISP
Microsoft Corpo...
81.29.234.67
10/10
Selbstvertrauen
99%
Reports
76
ISP
Linkwireless srl
79.55.224.44
10/10
Selbstvertrauen
99%
Reports
36
ISP
TIM
93.39.209.147
10/10
Selbstvertrauen
99%
Reports
30
ISP
Fastweb
151.95.83.235
10/10
Selbstvertrauen
99%
Reports
12
ISP
Wind Tre S.p.A.
2.32.201.235
8/10
Selbstvertrauen
98%
Reports
22
ISP
Fastweb
93.48.24.181
10/10
Selbstvertrauen
98%
Reports
20
ISP
Fastweb
93.63.237.36
10/10
Selbstvertrauen
98%
Reports
16
ISP
Fastweb
95.255.158.96
10/10
Selbstvertrauen
98%
Reports
14
ISP
TIM
151.60.216.153
8/10
Selbstvertrauen
97%
Reports
32
ISP
Wind Tre S.p.A.
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.5/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
78.142.18.172
8/10
Selbstvertrauen
100%
Reports
1.729
Standort
BG
BG
103.127.30.137
8/10
Selbstvertrauen
100%
Reports
720
Standort
IN
IN
143.244.57.84
8/10
Selbstvertrauen
100%
Reports
679
Standort
FR
FR
176.65.139.181
10/10
Selbstvertrauen
100%
Reports
614
Standort
LU
LU
185.242.3.195
10/10
Selbstvertrauen
100%
Reports
601
Standort
NL
NL
222.165.190.235
8/10
Selbstvertrauen
100%
Reports
592
Standort
LK
LK
162.254.36.150
8/10
Selbstvertrauen
100%
Reports
545
Standort
US
US
4.197.100.161
10/10
Selbstvertrauen
100%
Reports
522
Standort
AU
AU
213.171.208.62
8/10
Selbstvertrauen
100%
Reports
517
Standort
GB
GB
74.91.224.220
8/10
Selbstvertrauen
100%
Reports
490
Standort
SG
SG
45.148.10.204
8/10
Selbstvertrauen
100%
Reports
465
Standort
NL
NL
20.27.219.18
10/10
Selbstvertrauen
100%
Reports
449
Standort
JP
JP
50.6.7.129
8/10
Selbstvertrauen
100%
Reports
447
Standort
US
US
72.167.150.128
8/10
Selbstvertrauen
100%
Reports
429
Standort
US
US
50.6.229.148
8/10
Selbstvertrauen
100%
Reports
346
Standort
US
US