Extreme Threat
IP 185.9.193.111 classified at threat level 10/10 with 48 documented attacks.
Advanced threat indicators confirmed with 71% certainty.
Bedrohlicher als „99“ % der überwachten IP-Adressen
IP-Adresse
185.9.193.111
IPv4
Öffentlich
ES
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
ES
Standort
Nunsys SA
ASN 198479
48
Reports
Gemischt
Datenquelle
Threat Categories
SSH
28
Hacking
10
Brute-Force
3
Exploited Host
2
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Erstmals beobachtet
20. Oktober 2026
Letzte Aktivität
1. November 2026
Aktuell (7 Tage)
1 Vorfälle
High-Risk Network Association
This IP belongs to a network (ASN 198479) with elevated threat levels. The ISP Nunsys SA hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
70%
High Confidence
Confidence History
21. Apr. 2026 - 1. Nov. 2026
71%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 185.9.193.111
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
ES
- ASN
- AS198479
- ISP
- Nunsys SA
DNS-Informationen
- Reverse DNS
- 193-9-185-111.nunsys.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 48
- Erstmals gemeldet
- 30 März 2026
- Zuletzt gemeldet
- 1 Nov. 2026, 13:51
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS198479
Nunsys SA
ES
Bewertung von Netzwerkbedrohungen
8/10
Dieses Netzwerk weist ein hohes Bedrohungsniveau auf, wobei über mehrere IP-Adressen hinweg erhebliche böswillige Aktivitäten gemeldet wurden.
Netzwerkstatistiken
1
Gesamtzahl der überwachten IP-Adressen
20
Gesamtzahl der Reports
20
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Nunsys SA (AS 198479), das in unserem Überwachungssystem 1 IP-Adressen verwaltet. Von diesen wurden 20 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 8 /10 geführt hat.
Netzwerkwarnung:
In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
99
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.314.560
Gefahrenstufe
10/10
avg: 6,0
++
Gesamtzahl der Reports
48
avg: 7
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 2 im ASN 198479
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 7,0
+
Gesamtzahl der Reports
48
Netzwerk-Durchschnitt: 25
++
Der Netzwerk-Nunsys SA hat eine Gesamtbedrohungsstufe von 8 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 4.740 in ES
Gefahrenstufe
10/10
Landesdurchschnitt: 6,1
++
Gesamtzahl der Reports
48
Landesdurchschnitt: 4
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
20 Okt. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Tuesday
16 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
42
Hacking
19
Exploited Host
6
Brute-Force
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 02:00 mit Reports unter 7
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.198.080 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 25.241 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil260.703 21.8% -
02
United States204.139 17% -
03
India103.110 8.6% -
04
China50.316 4.2% -
05
Argentina42.342 3.5% -
06
SC29.427 2.5% -
07
Mexico27.819 2.3% -
08
Russia26.839 2.2% -
09
Colombia24.241 2% -
10
Germany23.809 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
1
Verwandte IPs
4/10
Durchschnittliche Bedrohung
23%
Durchschnittliche Konfidenz
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
83%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
113.30.149.218
10/10
Selbstvertrauen
96%
Reports
16
ISP
Kamatera, Inc.
194.164.169.12
10/10
Selbstvertrauen
91%
Reports
430
ISP
IONOS SE
154.58.4.13
7/10
Selbstvertrauen
91%
Reports
21
ISP
Cogent Communic...
82.223.243.26
7/10
Selbstvertrauen
90%
Reports
66
ISP
IONOS SE
85.58.136.104
10/10
Selbstvertrauen
89%
Reports
14
ISP
Orange Espagne SA
2a0c:5a86:f608:1700:66c5:5530:a8e8:a68
10/10
Selbstvertrauen
87%
Reports
13
ISP
Digi Spain Tele...
46.253.45.10
10/10
Selbstvertrauen
83%
Reports
235
ISP
Gurbtec Iguana ...
79.116.142.18
10/10
Selbstvertrauen
80%
Reports
14
ISP
Digi Spain Tele...
2a0c:5a83:f509:5a00:65c5:9c5d:c885:3f92
10/10
Selbstvertrauen
80%
Reports
10
ISP
Digi Spain Tele...
46.24.47.94
10/10
Selbstvertrauen
79%
Reports
159
ISP
Vodafone Spain
85.57.96.182
8/10
Selbstvertrauen
79%
Reports
10
ISP
Orange Espagne SA
5.182.83.231
10/10
Selbstvertrauen
78%
Reports
344
ISP
Avatel Telecom, SA
91.245.204.148
8/10
Selbstvertrauen
72%
Reports
26
ISP
Avatel Telecom, SA
46.6.127.33
10/10
Selbstvertrauen
72%
Reports
20
ISP
Xtra Telecom S.A.
185.174.182.226
10/10
Selbstvertrauen
71%
Reports
13
ISP
Manuel Lozano Ruiz
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
71%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
59.153.151.173
10/10
Selbstvertrauen
71%
Reports
6
Standort
MY
MY
146.190.246.54
10/10
Selbstvertrauen
71%
Reports
6
Standort
CA
CA
129.121.143.66
10/10
Selbstvertrauen
71%
Reports
8
Standort
US
US
35.229.213.165
10/10
Selbstvertrauen
71%
Reports
7
Standort
TW
TW
189.165.14.0
10/10
Selbstvertrauen
71%
Reports
11
Standort
MX
MX
34.52.212.128
10/10
Selbstvertrauen
71%
Reports
8
Standort
BE
BE
118.196.8.203
10/10
Selbstvertrauen
71%
Reports
6
Standort
CN
CN
118.185.153.29
10/10
Selbstvertrauen
71%
Reports
7
Standort
IN
IN
181.23.35.195
10/10
Selbstvertrauen
71%
Reports
7
Standort
AR
AR
34.181.218.43
10/10
Selbstvertrauen
71%
Reports
7
Standort
US
US
34.146.85.181
10/10
Selbstvertrauen
71%
Reports
6
Standort
JP
JP
66.116.225.38
10/10
Selbstvertrauen
71%
Reports
12
Standort
IN
IN
152.236.14.137
10/10
Selbstvertrauen
71%
Reports
6
Standort
CA
CA
2001:df5:b9c0:33c2:3567:cd7e:7378:c388
10/10
Selbstvertrauen
71%
Reports
7
Standort
IN
IN
197.43.213.224
10/10
Selbstvertrauen
71%
Reports
7
Standort
EG
EG