Extreme Threat
IP 190.128.201.18 classified at threat level 10/10 with 20 documented attacks.
Advanced threat indicators confirmed with 89% certainty.
Bedrohlicher als „98“ % der überwachten IP-Adressen
IP-Adresse
190.128.201.18
IPv4
Öffentlich
PY
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
PY
Standort
Telecel S.A.
ASN 23201
20
Reports
Honeypot
Datenquelle
Threat Categories
SSH
18
Hacking
9
Exploited Host
4
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
11. Juli 2026
Letzte Aktivität
11. Juli 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 23201) with generally good reputation. The ISP Telecel S.A. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
4/10
Low
Confidence Score
74%
High Confidence
Confidence History
22. Apr. 2026 - 11. Juli 2026
89%
Aktuell
Stable
Trend
Sicherheitsreports (20)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host Hacking SSH | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 190.128.201.18
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class B
Geolokalisierung
- Land
-
PY
- ASN
- AS23201
- ISP
- Telecel S.A.
DNS-Informationen
- Reverse DNS
- static-18-201-128-190.telecel.com.py
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 20
- Erstmals gemeldet
- 22 Apr. 2026
- Zuletzt gemeldet
- 11 Juli 2026, 20:10
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS23201
Telecel S.A.
PY
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
14
Gesamtzahl der überwachten IP-Adressen
139
Gesamtzahl der Reports
9.9
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Telecel S.A. (AS 23201), das in unserem Überwachungssystem 14 IP-Adressen verwaltet. Von diesen wurden 139 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
98
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 98 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.594
Gefahrenstufe
10/10
avg: 6,0
++
Gesamtzahl der Reports
20
avg: 18
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 27 im ASN 23201
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 7,2
+
Gesamtzahl der Reports
20
Netzwerk-Durchschnitt: 8
++
Der Netzwerk-Telecel S.A. hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 139 in PY
Gefahrenstufe
10/10
Landesdurchschnitt: 6,4
++
Gesamtzahl der Reports
20
Landesdurchschnitt: 8
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
11 Juli 2026
2 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Sunday
7 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
18
Hacking
9
Exploited Host
4
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 23:00 mit Reports unter 5
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.9/10
Durchschnittliche Bedrohung
54%
Durchschnittliche Konfidenz
18
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
181.123.136.11
10/10
Selbstvertrauen
88%
Reports
10
Standort
PY
PY
181.40.78.9
10/10
Selbstvertrauen
87%
Reports
35
Standort
PY
PY
181.124.146.152
10/10
Selbstvertrauen
86%
Reports
16
Standort
PY
PY
181.124.62.110
10/10
Selbstvertrauen
77%
Reports
17
Standort
PY
PY
190.128.241.2
8/10
Selbstvertrauen
77%
Reports
11
Standort
PY
PY
190.128.233.242
10/10
Selbstvertrauen
74%
Reports
33
Standort
PY
PY
186.16.13.27
10/10
Selbstvertrauen
62%
Reports
9
Standort
PY
PY
181.123.62.210
10/10
Selbstvertrauen
62%
Reports
5
Standort
PY
PY
181.121.216.228
10/10
Selbstvertrauen
59%
Reports
31
Standort
PY
PY
181.122.43.177
8/10
Selbstvertrauen
59%
Reports
7
Standort
PY
PY
181.120.140.106
10/10
Selbstvertrauen
49%
Reports
6
Standort
PY
PY
181.127.25.95
7/10
Selbstvertrauen
40%
Reports
2
Standort
PY
PY
181.127.136.11
10/10
Selbstvertrauen
38%
Reports
3
Standort
PY
PY
181.121.20.113
7/10
Selbstvertrauen
36%
Reports
2
Standort
PY
PY
181.122.58.31
7/10
Selbstvertrauen
30%
Reports
4
Standort
PY
PY
181.123.206.116
0/10
Selbstvertrauen
30%
Reports
2
Standort
PY
PY
181.40.108.139
0/10
Selbstvertrauen
30%
Reports
1
Standort
PY
PY
186.17.152.66
7/10
Selbstvertrauen
30%
Reports
1
Standort
PY
PY
181.127.80.239
7/10
Selbstvertrauen
30%
Reports
1
Standort
PY
PY
190.128.180.246
7/10
Selbstvertrauen
30%
Reports
1
Standort
PY
PY
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
91%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
132.255.164.117
8/10
Selbstvertrauen
100%
Reports
51
ISP
SOL TELECOMUNIC...
143.202.209.172
10/10
Selbstvertrauen
98%
Reports
45
ISP
RED PARAGUAYA D...
181.103.1.206
8/10
Selbstvertrauen
98%
Reports
21
ISP
Nucleo S.A.
45.184.158.18
10/10
Selbstvertrauen
98%
Reports
15
ISP
GRUPO SPEED NET...
143.255.141.221
10/10
Selbstvertrauen
97%
Reports
18
ISP
GIG@NET SOCIEDA...
135.136.15.144
8/10
Selbstvertrauen
93%
Reports
17
ISP
M247 Europe SRL
143.202.209.23
10/10
Selbstvertrauen
91%
Reports
12
ISP
RED PARAGUAYA D...
186.123.7.48
10/10
Selbstvertrauen
88%
Reports
27
ISP
Techtel LMDS Co...
181.123.136.11
10/10
Selbstvertrauen
88%
Reports
10
ISP
Telecel S.A.
181.40.78.9
10/10
Selbstvertrauen
87%
Reports
35
ISP
Telecel S.A.
38.52.135.50
10/10
Selbstvertrauen
87%
Reports
8
ISP
GIG@NET SOCIEDA...
201.217.12.57
10/10
Selbstvertrauen
86%
Reports
62
ISP
COMPANIA PARAGU...
181.124.146.152
10/10
Selbstvertrauen
86%
Reports
16
ISP
Telecel S.A.
181.103.2.67
10/10
Selbstvertrauen
84%
Reports
7
ISP
Nucleo S.A.
181.94.226.224
10/10
Selbstvertrauen
83%
Reports
35
ISP
Nucleo S.A.
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
89%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
66.132.172.175
10/10
Selbstvertrauen
89%
Reports
5.801
Standort
US
US
66.132.172.160
8/10
Selbstvertrauen
89%
Reports
5.745
Standort
US
US
66.132.172.172
10/10
Selbstvertrauen
89%
Reports
5.709
Standort
US
US
66.132.172.161
10/10
Selbstvertrauen
89%
Reports
5.695
Standort
US
US
66.132.172.173
8/10
Selbstvertrauen
89%
Reports
5.671
Standort
US
US
66.132.172.174
10/10
Selbstvertrauen
89%
Reports
5.669
Standort
US
US
66.132.172.168
10/10
Selbstvertrauen
89%
Reports
5.652
Standort
US
US
66.132.172.170
10/10
Selbstvertrauen
89%
Reports
5.603
Standort
US
US
66.132.172.166
10/10
Selbstvertrauen
89%
Reports
5.602
Standort
US
US
66.132.172.169
10/10
Selbstvertrauen
89%
Reports
5.577
Standort
US
US
66.132.172.163
10/10
Selbstvertrauen
89%
Reports
5.555
Standort
US
US
80.66.83.80
10/10
Selbstvertrauen
89%
Reports
1.946
Standort
RU
RU
3.134.216.108
8/10
Selbstvertrauen
89%
Reports
924
Standort
US
US
207.90.244.19
8/10
Selbstvertrauen
89%
Reports
701
Standort
US
US
45.82.78.107
10/10
Selbstvertrauen
89%
Reports
639
Standort
DE
DE