IP-Adresse

195.24.237.237

IPv4 Öffentlich
IR IR
Amin Gostar Saheb Jam Trading PJSC
415 Reports
Diese IP-Adresse steht unter Beobachtung Verdächtige Aktivität festgestellt, bitte genau beobachten
10/10 Bedrohung
0% Selbstvertrauen
415 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

KI-gestützte Sicherheitsbewertung auf der Grundlage aggregierter Bedrohungsdaten

Top 10% High Threat
IR
IR Standort
Amin Gostar Saheb Jam Tra... ISP
415 Reports
Honeypot Datenquelle

Severe Risk

Die IP-Adresse 195.24.237.237 weist ein kritisches Risikoprofil mit einem maximalen Bedrohungsgrad von 10/10 auf, das durch 415 Gesamtmissbrauchsmeldungen und ein dominantes Muster von Web-Anwendungsangriffsaktivitäten bestimmt wird, die aus der iranischen Netzwerkinfrastruktur stammen. Trotz einer moderaten Confidence Score von 69 Prozent verdient diese Adresse sofortige defensive Aufmerksamkeit seitens jeder Organisation, die internetfähige Web-Dienste betreibt.

Automatische Honeypot-Sensoren erfassten die feindliche Aktivität durchgehend im November 2025, wobei alle 20 der neuesten Meldungen das Verhalten spezifisch als Web-Anwendungsangriffe kategorisierten. Das Netzwerk ist auf die Amin Gostar Saheb Jam Trading PJSC im Iran registriert, einen ISP, dessen Infrastruktur möglicherweise kompromittierte Systeme hostet oder absichtliche Scan-Operationen durchführt. Die Diskrepanz zwischen den 415 Gesamtberichten und der Aktivitätsfrequenz-Metrik von 0/10 deutet auf sporadisches, aber hartnäckiges Engagement im Laufe der Zeit hin, anstatt auf hochvolumige automatisierte Überflutung.

Web-Anwendungsangriffe umfassen Ausnutzungsversuche gegen OWASP Top 10-Schwachstellen, einschließlich Cross-Site Scripting, Cross-Site Request Forgery, lokaler und Remote-Datei-Einbindung, SQL-Injection und Authentifizierungs-Umgehung. Eine IP-Adresse, die solche Sondierungen durchführt, kartiert aktiv Ihre öffentlich zugänglichen Anwendungen auf bekannte Schwachstellen, möglicherweise als Vorstufe zu Datendiebstahl, Website-Defacement oder lateraler Bewegung. Selbst niedrigfrequente Sondierung deutet auf Reconnaissance hin, die Angreifer häufig über Millionen von Zielen gleichzeitig automatisieren.

Netzwerkadministratoren sollten diese Adresse auf Firewall- oder Edge-Gateway-Ebene blockieren, einen Web Application Firewall-Regelsatz implementieren, der OWASP Top 10-Angriffsvektoren abdeckt, und alle öffentlich zugänglichen Anwendungen auf die Schwachstellen überprüfen, die in automatisierten Scan-Kampagnen am häufigsten ausgenutzt werden. Der Einsatz von Tools wie fail2ban oder gleichwertigen Rate-Limiting-Mechanismen kann die Effektivität nachhaltiger Reconnaissance-Bemühungen weiter reduzieren. Regelmäßige Sicherheitsbewertungen und zeitnahes Patchen von Web-Anwendungs-Frameworks schließen die Lücken, die dieser Akteur offensichtlich sondiert.

Bedrohlicher als „90“ % der überwachten IP-Adressen

Threat Categories

Web App Attack 30

Technische Details

Web application attacks target vulnerabilities like XSS, CSRF, file inclusion, and other OWASP Top 10 issues.

Empfohlene Abhilfemaßnahmen

Deploy web application firewalls, keep applications updated, and conduct regular security audits.

Reputable Network

This IP is hosted on a network (ASN 0) with generally good reputation. The ISP Amin Gostar Saheb Jam Trading PJSC maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Continue monitoring for emerging patterns.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 10/10 Critical
Critical
Häufigkeit der Aktivitäten 0/10 Inactive
Confidence Score 0% Unverified

Confidence History

7. Nov. 2025
0% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
Web App Attack Honeypot 75%
10 von „415“ (Abbildung)

Technische Details

Grundlegende Informationen

IP-Adresse
195.24.237.237
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class C

Geolokalisierung

Land
IR IR
ASN
Unbekannt
ISP
Amin Gostar Saheb Jam Trading PJSC

DNS-Informationen

Reverse DNS
Keine
PTR-Eintrag
Nein
Verbindungstyp
Statisch

Statistiken

Gesamtzahl der Reports
415
Erstmals gemeldet
6 Nov. 2025
Zuletzt gemeldet
7 Nov. 2025, 05:07

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

90 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 90 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 816.098

Gefahrenstufe 10/10 avg: 6,3 ++
Gesamtzahl der Reports 415 avg: 9 ++

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 1.700 in IR

Gefahrenstufe 10/10 Landesdurchschnitt: 7,2 +
Gesamtzahl der Reports 415 Landesdurchschnitt: 28 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

741.701 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 34.989 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US
    144.984 19.5%
  2. 02
    BR
    Brazil BR
    111.189 15%
  3. 03
    IN
    India IN
    83.735 11.3%
  4. 04
    CN
    China CN
    45.331 6.1%
  5. 05
    SC
    SC SC
    29.243 3.9%
  6. 06
    DE
    Germany DE
    17.811 2.4%
  7. 07
    NL
    Netherlands NL
    17.617 2.4%
  8. 08
    PK
    Pakistan PK
    17.046 2.3%
  9. 09
    AR
    Argentina AR
    16.222 2.2%
  10. 10
    CO
    Colombia CO
    15.153 2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
9.1/10 Durchschnittliche Bedrohung
95% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
78.38.84.140 10/10
Selbstvertrauen 100%
Reports 25
ISP Iran Telecommun...
1 Okt. 2026
37.32.22.70 10/10
Selbstvertrauen 99%
Reports 19
ISP Noyan Abr Arvan...
20 Sep. 2026
94.182.168.135 8/10
Selbstvertrauen 99%
Reports 14
ISP Aria Shatel PJSC
3 Okt. 2026
185.112.33.84 10/10
Selbstvertrauen 98%
Reports 19
ISP Asiatech Data T...
1 Okt. 2026
95.38.177.52 10/10
Selbstvertrauen 97%
Reports 16
ISP Noyan Abr Arvan...
17 Sep. 2026
62.60.130.117 8/10
Selbstvertrauen 96%
Reports 17
ISP Cipher Operatio...
1 Okt. 2026
77.90.185.20 8/10
Selbstvertrauen 95%
Reports 161
ISP Limited Network...
2 Okt. 2026
192.253.248.215 10/10
Selbstvertrauen 94%
Reports 1.757
ISP Limited Network...
22 Sep. 2026
192.253.248.251 10/10
Selbstvertrauen 94%
Reports 1.511
ISP Limited Network...
3 Okt. 2026
85.133.193.72 10/10
Selbstvertrauen 94%
Reports 47
ISP Amir Hosein Maaref
2 Okt. 2026
192.253.248.145 8/10
Selbstvertrauen 94%
Reports 26
ISP Limited Network...
29 Sep. 2026
185.93.89.61 10/10
Selbstvertrauen 94%
Reports 16
ISP Limited Network...
28 Sep. 2026
77.90.185.226 7/10
Selbstvertrauen 93%
Reports 28
ISP Limited Network...
17 Sep. 2026
152.89.12.101 10/10
Selbstvertrauen 92%
Reports 14
ISP Sharif Universi...
16 Sep. 2026
213.176.24.43 7/10
Selbstvertrauen 92%
Reports 12
ISP KOI CLOUD SERVI...
27 Sep. 2026

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "195.24.237.237",
    "threat_level": 10,
    "confidence_score": 0,
    "total_reports": 415,
    "country_code": "IR",
    "isp_name": "Amin Gostar Saheb Jam Trading PJSC",
    "asn": "0",
    "first_reported": "2025-11-06 12:56:17",
    "last_reported": "2025-11-07 05:07:57",
    "exported_at": "2026-10-03T09:40:28+02:00",
    "source": "https://reportedip.com/ip/195.24.237.237/"
}
JSON herunterladen

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.

Analysierte IP-Adressen mit hohem Risiko