IP-Adresse

195.252.198.4

IPv4 Öffentlich
US US
AS30600
Metronet
1 Reports
Nicht auf der Blacklist Es wurden keine signifikanten Bedrohungsindikatoren festgestellt
6/10 Bedrohung
23% Selbstvertrauen
1 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Moderate Risk
US
United States Standort
Metronet ASN 30600
1 Reports
Gemeinschaft Datenquelle

Medium Threat

Medium risk rating 6/10 for IP 195.252.198.4 based on 1 incidents.

Suspicious behavior markers present. 23% confidence level.

Bedrohlicher als „55“ % der überwachten IP-Adressen

Threat Categories

Port Scan 1
Hacking 1
WP XML-RPC Brute Force 1

Technische Details

Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.

Empfohlene Abhilfemaßnahmen

Minimize exposed services, implement firewall rules, and monitor for scanning patterns.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Erstmals beobachtet 30. Oktober 2026
Letzte Aktivität 30. Oktober 2026
Aktuell (7 Tage) 1 Vorfälle

Reputable Network

This IP is hosted on a network (ASN 30600) with generally good reputation. The ISP Metronet maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Monitor traffic patterns. Review logs periodically for escalation.

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 6/10 Medium
High
Häufigkeit der Aktivitäten 2/10 Very Low
Confidence Score 19% Low Confidence

Sicherheitsreports (1)

Datum Kategorien Quelle Selbstvertrauen
Port Scan Hacking WP XML-RPC Brute Force Community 75%

Technische Details

Grundlegende Informationen

IP-Adresse
195.252.198.4
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class C

Geolokalisierung

Land
US US
ASN
AS30600
ISP
Metronet

DNS-Informationen

Reverse DNS
Keine
PTR-Eintrag
Nein
Verbindungstyp
Statisch

Statistiken

Gesamtzahl der Reports
1
Erstmals gemeldet
30 Okt. 2026
Zuletzt gemeldet
30 Okt. 2026, 18:59

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS30600
Metronet
US US

Bewertung von Netzwerkbedrohungen

1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.

Netzwerkstatistiken

5
Gesamtzahl der überwachten IP-Adressen
9
Gesamtzahl der Reports
1.8
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu Metronet (AS 30600), das in unserem Überwachungssystem 5 IP-Adressen verwaltet. Von diesen wurden 9 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.

Netzwerkstatus: Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

55 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 55 %.

Überdurchschnittliche Bedrohung

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.317.841

Gefahrenstufe 6/10 avg: 6,0 =
Gesamtzahl der Reports 1 avg: 7 --

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 72 im ASN 30600

Gefahrenstufe 6/10 Netzwerk-Durchschnitt: 6,4 =
Gesamtzahl der Reports 1 Netzwerk-Durchschnitt: 2 -
Der Netzwerk-Metronet hat eine Gesamtbedrohungsstufe von 1 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 204.897 in US

Gefahrenstufe 6/10 Landesdurchschnitt: 6,6 =
Gesamtzahl der Reports 1 Landesdurchschnitt: 16 --
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

1.201.192 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 27.250 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    BR
    Brazil BR
    260.755 21.7%
  2. 02
    US
    United States US DIESE IP-ADRESSE
    204.897 17.1%
  3. 03
    IN
    India IN
    103.231 8.6%
  4. 04
    CN
    China CN
    50.447 4.2%
  5. 05
    AR
    Argentina AR
    42.347 3.5%
  6. 06
    SC
    SC SC
    29.430 2.5%
  7. 07
    MX
    Mexico MX
    27.829 2.3%
  8. 08
    RU
    Russia RU
    26.870 2.2%
  9. 09
    CO
    Colombia CO
    24.247 2%
  10. 10
    DE
    Germany DE
    23.989 2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
7.3/10 Durchschnittliche Bedrohung
30% Durchschnittliche Konfidenz
16 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.

1 Verwandte IPs
7/10 Durchschnittliche Bedrohung
5% Durchschnittliche Konfidenz
1 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "195.252.198.4",
    "threat_level": 6,
    "confidence_score": 23,
    "total_reports": 1,
    "country_code": "US",
    "isp_name": "Metronet",
    "asn": "30600",
    "first_reported": "2026-10-30 19:03:11",
    "last_reported": "2026-10-30 18:59:31",
    "exported_at": "2026-11-03T23:21:06+01:00",
    "source": "https://reportedip.com/ip/195.252.198.4/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.