Intermediate Threat
Threat level 5/10 for 195.54.33.201 from 9 reports.
Concerning behaviors alongside normal activity. 67% confidence.
Bedrohlicher als „49“ % der überwachten IP-Adressen
IP-Adresse
195.54.33.201
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Below Average Risk
Germany
Standort
Leaseweb Deutschland GmbH
ASN 28753
9
Reports
Honeypot
Datenquelle
Threat Categories
Email Spam
9
Technische Details
Email spam involves mass distribution of unwanted emails, often for advertising, phishing, or malware delivery.
Empfohlene Abhilfemaßnahmen
Implement SPF, DKIM, DMARC, and use reputable email filtering services.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 days indicates persistent threat actor operations.
Erstmals beobachtet
12. November 2026
Letzte Aktivität
13. November 2026
Aktuell (7 Tage)
9 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 28753) with generally good reputation. The ISP Leaseweb Deutschland GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Monitor for behavior pattern changes indicating escalation.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
5/10
Medium
Medium
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
67%
High Confidence
Confidence History
12. Nov. 2026 - 13. Nov. 2026
67%
Aktuell
Stable
Trend
Sicherheitsreports (9)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Email Spam | Honeypot x2 | 75% | |
| Email Spam | Honeypot x2 | 75% | |
| Email Spam | Honeypot x2 | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% | |
| Email Spam | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 195.54.33.201
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class C
Geolokalisierung
- Land
-
DE
- ASN
- AS28753
- ISP
- Leaseweb Deutschland GmbH
DNS-Informationen
- Reverse DNS
- ser04.restoner.ru
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 9
- Erstmals gemeldet
- 12 Nov. 2026
- Zuletzt gemeldet
- 13 Nov. 2026, 08:00
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS28753
Leaseweb Deutschland GmbH
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
5
Gesamtzahl der überwachten IP-Adressen
34
Gesamtzahl der Reports
6.8
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Leaseweb Deutschland GmbH (AS 28753), das in unserem Überwachungssystem 5 IP-Adressen verwaltet. Von diesen wurden 34 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
49
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 49 %.
Unterdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.352.021
Gefahrenstufe
5/10
avg: 6,0
-
Gesamtzahl der Reports
9
avg: 7
+
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 124 im ASN 28753
Gefahrenstufe
5/10
Netzwerk-Durchschnitt: 7,2
-
Gesamtzahl der Reports
9
Netzwerk-Durchschnitt: 2
++
Der Netzwerk-Leaseweb Deutschland GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 25.867 in DE
Gefahrenstufe
5/10
Landesdurchschnitt: 7,0
-
Gesamtzahl der Reports
9
Landesdurchschnitt: 24
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
13 Nov. 2026
5 Reports
Tagesdurchschnitt
0.3
Reports/Tag
Am aktivsten
Friday
5 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
3/10
Aktuelle Bedrohung
3/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Email Spam
9
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 04:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.232.363 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 20.583 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil261.723 21.2% -
02
United States213.624 17.3% -
03
India104.161 8.5% -
04
China52.537 4.3% -
05
Argentina42.607 3.5% -
06
SC29.487 2.4% -
07
Mexico28.150 2.3% -
08
Russia27.412 2.2% -
09
Germany25.867 2.1%
-
10
Colombia24.360 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.2/10
Durchschnittliche Bedrohung
34%
Durchschnittliche Konfidenz
10
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
195.54.33.28
5/10
Selbstvertrauen
88%
Reports
14
Standort
DE
DE
212.95.51.120
10/10
Selbstvertrauen
64%
Reports
12
Standort
DE
DE
195.54.33.138
5/10
Selbstvertrauen
50%
Reports
6
Standort
DE
DE
168.91.116.228
10/10
Selbstvertrauen
40%
Reports
4
Standort
DE
DE
168.91.116.160
10/10
Selbstvertrauen
40%
Reports
4
Standort
DE
DE
176.96.141.229
7/10
Selbstvertrauen
29%
Reports
1
Standort
DE
DE
176.96.140.49
7/10
Selbstvertrauen
29%
Reports
1
Standort
DE
DE
185.17.146.80
7/10
Selbstvertrauen
28%
Reports
1
Standort
DE
DE
193.254.234.49
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
193.254.235.174
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
193.254.235.11
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
176.96.141.205
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
176.96.140.90
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
193.254.235.156
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
176.96.141.148
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
176.96.140.15
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
46.165.215.165
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
78.159.117.94
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
212.95.50.77
10/10
Selbstvertrauen
24%
Reports
4
Standort
DE
DE
212.95.50.243
10/10
Selbstvertrauen
24%
Reports
4
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
2
Verwandte IPs
5/10
Durchschnittliche Bedrohung
69%
Durchschnittliche Konfidenz
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
96%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2a0e:d604:1:1ab::2
8/10
Selbstvertrauen
100%
Reports
54
ISP
H2nexus Cloud S...
41.216.189.147
8/10
Selbstvertrauen
96%
Reports
264
ISP
Private-Hosting...
93.152.221.108
8/10
Selbstvertrauen
96%
Reports
59
ISP
TechTies Inc.
31.77.15.157
8/10
Selbstvertrauen
96%
Reports
52
ISP
Fzco
85.155.14.245
10/10
Selbstvertrauen
96%
Reports
39
ISP
SolidCore Hosti...
85.155.14.246
10/10
Selbstvertrauen
96%
Reports
38
ISP
SolidCore Hosti...
85.155.14.247
10/10
Selbstvertrauen
96%
Reports
37
ISP
SolidCore Hosti...
85.155.15.14
7/10
Selbstvertrauen
96%
Reports
29
ISP
SolidCore Hosti...
77.90.185.244
10/10
Selbstvertrauen
96%
Reports
22
ISP
Limited Network...
85.155.15.23
7/10
Selbstvertrauen
96%
Reports
17
ISP
SolidCore Hosti...
34.179.168.163
10/10
Selbstvertrauen
96%
Reports
15
ISP
Google LLC
172.105.76.7
10/10
Selbstvertrauen
95%
Reports
33
ISP
Akamai Connecte...
46.128.202.246
10/10
Selbstvertrauen
94%
Reports
1.298
ISP
Tele Columbus AG
62.214.224.59
10/10
Selbstvertrauen
94%
Reports
824
ISP
1&1 Versatel GmbH
62.214.226.95
10/10
Selbstvertrauen
94%
Reports
823
ISP
1&1 Versatel GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
67%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
50.6.195.65
10/10
Selbstvertrauen
67%
Reports
8
Standort
US
US
34.179.255.147
10/10
Selbstvertrauen
67%
Reports
8
Standort
DE
DE
35.228.114.127
10/10
Selbstvertrauen
67%
Reports
8
Standort
FI
FI
35.210.13.235
10/10
Selbstvertrauen
67%
Reports
8
Standort
BE
BE
129.121.143.66
10/10
Selbstvertrauen
67%
Reports
11
Standort
US
US
50.6.195.83
10/10
Selbstvertrauen
67%
Reports
10
Standort
US
US
45.249.247.238
10/10
Selbstvertrauen
67%
Reports
10
Standort
HK
HK
130.43.149.253
10/10
Selbstvertrauen
67%
Reports
9
Standort
GB
GB
2400:adcc:17b:e700:841e:227c:72df:da8d
10/10
Selbstvertrauen
67%
Reports
8
Standort
PK
PK
152.42.223.6
10/10
Selbstvertrauen
67%
Reports
10
Standort
SG
SG
34.86.93.153
10/10
Selbstvertrauen
67%
Reports
8
Standort
US
US
136.108.181.99
10/10
Selbstvertrauen
67%
Reports
8
Standort
US
US
2a09:bac1:5b00:30::31:1ba
10/10
Selbstvertrauen
67%
Reports
8
Standort
PK
PK
160.250.4.136
10/10
Selbstvertrauen
67%
Reports
11
Standort
VN
VN
162.240.154.26
10/10
Selbstvertrauen
67%
Reports
10
Standort
US
US