Substantial Risk
Threat level 8/10 for 195.58.38.201 based on 8 documented incidents.
Consistent suspicious behavior patterns. 58% confidence rating.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
195.58.38.201
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
International Hosting Com...
ASN 216127
8
Reports
Honeypot
Datenquelle
Threat Categories
SSH
8
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 3 days indicates persistent threat actor operations.
Erstmals beobachtet
21. September 2026
Letzte Aktivität
24. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 216127) with generally good reputation. The ISP International Hosting Company Limited maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
58%
High Confidence
Confidence History
21. Sep. 2026 - 24. Sep. 2026
58%
Aktuell
Stable
Trend
Sicherheitsreports (8)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 195.58.38.201
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class C
Geolokalisierung
- Land
-
DE
- ASN
- AS216127
- ISP
- International Hosting Company Limited
DNS-Informationen
- Reverse DNS
- anuschain.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 8
- Erstmals gemeldet
- 21 Sep. 2026
- Zuletzt gemeldet
- 24 Sep. 2026, 04:04
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS216127
International Hosting Company Limited
IR
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
5
Gesamtzahl der überwachten IP-Adressen
16
Gesamtzahl der Reports
3.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu International Hosting Company Limited (AS 216127), das in unserem Überwachungssystem 5 IP-Adressen verwaltet. Von diesen wurden 16 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 839.743
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
8
avg: 9
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 20 im ASN 216127
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,9
+
Gesamtzahl der Reports
8
Netzwerk-Durchschnitt: 3
++
Der Netzwerk-International Hosting Company Limited hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 18.587 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
8
Landesdurchschnitt: 30
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
22 Sep. 2026
3 Reports
Tagesdurchschnitt
0.3
Reports/Tag
Am aktivsten
Tuesday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
8
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 02:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
763.363 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.247 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States149.272 19.6% -
02
Brazil112.195 14.7% -
03
India88.517 11.6% -
04
China46.301 6.1% -
05
SC29.255 3.8% -
06
Germany18.587 2.4%
-
07
Netherlands18.122 2.4% -
08
Pakistan18.080 2.4% -
09
Argentina16.393 2.1% -
10
Colombia15.220 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
19
Verwandte IPs
6.8/10
Durchschnittliche Bedrohung
15%
Durchschnittliche Konfidenz
14
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2.26.19.147
5/10
Selbstvertrauen
36%
Reports
3
Standort
FI
FI
31.76.47.69
10/10
Selbstvertrauen
31%
Reports
13
Standort
DE
DE
95.81.72.96
7/10
Selbstvertrauen
27%
Reports
1
Standort
PL
PL
144.31.180.249
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
147.45.196.210
8/10
Selbstvertrauen
24%
Reports
4
Standort
DE
DE
109.237.97.36
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
185.221.198.115
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
31.76.226.214
4/10
Selbstvertrauen
23%
Reports
1
Standort
FI
FI
144.31.250.102
6/10
Selbstvertrauen
22%
Reports
1
Standort
DE
DE
5.104.75.62
5/10
Selbstvertrauen
20%
Reports
1
Standort
DE
DE
45.95.0.139
7/10
Selbstvertrauen
14%
Reports
1
Standort
DE
DE
178.250.187.63
7/10
Selbstvertrauen
11%
Reports
1
Standort
DE
DE
62.60.254.43
7/10
Selbstvertrauen
3%
Reports
2
Standort
FI
FI
62.60.252.128
7/10
Selbstvertrauen
1%
Reports
1
Standort
FI
FI
194.58.33.219
8/10
Selbstvertrauen
0%
Reports
5
Standort
DE
DE
195.58.39.179
8/10
Selbstvertrauen
0%
Reports
5
Standort
DE
DE
62.60.253.166
7/10
Selbstvertrauen
0%
Reports
1
Standort
IR
IR
150.241.91.202
7/10
Selbstvertrauen
0%
Reports
1
Standort
DE
DE
144.31.99.130
7/10
Selbstvertrauen
0%
Reports
1
Standort
FI
FI
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.075
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
127
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Selbstvertrauen
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Selbstvertrauen
100%
Reports
48
ISP
TechTies Inc.
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
167.172.176.118
10/10
Selbstvertrauen
100%
Reports
23
ISP
DigitalOcean, LLC
151.243.113.84
8/10
Selbstvertrauen
100%
Reports
18
ISP
Dedik Services ...
45.140.42.24
10/10
Selbstvertrauen
100%
Reports
16
ISP
Clouvider Limited
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
50.7.86.141
8/10
Selbstvertrauen
100%
Reports
14
ISP
FDCservers.net
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
58%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
14.102.239.196
10/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
146.70.172.50
7/10
Selbstvertrauen
58%
Reports
7
Standort
US
US
178.77.170.117
10/10
Selbstvertrauen
58%
Reports
10
Standort
JO
JO
109.160.32.149
10/10
Selbstvertrauen
58%
Reports
4
Standort
BG
BG
20.168.122.105
10/10
Selbstvertrauen
58%
Reports
5
Standort
US
US
154.47.29.230
10/10
Selbstvertrauen
58%
Reports
11
Standort
HR
HR
209.87.169.25
8/10
Selbstvertrauen
58%
Reports
8
Standort
US
US
40.124.180.19
8/10
Selbstvertrauen
58%
Reports
6
Standort
US
US
20.14.93.113
10/10
Selbstvertrauen
58%
Reports
5
Standort
US
US
40.124.84.5
8/10
Selbstvertrauen
58%
Reports
6
Standort
US
US
40.124.123.178
8/10
Selbstvertrauen
58%
Reports
5
Standort
US
US
144.48.128.202
10/10
Selbstvertrauen
58%
Reports
4
Standort
PK
PK
59.93.11.103
10/10
Selbstvertrauen
58%
Reports
7
Standort
IN
IN
223.123.42.184
8/10
Selbstvertrauen
58%
Reports
9
Standort
PK
PK
47.88.9.192
10/10
Selbstvertrauen
58%
Reports
11
Standort
US
US