Extreme Threat
IP 196.200.96.18 classified at threat level 10/10 with 9 documented attacks.
Advanced threat indicators confirmed with 71% certainty.
Bedrohlicher als „99“ % der überwachten IP-Adressen
IP-Adresse
196.200.96.18
IPv4
Öffentlich
ER
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
Eritrea
Standort
Eritrea Telecommunication...
ASN 30987
9
Reports
Honeypot
Datenquelle
Threat Categories
Hacking
7
SSH
7
Exploited Host
2
Brute-Force
2
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 3 days indicates persistent threat actor operations.
Erstmals beobachtet
7. September 2026
Letzte Aktivität
10. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 30987) with generally good reputation. The ISP Eritrea Telecommunication Service corporation (EriTel) maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
1/10
Very Low
Confidence Score
70%
High Confidence
Confidence History
21. Aug. 2026 - 10. Sep. 2026
71%
Aktuell
Stable
Trend
Sicherheitsreports (9)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 196.200.96.18
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class C
Geolokalisierung
- Land
-
ER
- ASN
- AS30987
- ISP
- Eritrea Telecommunication Service corporation (EriTel)
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 9
- Erstmals gemeldet
- 21 Aug. 2026
- Zuletzt gemeldet
- 10 Sep. 2026, 16:02
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
99
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 808.464
Gefahrenstufe
10/10
avg: 6,3
++
Gesamtzahl der Reports
9
avg: 9
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 2 im ASN 30987
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 10,0
=
Gesamtzahl der Reports
9
Netzwerk-Durchschnitt: 8
+
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 13 in ER
Gefahrenstufe
10/10
Landesdurchschnitt: 9,4
=
Gesamtzahl der Reports
9
Landesdurchschnitt: 29
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
7 Sep. 2026
4 Reports
Tagesdurchschnitt
0.2
Reports/Tag
Am aktivsten
Monday
5 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
7
Hacking
7
Brute-Force
2
Exploited Host
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 12:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
735.161 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 27.661 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States143.698 19.5% -
02
Brazil110.801 15.1% -
03
India82.494 11.2% -
04
China44.839 6.1% -
05
SC29.237 4% -
06
Germany17.547 2.4% -
07
Netherlands17.509 2.4% -
08
Pakistan16.721 2.3% -
09
Argentina16.194 2.2% -
10
Colombia15.137 2.1%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
1
Verwandte IPs
10/10
Durchschnittliche Bedrohung
6%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
12
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
55%
Durchschnittliche Konfidenz
12
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
85.239.151.78
10/10
Selbstvertrauen
94%
Reports
19
ISP
Interserver, Inc
85.239.151.82
10/10
Selbstvertrauen
85%
Reports
9
ISP
Interserver, Inc
85.239.151.14
10/10
Selbstvertrauen
83%
Reports
52
ISP
Interserver, Inc
85.239.151.55
10/10
Selbstvertrauen
75%
Reports
98
ISP
Interserver, Inc
85.239.151.10
8/10
Selbstvertrauen
73%
Reports
14
ISP
Interserver, Inc
85.239.151.57
10/10
Selbstvertrauen
55%
Reports
59
ISP
Interserver, Inc
85.239.151.56
10/10
Selbstvertrauen
54%
Reports
61
ISP
Interserver, Inc
85.239.151.74
10/10
Selbstvertrauen
48%
Reports
9
ISP
Interserver, Inc
85.239.151.0
7/10
Selbstvertrauen
41%
Reports
2
ISP
Interserver, Inc
85.239.151.51
10/10
Selbstvertrauen
29%
Reports
39
ISP
Interserver, Inc
85.239.151.70
7/10
Selbstvertrauen
18%
Reports
1
ISP
Interserver, Inc
196.200.102.106
10/10
Selbstvertrauen
6%
Reports
6
ISP
Eritrea Telecom...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
71%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
207.90.244.10
8/10
Selbstvertrauen
71%
Reports
27.062
Standort
US
US
164.92.106.15
8/10
Selbstvertrauen
71%
Reports
19.721
Standort
US
US
143.110.239.2
8/10
Selbstvertrauen
71%
Reports
16.323
Standort
US
US
159.89.124.112
8/10
Selbstvertrauen
71%
Reports
15.860
Standort
CA
CA
45.82.78.100
10/10
Selbstvertrauen
71%
Reports
2.415
Standort
DE
DE
91.196.152.3
10/10
Selbstvertrauen
71%
Reports
1.954
Standort
FR
FR
80.94.92.67
10/10
Selbstvertrauen
71%
Reports
1.579
Standort
RO
RO
77.91.71.25
10/10
Selbstvertrauen
71%
Reports
1.423
Standort
GE
GE
185.246.130.20
10/10
Selbstvertrauen
71%
Reports
1.334
Standort
SE
SE
162.216.150.69
10/10
Selbstvertrauen
71%
Reports
1.144
Standort
US
US
198.235.24.42
10/10
Selbstvertrauen
71%
Reports
1.136
Standort
US
US
78.153.140.50
8/10
Selbstvertrauen
71%
Reports
828
Standort
GB
GB
147.185.133.104
10/10
Selbstvertrauen
71%
Reports
800
Standort
US
US
91.231.89.81
10/10
Selbstvertrauen
71%
Reports
703
Standort
FR
FR
45.79.181.104
10/10
Selbstvertrauen
71%
Reports
612
Standort
US
US