IP-Adresse

197.185.212.42

IPv4 Öffentlich
ZA ZA
AS37105
RAIN GROUP HOLDINGS (PTY) LTD
1 Reports
Nicht auf der Blacklist Es wurden keine signifikanten Bedrohungsindikatoren festgestellt
7/10 Bedrohung
28% Selbstvertrauen
1 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Above Average Risk
ZA
South Africa Standort
RAIN GROUP HOLDINGS (PTY)... ASN 37105
1 Reports
Honeypot Datenquelle

Substantial Risk

Threat level 7/10 for 197.185.212.42 based on 1 documented incidents.

Consistent suspicious behavior patterns. 28% confidence rating.

Bedrohlicher als „83“ % der überwachten IP-Adressen

Threat Categories

Brute-Force 1
Web App Attack 1

Technische Details

Brute-force attacks systematically attempt password combinations against authentication systems.

Empfohlene Abhilfemaßnahmen

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Erstmals beobachtet 2. Oktober 2026
Letzte Aktivität 2. Oktober 2026
Aktuell (7 Tage) 1 Vorfälle

Reputable Network

This IP is hosted on a network (ASN 37105) with generally good reputation. The ISP RAIN GROUP HOLDINGS (PTY) LTD maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Configure firewall rules and intrusion detection alerts.

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 7/10 High
High
Häufigkeit der Aktivitäten 0/10 Inactive
Confidence Score 28% Medium Confidence

Sicherheitsreports (1)

Datum Kategorien Quelle Selbstvertrauen
Brute-Force Web App Attack Honeypot 75%

Technische Details

Grundlegende Informationen

IP-Adresse
197.185.212.42
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class C

Geolokalisierung

Land
ZA ZA
ASN
AS37105
ISP
RAIN GROUP HOLDINGS (PTY) LTD

DNS-Informationen

Reverse DNS
rain-197-185-212-42.rain.network
PTR-Eintrag
Ja
Verbindungstyp
Dynamisch

Statistiken

Gesamtzahl der Reports
1
Erstmals gemeldet
2 Okt. 2026
Zuletzt gemeldet
2 Okt. 2026, 13:38

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS37105
RAIN-GROUP-HOLDINGS
ZA ZA

Bewertung von Netzwerkbedrohungen

1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.

Netzwerkstatistiken

5
Gesamtzahl der überwachten IP-Adressen
13
Gesamtzahl der Reports
2.6
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu RAIN-GROUP-HOLDINGS (AS 37105), das in unserem Überwachungssystem 5 IP-Adressen verwaltet. Von diesen wurden 13 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.

Netzwerkstatus: Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

83 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 83 %.

Prozentil für hohes Risiko

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.391

Gefahrenstufe 7/10 avg: 6,3 =
Gesamtzahl der Reports 1 avg: 9 --

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 333 im ASN 37105

Gefahrenstufe 7/10 Netzwerk-Durchschnitt: 5,8 +
Gesamtzahl der Reports 1 Netzwerk-Durchschnitt: 1 -
Der Netzwerk-RAIN GROUP HOLDINGS (PTY) LTD hat eine Gesamtbedrohungsstufe von 1 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 3.681 in ZA

Gefahrenstufe 7/10 Landesdurchschnitt: 6,1 +
Gesamtzahl der Reports 1 Landesdurchschnitt: 2 --
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

756.549 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 29.219 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US
    148.056 19.6%
  2. 02
    BR
    Brazil BR
    111.808 14.8%
  3. 03
    IN
    India IN
    87.140 11.5%
  4. 04
    CN
    China CN
    46.044 6.1%
  5. 05
    SC
    SC SC
    29.252 3.9%
  6. 06
    DE
    Germany DE
    18.353 2.4%
  7. 07
    NL
    Netherlands NL
    17.970 2.4%
  8. 08
    PK
    Pakistan PK
    17.792 2.4%
  9. 09
    AR
    Argentina AR
    16.265 2.1%
  10. 10
    CO
    Colombia CO
    15.169 2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
8.4/10 Durchschnittliche Bedrohung
33% Durchschnittliche Konfidenz
17 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
197.184.180.79 10/10
Selbstvertrauen 68%
Reports 7
Standort ZA ZA
4 Okt. 2026
197.185.140.60 8/10
Selbstvertrauen 63%
Reports 5
Standort ZA ZA
25 Sep. 2026
197.185.165.51 8/10
Selbstvertrauen 45%
Reports 7
Standort ZA ZA
5 Sep. 2026
41.56.105.31 10/10
Selbstvertrauen 45%
Reports 3
Standort ZA ZA
1 Okt. 2026
197.184.108.9 10/10
Selbstvertrauen 39%
Reports 3
Standort ZA ZA
21 Sep. 2026
197.184.119.179 7/10
Selbstvertrauen 36%
Reports 2
Standort ZA ZA
5 Okt. 2026
197.184.91.172 10/10
Selbstvertrauen 31%
Reports 3
Standort ZA ZA
14 Sep. 2026
197.184.69.170 8/10
Selbstvertrauen 30%
Reports 3
Standort ZA ZA
5 Sep. 2026
197.185.217.69 7/10
Selbstvertrauen 30%
Reports 1
Standort ZA ZA
6 Okt. 2026
197.185.154.189 10/10
Selbstvertrauen 29%
Reports 3
Standort ZA ZA
10 Sep. 2026
197.185.148.228 10/10
Selbstvertrauen 29%
Reports 3
Standort ZA ZA
10 Sep. 2026
197.185.172.181 8/10
Selbstvertrauen 28%
Reports 6
Standort ZA ZA
28 Aug. 2026
197.185.179.49 6/10
Selbstvertrauen 25%
Reports 2
Standort ZA ZA
2 Okt. 2026
197.185.172.141 10/10
Selbstvertrauen 24%
Reports 4
Standort ZA ZA
22 Aug. 2026
197.185.137.36 10/10
Selbstvertrauen 24%
Reports 4
Standort ZA ZA
21 Aug. 2026
197.184.183.59 10/10
Selbstvertrauen 24%
Reports 3
Standort ZA ZA
30 Aug. 2026
197.185.128.15 6/10
Selbstvertrauen 24%
Reports 2
Standort ZA ZA
2 Okt. 2026
41.56.89.124 6/10
Selbstvertrauen 24%
Reports 2
Standort ZA ZA
25 Sep. 2026
197.184.66.8 7/10
Selbstvertrauen 24%
Reports 2
Standort ZA ZA
16 Sep. 2026
197.185.176.183 7/10
Selbstvertrauen 24%
Reports 2
Standort ZA ZA
31 Aug. 2026

IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.

15 Verwandte IPs
9.3/10 Durchschnittliche Bedrohung
91% Durchschnittliche Konfidenz
15 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
102.212.64.41 10/10
Selbstvertrauen 100%
Reports 58
ISP Snowvalley Comm...
24 Sep. 2026
4.221.186.70 10/10
Selbstvertrauen 100%
Reports 26
ISP MICROSOFT-CORP-...
30 Sep. 2026
102.206.236.210 8/10
Selbstvertrauen 100%
Reports 14
ISP Novasys IT (Pty...
1 Okt. 2026
154.0.166.123 10/10
Selbstvertrauen 94%
Reports 38
ISP AFRIHOST SP (PT...
2 Okt. 2026
172.209.208.96 10/10
Selbstvertrauen 94%
Reports 29
ISP Microsoft Corpo...
25 Sep. 2026
165.16.180.249 8/10
Selbstvertrauen 92%
Reports 21
ISP SADV (Pty) Ltd
7 Okt. 2026
102.223.241.222 8/10
Selbstvertrauen 92%
Reports 14
ISP RMS Powertronic...
2 Okt. 2026
105.28.108.165 10/10
Selbstvertrauen 89%
Reports 44
ISP SEACOM-AS
7 Okt. 2026
165.16.181.249 8/10
Selbstvertrauen 89%
Reports 25
ISP SADV (Pty) Ltd
7 Okt. 2026
168.76.131.178 10/10
Selbstvertrauen 88%
Reports 162
ISP ASLINE LIMITED
7 Okt. 2026
102.210.149.105 10/10
Selbstvertrauen 88%
Reports 157
ISP KoTDA
7 Okt. 2026
41.77.205.15 10/10
Selbstvertrauen 87%
Reports 9
ISP Comtel Communic...
7 Okt. 2026
102.210.148.92 10/10
Selbstvertrauen 86%
Reports 179
ISP KoTDA
7 Okt. 2026
41.181.156.205 10/10
Selbstvertrauen 86%
Reports 70
ISP MTN Business So...
7 Okt. 2026
102.164.30.106 8/10
Selbstvertrauen 86%
Reports 8
ISP Capricom Networks
5 Okt. 2026

IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.

15 Verwandte IPs
5/10 Durchschnittliche Bedrohung
28% Durchschnittliche Konfidenz
34.19.182.6 5/10
Selbstvertrauen 28%
Reports 2
Standort CA CA
7 Okt. 2026
34.6.29.8 5/10
Selbstvertrauen 28%
Reports 2
Standort NL NL
7 Okt. 2026
34.24.124.20 5/10
Selbstvertrauen 28%
Reports 2
Standort US US
7 Okt. 2026
35.189.243.30 5/10
Selbstvertrauen 28%
Reports 2
Standort BE BE
7 Okt. 2026
104.199.224.190 5/10
Selbstvertrauen 28%
Reports 2
Standort TW TW
7 Okt. 2026
34.180.99.245 5/10
Selbstvertrauen 28%
Reports 2
Standort JP JP
7 Okt. 2026
35.207.182.162 5/10
Selbstvertrauen 28%
Reports 2
Standort DE DE
7 Okt. 2026
35.216.20.217 5/10
Selbstvertrauen 28%
Reports 2
Standort KR KR
7 Okt. 2026
136.70.128.209 5/10
Selbstvertrauen 28%
Reports 2
Standort US US
7 Okt. 2026
34.13.173.242 5/10
Selbstvertrauen 28%
Reports 2
Standort NL NL
7 Okt. 2026
34.146.190.58 5/10
Selbstvertrauen 28%
Reports 2
Standort JP JP
7 Okt. 2026
34.80.109.203 5/10
Selbstvertrauen 28%
Reports 2
Standort TW TW
7 Okt. 2026
35.242.194.37 5/10
Selbstvertrauen 28%
Reports 2
Standort DE DE
7 Okt. 2026
34.79.75.109 5/10
Selbstvertrauen 28%
Reports 2
Standort BE BE
7 Okt. 2026
34.158.38.105 5/10
Selbstvertrauen 28%
Reports 2
Standort SG SG
7 Okt. 2026

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "197.185.212.42",
    "threat_level": 7,
    "confidence_score": 28,
    "total_reports": 1,
    "country_code": "ZA",
    "isp_name": "RAIN GROUP HOLDINGS (PTY) LTD",
    "asn": "37105",
    "first_reported": "2026-10-02 13:39:25",
    "last_reported": "2026-10-02 13:38:32",
    "exported_at": "2026-10-07T19:40:32+02:00",
    "source": "https://reportedip.com/ip/197.185.212.42/"
}
JSON herunterladen

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.

Analysierte IP-Adressen mit hohem Risiko