High Risk
IP 2.28.235.95 rated at threat level 8/10 based on 10 security reports.
Pattern analysis reveals concerning activity. Confidence: 93%.
Bedrohlicher als „90“ % der überwachten IP-Adressen
IP-Adresse
2.28.235.95
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
Germany
Standort
Hetzner Online GmbH
ASN 24940
10
Reports
Gemischt
Datenquelle
Threat Categories
SSH
10
Brute-Force
3
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Erstmals beobachtet
21. September 2026
Letzte Aktivität
25. September 2026
Aktuell (7 Tage)
5 Vorfälle
Datacenter Infrastructure
This IP is allocated from datacenter space operated by Hetzner Online GmbH. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.
Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.
Sicherheitsempfehlungen
Monitor closely and consider blocking. Escalation potential detected.
Immediate monitoring recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
3/10
Low
Confidence Score
93%
Verified
Confidence History
21. Sep. 2026 - 25. Sep. 2026
93%
Aktuell
Stable
Trend
Sicherheitsreports (10)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH Brute-Force | Community | 75% | |
| SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 2.28.235.95
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS24940
- ISP
- Hetzner Online GmbH
DNS-Informationen
- Reverse DNS
- static.95.235.28.2.clients.your-server.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 10
- Erstmals gemeldet
- 21 Sep. 2026
- Zuletzt gemeldet
- 25 Sep. 2026, 10:30
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS24940
Hetzner Online GmbH
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
501
Gesamtzahl der überwachten IP-Adressen
58,930
Gesamtzahl der Reports
117.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Hetzner Online GmbH (AS 24940), das in unserem Überwachungssystem 501 IP-Adressen verwaltet. Von diesen wurden 58,930 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
90
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 90 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 806.273
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
10
avg: 9
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 1.976 im ASN 24940
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,1
=
Gesamtzahl der Reports
10
Netzwerk-Durchschnitt: 39
--
Der Netzwerk-Hetzner Online GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 17.479 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
10
Landesdurchschnitt: 31
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
25 Sep. 2026
4 Reports
Tagesdurchschnitt
0.3
Reports/Tag
Am aktivsten
Friday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
10
Brute-Force
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 04:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
733.188 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 28.825 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States143.190 19.5% -
02
Brazil110.727 15.1% -
03
India82.109 11.2% -
04
China44.727 6.1% -
05
SC29.233 4% -
06
Germany17.474 2.4%
-
07
Netherlands17.459 2.4% -
08
Pakistan16.628 2.3% -
09
Argentina16.188 2.2% -
10
Colombia15.132 2.1%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
86%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
138.201.205.59
8/10
Selbstvertrauen
99%
Reports
17
Standort
DE
DE
23.88.47.15
10/10
Selbstvertrauen
97%
Reports
15
Standort
DE
DE
65.108.194.8
10/10
Selbstvertrauen
96%
Reports
14
Standort
FI
FI
49.12.0.144
8/10
Selbstvertrauen
92%
Reports
11
Standort
DE
DE
144.76.32.117
6/10
Selbstvertrauen
89%
Reports
111
Standort
DE
DE
167.233.75.12
8/10
Selbstvertrauen
87%
Reports
9
Standort
DE
DE
178.105.31.42
8/10
Selbstvertrauen
86%
Reports
10
Standort
DE
DE
136.243.65.145
10/10
Selbstvertrauen
85%
Reports
40
Standort
DE
DE
138.201.58.132
10/10
Selbstvertrauen
85%
Reports
22
Standort
DE
DE
37.27.134.178
10/10
Selbstvertrauen
84%
Reports
58
Standort
FI
FI
176.9.105.121
10/10
Selbstvertrauen
84%
Reports
51
Standort
DE
DE
178.63.234.222
10/10
Selbstvertrauen
84%
Reports
49
Standort
DE
DE
148.251.29.36
10/10
Selbstvertrauen
84%
Reports
14
Standort
DE
DE
2a01:4f8:271:188f::3
10/10
Selbstvertrauen
83%
Reports
48
Standort
DE
DE
95.217.220.120
10/10
Selbstvertrauen
83%
Reports
43
Standort
FI
FI
91.107.158.47
10/10
Selbstvertrauen
83%
Reports
14
Standort
DE
DE
157.90.243.44
10/10
Selbstvertrauen
81%
Reports
263
Standort
DE
DE
195.201.170.81
10/10
Selbstvertrauen
81%
Reports
40
Standort
DE
DE
138.201.159.109
10/10
Selbstvertrauen
80%
Reports
33
Standort
DE
DE
88.198.255.173
10/10
Selbstvertrauen
79%
Reports
163
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
803
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Selbstvertrauen
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:28d8::5
8/10
Selbstvertrauen
100%
Reports
38
ISP
TechTies Inc.
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Selbstvertrauen
100%
Reports
26
ISP
netcup GmbH
5.175.206.193
8/10
Selbstvertrauen
100%
Reports
19
ISP
AltunHOST LTD
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
138.201.205.59
8/10
Selbstvertrauen
99%
Reports
17
ISP
Hetzner Online ...
4.185.40.215
8/10
Selbstvertrauen
99%
Reports
16
ISP
Microsoft Corpo...
94.26.106.214
10/10
Selbstvertrauen
99%
Reports
11
ISP
TechTies Inc.
136.92.13.138
10/10
Selbstvertrauen
99%
Reports
10
ISP
Google LLC
2a01:239:265:2100::1
8/10
Selbstvertrauen
98%
Reports
30
ISP
IONOS SE
194.25.171.99
10/10
Selbstvertrauen
98%
Reports
20
ISP
Deutsche Teleko...
136.92.29.89
8/10
Selbstvertrauen
98%
Reports
19
ISP
Google LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.7/10
Durchschnittliche Bedrohung
93%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
37.148.132.205
10/10
Selbstvertrauen
93%
Reports
3.813
Standort
BR
BR
154.40.33.241
10/10
Selbstvertrauen
93%
Reports
3.418
Standort
US
US
108.165.179.155
10/10
Selbstvertrauen
93%
Reports
3.298
Standort
BR
BR
181.214.221.78
10/10
Selbstvertrauen
93%
Reports
3.280
Standort
BR
BR
173.44.62.244
10/10
Selbstvertrauen
93%
Reports
3.161
Standort
US
US
108.165.179.194
10/10
Selbstvertrauen
93%
Reports
2.737
Standort
BR
BR
37.148.133.121
10/10
Selbstvertrauen
93%
Reports
2.713
Standort
BR
BR
95.81.123.91
10/10
Selbstvertrauen
93%
Reports
2.436
Standort
RU
RU
108.165.230.221
8/10
Selbstvertrauen
93%
Reports
2.432
Standort
BR
BR
188.220.169.89
10/10
Selbstvertrauen
93%
Reports
2.413
Standort
BR
BR
23.94.122.169
10/10
Selbstvertrauen
93%
Reports
2.054
Standort
US
US
185.189.15.8
8/10
Selbstvertrauen
93%
Reports
2.043
Standort
RU
RU
193.162.143.16
10/10
Selbstvertrauen
93%
Reports
1.729
Standort
RU
RU
103.174.103.177
10/10
Selbstvertrauen
93%
Reports
1.522
Standort
IN
IN
193.34.212.123
10/10
Selbstvertrauen
93%
Reports
1.497
Standort
PL
PL