Notable Threat
IP 2003:f9:570b:3f00:4568:251a:c323:d6af rated 7/10 from 2 verified reports.
Multiple security incidents attributed to this IP. Confidence: 40%.
Bedrohlicher als „84“ % der überwachten IP-Adressen
IP-Adresse
2003:f9:570b:3f00:4568:251a:c323:d6af
IPv6
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
Deutsche Telekom AG
ASN 3320
2
Reports
Honeypot
Datenquelle
Threat Categories
Web App Attack
2
Technische Details
Web application attacks target vulnerabilities like XSS, CSRF, file inclusion, and other OWASP Top 10 issues.
Empfohlene Abhilfemaßnahmen
Deploy web application firewalls, keep applications updated, and conduct regular security audits.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
13. Oktober 2026
Letzte Aktivität
13. Oktober 2026
Aktuell (7 Tage)
2 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 3320, operated by Deutsche Telekom AG) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
4/10
Low
Confidence Score
40%
Medium Confidence
Confidence History
13. Okt. 2026
40%
Aktuell
Stable
Trend
Sicherheitsreports (2)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Web App Attack | Honeypot | 75% |
| Neu | Web App Attack | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 2003:f9:570b:3f00:4568:251a:c323:d6af
- IP-Version
- IPv6
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
Geolokalisierung
- Land
-
DE
- ASN
- AS3320
- ISP
- Deutsche Telekom AG
DNS-Informationen
- Reverse DNS
- p200300F9570b3f004568251aC323d6Af.dip0.t-ipconnect.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 2
- Erstmals gemeldet
- 13 Okt. 2026
- Zuletzt gemeldet
- 13 Okt. 2026, 12:07
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS3320
Deutsche Telekom AG
DE
Bewertung von Netzwerkbedrohungen
4/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
139
Gesamtzahl der überwachten IP-Adressen
502
Gesamtzahl der Reports
3.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Deutsche Telekom AG (AS 3320), das in unserem Überwachungssystem 139 IP-Adressen verwaltet. Von diesen wurden 502 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 4 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
84
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 84 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 861.939
Gefahrenstufe
7/10
avg: 6,3
=
Gesamtzahl der Reports
2
avg: 9
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 1.506 im ASN 3320
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 6,4
=
Gesamtzahl der Reports
2
Netzwerk-Durchschnitt: 1
+
Der Netzwerk-Deutsche Telekom AG hat eine Gesamtbedrohungsstufe von 4 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 19.132 in DE
Gefahrenstufe
7/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
2
Landesdurchschnitt: 30
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
13 Okt. 2026
2 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Tuesday
2 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Web App Attack
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 11:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
782.635 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 35.052 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States152.780 19.5% -
02
Brazil113.560 14.5% -
03
India91.817 11.7% -
04
China47.161 6% -
05
SC29.277 3.7% -
06
Germany19.132 2.4%
-
07
Pakistan18.799 2.4% -
08
Netherlands18.498 2.4% -
09
Argentina16.812 2.1% -
10
Indonesia15.595 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
52%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
87.158.227.77
10/10
Selbstvertrauen
71%
Reports
8
Standort
DE
DE
2003:cf:170c:9019:c002:6dec:381f:98e9
10/10
Selbstvertrauen
68%
Reports
6
Standort
DE
DE
2003:d1:74b:ec00:4946:7fbe:b9a:bf6b
10/10
Selbstvertrauen
65%
Reports
5
Standort
DE
DE
2003:d1:730:d800:a1e8:a918:8fff:c86c
10/10
Selbstvertrauen
62%
Reports
4
Standort
DE
DE
194.25.171.99
10/10
Selbstvertrauen
61%
Reports
20
Standort
DE
DE
91.40.147.72
10/10
Selbstvertrauen
59%
Reports
6
Standort
DE
DE
87.158.225.142
10/10
Selbstvertrauen
56%
Reports
10
Standort
DE
DE
80.134.13.206
10/10
Selbstvertrauen
53%
Reports
4
Standort
DE
DE
217.235.143.4
10/10
Selbstvertrauen
52%
Reports
13
Standort
DE
DE
2003:d1:704:8000:d8dd:e5e5:67d8:5677
10/10
Selbstvertrauen
51%
Reports
4
Standort
DE
DE
2003:cf:1724:70e6:d409:2bb0:412b:d599
10/10
Selbstvertrauen
48%
Reports
4
Standort
DE
DE
84.135.145.68
10/10
Selbstvertrauen
46%
Reports
3
Standort
DE
DE
2003:cf:1748:28c9:ede5:cfb9:d922:d550
8/10
Selbstvertrauen
45%
Reports
4
Standort
DE
DE
91.39.150.99
10/10
Selbstvertrauen
45%
Reports
3
Standort
DE
DE
2003:ce:7f3d:aa36:91ff:fe14:e10c:2535
10/10
Selbstvertrauen
45%
Reports
3
Standort
DE
DE
217.6.46.92
8/10
Selbstvertrauen
44%
Reports
5
Standort
DE
DE
217.6.46.91
8/10
Selbstvertrauen
44%
Reports
5
Standort
DE
DE
2003:cf:1724:70f6:74a3:5165:cbd8:1055
10/10
Selbstvertrauen
44%
Reports
4
Standort
DE
DE
91.13.208.243
8/10
Selbstvertrauen
42%
Reports
6
Standort
DE
DE
84.144.77.115
7/10
Selbstvertrauen
39%
Reports
11
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.191
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
135
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
35.246.213.80
8/10
Selbstvertrauen
100%
Reports
42
ISP
Google LLC
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
2a0f:ca80:b00b:eff9::5
8/10
Selbstvertrauen
100%
Reports
15
ISP
TechTies Inc.
167.233.195.205
8/10
Selbstvertrauen
100%
Reports
15
ISP
Hetzner Online ...
194.94.79.252
8/10
Selbstvertrauen
100%
Reports
15
ISP
Verein zur Foer...
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
213.209.159.42
10/10
Selbstvertrauen
100%
Reports
14
ISP
Feo Prest SRL
151.243.113.84
8/10
Selbstvertrauen
99%
Reports
18
ISP
Dedik Services ...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.1/10
Durchschnittliche Bedrohung
40%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.90.7.157
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
185.165.77.133
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
185.165.77.175
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
185.90.5.186
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
217.60.187.211
7/10
Selbstvertrauen
40%
Reports
2
Standort
AE
AE
185.90.6.168
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
185.90.4.70
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
185.165.77.7
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
45.132.183.217
7/10
Selbstvertrauen
40%
Reports
2
Standort
UA
UA
217.60.187.34
7/10
Selbstvertrauen
40%
Reports
2
Standort
AE
AE
35.212.32.68
8/10
Selbstvertrauen
40%
Reports
2
Standort
US
US
27.19.117.185
7/10
Selbstvertrauen
40%
Reports
2
Standort
CN
CN
185.90.4.41
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
185.90.4.122
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR
185.90.4.228
7/10
Selbstvertrauen
40%
Reports
2
Standort
TR
TR