Substantial Risk
Threat level 8/10 for 203.201.164.142 based on 46 documented incidents.
Consistent suspicious behavior patterns. 2% confidence rating.
Bedrohlicher als „85“ % der überwachten IP-Adressen
IP-Adresse
203.201.164.142
IPv4
Öffentlich
ID
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
ID
Standort
PT. Core Mediatech D-NET
ASN 9794
46
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
29
Brute-Force
15
WP Login Brute Force
15
Port Scan
13
WP XML-RPC Brute Force
13
DDoS Attack
2
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Moderate Network Risk
The network hosting this IP (ASN 9794, operated by PT. Core Mediatech D-NET) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
2%
Low Confidence
Confidence History
9. Apr. 2026 - 20. Apr. 2026
2%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking DDoS Attack | Community | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Bad Web Bot WP Fake SEO Bot Hacking +4 | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x4 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x2 | 75% | |
| Bad Web Bot WP Fake SEO Bot | Honeypot x2 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 203.201.164.142
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class C
Geolokalisierung
- Land
-
ID
- ASN
- AS9794
- ISP
- PT. Core Mediatech D-NET
DNS-Informationen
- Reverse DNS
- vhost.cosco-ogs.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 46
- Erstmals gemeldet
- 3 Apr. 2026
- Zuletzt gemeldet
- 20 Apr. 2026, 19:35
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS9794
PT. Core Mediatech D-NET
ID
Bewertung von Netzwerkbedrohungen
5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
2
Gesamtzahl der überwachten IP-Adressen
52
Gesamtzahl der Reports
26
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu PT. Core Mediatech D-NET (AS 9794), das in unserem Überwachungssystem 2 IP-Adressen verwaltet. Von diesen wurden 52 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
85
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 85 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.561
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
46
avg: 9
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 6 im ASN 9794
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 8,7
=
Gesamtzahl der Reports
46
Netzwerk-Durchschnitt: 14
++
Der Netzwerk-PT. Core Mediatech D-NET hat eine Gesamtbedrohungsstufe von 5 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 14.944 in ID
Gefahrenstufe
8/10
Landesdurchschnitt: 6,9
+
Gesamtzahl der Reports
46
Landesdurchschnitt: 8
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Monday
12 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
45
Brute-Force
30
WP Login Brute Force
30
Port Scan
13
WP XML-RPC Brute Force
13
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 06:00 mit Reports unter 4
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
756.872 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 29.621 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.132 19.6% -
02
Brazil111.841 14.8% -
03
India87.172 11.5% -
04
China46.061 6.1% -
05
SC29.252 3.9% -
06
Germany18.367 2.4% -
07
Netherlands17.978 2.4% -
08
Pakistan17.804 2.4% -
09
Argentina16.266 2.1% -
10
Colombia15.169 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
5
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
36%
Durchschnittliche Konfidenz
5
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
202.148.4.118
10/10
Selbstvertrauen
100%
Reports
26
Standort
ID
ID
202.148.3.3
10/10
Selbstvertrauen
54%
Reports
4
Standort
ID
ID
202.148.18.220
7/10
Selbstvertrauen
16%
Reports
1
Standort
ID
ID
202.148.16.210
7/10
Selbstvertrauen
12%
Reports
2
Standort
ID
ID
202.148.2.122
10/10
Selbstvertrauen
0%
Reports
6
Standort
ID
ID
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.9/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
210.87.97.90
10/10
Selbstvertrauen
100%
Reports
183
ISP
PT Solusi Data ...
103.154.81.166
10/10
Selbstvertrauen
100%
Reports
132
ISP
PT Mora Telemat...
160.22.240.235
10/10
Selbstvertrauen
100%
Reports
126
ISP
PT Seeplus Medi...
103.121.20.18
10/10
Selbstvertrauen
100%
Reports
114
ISP
PT. Eka Mas Rep...
103.90.25.52
10/10
Selbstvertrauen
100%
Reports
112
ISP
PT. Arana Tekno...
103.162.1.80
10/10
Selbstvertrauen
100%
Reports
97
ISP
PT Satu Sistem ...
103.214.100.4
10/10
Selbstvertrauen
100%
Reports
92
ISP
PT SURYA TEKNIK...
117.102.87.140
10/10
Selbstvertrauen
100%
Reports
89
ISP
BIZNET NETWORKS
103.154.137.43
10/10
Selbstvertrauen
100%
Reports
78
ISP
PT Mora Telemat...
36.64.131.68
10/10
Selbstvertrauen
100%
Reports
78
ISP
PT Telekomunika...
103.79.90.26
10/10
Selbstvertrauen
100%
Reports
76
ISP
PEMERINTAH KABU...
202.150.130.180
10/10
Selbstvertrauen
100%
Reports
68
ISP
PT Comtronics S...
103.154.137.41
10/10
Selbstvertrauen
100%
Reports
67
ISP
PT Mora Telemat...
103.162.69.11
10/10
Selbstvertrauen
100%
Reports
65
ISP
Dinas Komunikas...
119.47.88.254
8/10
Selbstvertrauen
100%
Reports
57
ISP
JAWA POS NATION...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
5.9/10
Durchschnittliche Bedrohung
2%
Durchschnittliche Konfidenz
2400:8901::2000:2aff:fe5c:b61e
5/10
Selbstvertrauen
2%
Reports
2
Standort
SG
SG
2600:3c15::2000:deff:fe38:5913
6/10
Selbstvertrauen
2%
Reports
2
Standort
SG
SG
188.119.11.30
6/10
Selbstvertrauen
2%
Reports
2
Standort
TR
TR
217.165.27.155
6/10
Selbstvertrauen
2%
Reports
2
Standort
AE
AE
103.65.237.131
6/10
Selbstvertrauen
2%
Reports
2
Standort
ID
ID
2001:4490:4c9d:9922:c097:6ac5:eff7:767a
6/10
Selbstvertrauen
2%
Reports
2
Standort
IN
IN
139.135.60.78
6/10
Selbstvertrauen
2%
Reports
2
Standort
PK
PK
124.29.194.97
6/10
Selbstvertrauen
2%
Reports
2
Standort
PK
PK
18.237.95.80
6/10
Selbstvertrauen
2%
Reports
2
Standort
US
US
35.87.49.106
6/10
Selbstvertrauen
2%
Reports
2
Standort
US
US
103.147.120.106
6/10
Selbstvertrauen
2%
Reports
2
Standort
IN
IN
2804:29b8:5411:8258:35fc:ddb3:38b8:4405
6/10
Selbstvertrauen
2%
Reports
2
Standort
BR
BR
34.221.171.97
6/10
Selbstvertrauen
2%
Reports
2
Standort
US
US
2a02:a444:5f1:0:cdc3:68a:3b8a:890a
6/10
Selbstvertrauen
2%
Reports
2
Standort
NL
NL
85.154.19.210
6/10
Selbstvertrauen
2%
Reports
2
Standort
OM
OM