Significant Threat
IP 204.197.172.142 identified as significant threat (8/10) from 8 events.
Multiple malicious indicators detected. Confidence level: 83%.
Bedrohlicher als „84“ % der überwachten IP-Adressen
IP-Adresse
204.197.172.142
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
United States
Standort
GorillaServers, Inc.
ASN 53850
8
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
8
Brute-Force
6
WP Login Brute Force
6
WP User Enumeration
1
DDoS Attack
1
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Moderate Network Risk
The network hosting this IP (ASN 53850, operated by GorillaServers, Inc.) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
7/10
High
Confidence Score
67%
High Confidence
Confidence History
26. Juni 2026 - 28. Juni 2026
83%
Aktuell
Stable
Trend
Sicherheitsreports (8)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking WP User Enumeration | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot x3 | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 204.197.172.142
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class C
Geolokalisierung
- Land
-
US
- ASN
- AS53850
- ISP
- GorillaServers, Inc.
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 8
- Erstmals gemeldet
- 26 Juni 2026
- Zuletzt gemeldet
- 28 Juni 2026, 14:30
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS53850
GorillaServers, Inc.
US
Bewertung von Netzwerkbedrohungen
4/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
7
Gesamtzahl der überwachten IP-Adressen
143
Gesamtzahl der Reports
20.4
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu GorillaServers, Inc. (AS 53850), das in unserem Überwachungssystem 7 IP-Adressen verwaltet. Von diesen wurden 143 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 4 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
84
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 84 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.571
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
8
avg: 18
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 16 im ASN 53850
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,8
=
Gesamtzahl der Reports
8
Netzwerk-Durchschnitt: 15
-
Der Netzwerk-GorillaServers, Inc. hat eine Gesamtbedrohungsstufe von 4 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 65.871 in US
Gefahrenstufe
8/10
Landesdurchschnitt: 6,5
+
Gesamtzahl der Reports
8
Landesdurchschnitt: 31
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Friday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
8
Brute-Force
6
WP Login Brute Force
6
DDoS Attack
1
WP User Enumeration
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 09:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5%
-
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
15
Verwandte IPs
7.8/10
Durchschnittliche Bedrohung
59%
Durchschnittliche Konfidenz
13
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
5.83.144.60
10/10
Selbstvertrauen
94%
Reports
33
Standort
DE
DE
107.181.228.82
10/10
Selbstvertrauen
94%
Reports
22
Standort
US
US
172.252.13.101
10/10
Selbstvertrauen
94%
Reports
19
Standort
US
US
23.239.96.154
10/10
Selbstvertrauen
94%
Reports
19
Standort
US
US
172.252.13.97
10/10
Selbstvertrauen
74%
Reports
56
Standort
US
US
23.239.119.194
10/10
Selbstvertrauen
74%
Reports
9
Standort
US
US
172.252.13.90
8/10
Selbstvertrauen
56%
Reports
6
Standort
US
US
107.181.229.28
0/10
Selbstvertrauen
51%
Reports
3
Standort
US
US
23.239.106.226
10/10
Selbstvertrauen
50%
Reports
47
Standort
US
US
23.239.110.139
8/10
Selbstvertrauen
42%
Reports
13
Standort
US
US
192.200.122.142
7/10
Selbstvertrauen
36%
Reports
2
Standort
US
US
192.154.96.150
7/10
Selbstvertrauen
36%
Reports
2
Standort
US
US
206.162.244.168
10/10
Selbstvertrauen
31%
Reports
6
Standort
US
US
5.83.144.49
0/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
107.181.252.142
7/10
Selbstvertrauen
29%
Reports
1
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
162.254.36.150
8/10
Selbstvertrauen
100%
Reports
545
ISP
Namecheap, Inc.
50.6.7.129
8/10
Selbstvertrauen
100%
Reports
447
ISP
ORACLE-BMC-31898
72.167.150.128
8/10
Selbstvertrauen
100%
Reports
429
ISP
GO-DADDY-COM-LLC
50.6.229.148
8/10
Selbstvertrauen
100%
Reports
346
ISP
ORACLE-BMC-31898
87.121.84.30
8/10
Selbstvertrauen
100%
Reports
295
ISP
Vpsvault.host Ltd
50.6.226.221
10/10
Selbstvertrauen
100%
Reports
223
ISP
ORACLE-BMC-31898
72.167.132.114
10/10
Selbstvertrauen
100%
Reports
205
ISP
GoDaddy.com, LLC
31.57.184.107
8/10
Selbstvertrauen
100%
Reports
202
ISP
Netiface LLC
64.31.25.250
8/10
Selbstvertrauen
100%
Reports
177
ISP
Limestone Netwo...
97.74.93.24
10/10
Selbstvertrauen
100%
Reports
149
ISP
GoDaddy.com, LLC
74.206.180.196
8/10
Selbstvertrauen
100%
Reports
143
ISP
MOJOHOST
97.74.88.143
8/10
Selbstvertrauen
100%
Reports
140
ISP
GoDaddy.com, LLC
35.226.7.126
8/10
Selbstvertrauen
100%
Reports
131
ISP
Google LLC
147.135.37.185
8/10
Selbstvertrauen
100%
Reports
131
ISP
OVH SAS
72.167.50.103
8/10
Selbstvertrauen
100%
Reports
129
ISP
GoDaddy.com, LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
83%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
64.23.214.73
8/10
Selbstvertrauen
83%
Reports
10.052
Standort
US
US
137.184.32.56
8/10
Selbstvertrauen
83%
Reports
10.038
Standort
US
US
146.190.153.30
8/10
Selbstvertrauen
83%
Reports
9.946
Standort
US
US
24.199.126.56
8/10
Selbstvertrauen
83%
Reports
9.930
Standort
US
US
209.38.70.156
8/10
Selbstvertrauen
83%
Reports
9.886
Standort
US
US
143.198.225.197
8/10
Selbstvertrauen
83%
Reports
9.353
Standort
US
US
178.128.32.203
8/10
Selbstvertrauen
83%
Reports
6.837
Standort
GB
GB
176.65.149.55
10/10
Selbstvertrauen
83%
Reports
5.530
Standort
NL
NL
79.124.59.78
10/10
Selbstvertrauen
83%
Reports
4.900
Standort
BG
BG
2.57.121.25
10/10
Selbstvertrauen
83%
Reports
3.678
Standort
RO
RO
130.12.181.108
8/10
Selbstvertrauen
83%
Reports
3.208
Standort
DE
DE
130.12.181.100
8/10
Selbstvertrauen
83%
Reports
3.068
Standort
DE
DE
152.32.170.55
10/10
Selbstvertrauen
83%
Reports
3.002
Standort
HK
HK
137.184.190.246
8/10
Selbstvertrauen
83%
Reports
2.907
Standort
US
US
2.57.122.208
10/10
Selbstvertrauen
83%
Reports
2.772
Standort
RO
RO