Significant Threat
IP 212.67.31.143 identified as significant threat (8/10) from 27 events.
Multiple malicious indicators detected. Confidence level: 24%.
Bedrohlicher als „77“ % der überwachten IP-Adressen
IP-Adresse
212.67.31.143
IPv4
Öffentlich
RU
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
RU
Standort
BaikalWestCom
ASN 50187
27
Reports
Honeypot
Datenquelle
Threat Categories
Exploited Host
27
Hacking
14
Technische Details
This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.
Empfohlene Abhilfemaßnahmen
Block the IP and consider notifying the hosting provider or system owner about the compromise.
Reputable Network
This IP is hosted on a network (ASN 50187) with generally good reputation. The ISP BaikalWestCom maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
62%
High Confidence
Confidence History
29. Sep. 2025 - 8. Juni 2026
24%
Aktuell
Stable
Trend
Sicherheitsreports (27)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host | Honeypot x4 | 75% | |
| Exploited Host | Honeypot x3 | 75% | |
| Exploited Host | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 212.67.31.143
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class C
Geolokalisierung
- Land
-
RU
- ASN
- AS50187
- ISP
- BaikalWestCom
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 27
- Erstmals gemeldet
- 29 Sep. 2025
- Zuletzt gemeldet
- 8 Juni 2026, 09:15
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS50187
BaikalWestCom
RU
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
6
Gesamtzahl der überwachten IP-Adressen
62
Gesamtzahl der Reports
10.3
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu BaikalWestCom (AS 50187), das in unserem Überwachungssystem 6 IP-Adressen verwaltet. Von diesen wurden 62 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
77
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 77 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.330
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
27
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 6 im ASN 50187
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,3
+
Gesamtzahl der Reports
27
Netzwerk-Durchschnitt: 11
++
Der Netzwerk-BaikalWestCom hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 6.398 in RU
Gefahrenstufe
8/10
Landesdurchschnitt: 5,9
+
Gesamtzahl der Reports
27
Landesdurchschnitt: 14
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Monday
8 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Exploited Host
27
Hacking
14
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 06:00 mit Reports unter 5
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2%
-
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
5
Verwandte IPs
6/10
Durchschnittliche Bedrohung
46%
Durchschnittliche Konfidenz
3
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
5.183.147.172
10/10
Selbstvertrauen
65%
Reports
21
Standort
RU
RU
31.44.247.116
10/10
Selbstvertrauen
46%
Reports
6
Standort
RU
RU
185.234.231.41
10/10
Selbstvertrauen
41%
Reports
6
Standort
RU
RU
185.234.231.116
0/10
Selbstvertrauen
41%
Reports
3
Standort
RU
RU
185.234.231.40
0/10
Selbstvertrauen
35%
Reports
2
Standort
RU
RU
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
37.77.150.241
10/10
Selbstvertrauen
100%
Reports
30
ISP
Proton66 OOO
87.226.190.225
10/10
Selbstvertrauen
100%
Reports
25
ISP
Rostelecom
5.35.7.175
8/10
Selbstvertrauen
99%
Reports
82
ISP
JSC Selectel
46.165.56.242
8/10
Selbstvertrauen
99%
Reports
55
ISP
Nizhnetagilskie...
85.95.166.40
10/10
Selbstvertrauen
99%
Reports
53
ISP
Rostelecom
176.211.42.202
10/10
Selbstvertrauen
99%
Reports
35
ISP
Rostelecom
213.167.43.130
10/10
Selbstvertrauen
99%
Reports
23
ISP
Digit One LLC
83.171.226.124
10/10
Selbstvertrauen
99%
Reports
21
ISP
Baykov Ilya Ser...
95.188.91.101
10/10
Selbstvertrauen
98%
Reports
27
ISP
Rostelecom
194.113.235.89
10/10
Selbstvertrauen
98%
Reports
22
ISP
Nemtcov Nikolai...
176.125.155.238
8/10
Selbstvertrauen
98%
Reports
17
ISP
Success Ltd
217.168.240.63
10/10
Selbstvertrauen
98%
Reports
14
ISP
JSC Selectel
81.28.167.30
10/10
Selbstvertrauen
98%
Reports
12
ISP
Rostelecom
91.205.128.170
8/10
Selbstvertrauen
97%
Reports
98
ISP
LTD Erline
91.237.163.110
8/10
Selbstvertrauen
97%
Reports
65
ISP
Systematica LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.5/10
Durchschnittliche Bedrohung
24%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.220.101.25
8/10
Selbstvertrauen
24%
Reports
33
Standort
DE
DE
171.25.193.131
8/10
Selbstvertrauen
24%
Reports
29
Standort
SE
SE
2a09:bac1:b20:518::3b1:2
7/10
Selbstvertrauen
24%
Reports
27
Standort
BD
BD
185.220.101.22
8/10
Selbstvertrauen
24%
Reports
26
Standort
DE
DE
200.125.170.155
7/10
Selbstvertrauen
24%
Reports
21
Standort
DO
DO
185.220.101.13
8/10
Selbstvertrauen
24%
Reports
20
Standort
DE
DE
170.39.213.43
7/10
Selbstvertrauen
24%
Reports
19
Standort
US
US
178.128.49.244
7/10
Selbstvertrauen
24%
Reports
15
Standort
SG
SG
91.246.176.16
7/10
Selbstvertrauen
24%
Reports
14
Standort
US
US
84.247.191.248
8/10
Selbstvertrauen
24%
Reports
13
Standort
FR
FR
103.165.62.72
7/10
Selbstvertrauen
24%
Reports
13
Standort
IN
IN
45.131.195.118
8/10
Selbstvertrauen
24%
Reports
11
Standort
US
US
185.238.231.110
8/10
Selbstvertrauen
24%
Reports
10
Standort
US
US
103.149.16.49
7/10
Selbstvertrauen
24%
Reports
9
Standort
IN
IN
142.93.0.66
8/10
Selbstvertrauen
24%
Reports
8
Standort
US
US