Significant Threat
IP 213.209.157.36 identified as significant threat (8/10) from 30 events.
Multiple malicious indicators detected. Confidence level: 60%.
Bedrohlicher als „81“ % der überwachten IP-Adressen
IP-Adresse
213.209.157.36
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
DE
Standort
Moon Dc
ASN 208485
30
Reports
Honeypot
Datenquelle
Threat Categories
SSH
30
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Moderate Network Risk
The network hosting this IP (ASN 208485, operated by Moon Dc) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
58%
High Confidence
Confidence History
14. Sep. 2025 - 20. Sep. 2025
60%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 213.209.157.36
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class C
Geolokalisierung
- Land
-
DE
- ASN
- AS208485
- ISP
- Moon Dc
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 30
- Erstmals gemeldet
- 14 Sep. 2025
- Zuletzt gemeldet
- 20 Sep. 2025, 16:51
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS208485
Moon Dc
DE
Bewertung von Netzwerkbedrohungen
6/10
Dieses Netzwerk weist ein mäßiges Bedrohungsniveau auf, wobei einige Muster böswilliger Aktivitäten zu beobachten sind.
Netzwerkstatistiken
34
Gesamtzahl der überwachten IP-Adressen
39,495
Gesamtzahl der Reports
1161.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Moon Dc (AS 208485), das in unserem Überwachungssystem 34 IP-Adressen verwaltet. Von diesen wurden 39,495 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 6 /10 geführt hat.
Netzwerkwarnung:
In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
81
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 81 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.324
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
30
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 34 im ASN 208485
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,4
=
Gesamtzahl der Reports
30
Netzwerk-Durchschnitt: 1.183
--
Der Netzwerk-Moon Dc hat eine Gesamtbedrohungsstufe von 6 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.504 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,4
+
Gesamtzahl der Reports
30
Landesdurchschnitt: 47
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Tuesday
8 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
30
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 00:00 mit Reports unter 6
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
65%
Durchschnittliche Konfidenz
18
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.157.52
10/10
Selbstvertrauen
78%
Reports
15
Standort
DE
DE
213.209.157.94
10/10
Selbstvertrauen
77%
Reports
16
Standort
DE
DE
213.209.157.254
10/10
Selbstvertrauen
76%
Reports
144
Standort
DE
DE
213.209.157.77
10/10
Selbstvertrauen
76%
Reports
34
Standort
DE
DE
213.209.157.162
10/10
Selbstvertrauen
73%
Reports
91
Standort
DE
DE
213.209.157.24
10/10
Selbstvertrauen
71%
Reports
69
Standort
DE
DE
213.209.157.218
10/10
Selbstvertrauen
71%
Reports
13
Standort
DE
DE
213.209.157.84
8/10
Selbstvertrauen
60%
Reports
58
Standort
DE
DE
213.209.157.47
8/10
Selbstvertrauen
60%
Reports
54
Standort
DE
DE
213.209.157.55
8/10
Selbstvertrauen
60%
Reports
51
Standort
DE
DE
213.209.157.57
8/10
Selbstvertrauen
60%
Reports
51
Standort
DE
DE
213.209.157.49
8/10
Selbstvertrauen
60%
Reports
44
Standort
DE
DE
213.209.157.53
8/10
Selbstvertrauen
60%
Reports
43
Standort
DE
DE
213.209.157.45
8/10
Selbstvertrauen
60%
Reports
38
Standort
DE
DE
213.209.157.199
8/10
Selbstvertrauen
60%
Reports
36
Standort
DE
DE
213.209.157.27
8/10
Selbstvertrauen
60%
Reports
34
Standort
DE
DE
213.209.157.34
8/10
Selbstvertrauen
60%
Reports
27
Standort
DE
DE
213.209.157.193
8/10
Selbstvertrauen
60%
Reports
20
Standort
DE
DE
213.209.157.225
5/10
Selbstvertrauen
59%
Reports
341
Standort
DE
DE
213.209.157.229
5/10
Selbstvertrauen
57%
Reports
45
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
65%
Durchschnittliche Konfidenz
18
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.157.52
10/10
Selbstvertrauen
78%
Reports
15
Standort
DE
DE
213.209.157.94
10/10
Selbstvertrauen
77%
Reports
16
Standort
DE
DE
213.209.157.254
10/10
Selbstvertrauen
76%
Reports
144
Standort
DE
DE
213.209.157.77
10/10
Selbstvertrauen
76%
Reports
34
Standort
DE
DE
213.209.157.162
10/10
Selbstvertrauen
73%
Reports
91
Standort
DE
DE
213.209.157.24
10/10
Selbstvertrauen
71%
Reports
69
Standort
DE
DE
213.209.157.218
10/10
Selbstvertrauen
71%
Reports
13
Standort
DE
DE
213.209.157.84
8/10
Selbstvertrauen
60%
Reports
58
Standort
DE
DE
213.209.157.47
8/10
Selbstvertrauen
60%
Reports
54
Standort
DE
DE
213.209.157.55
8/10
Selbstvertrauen
60%
Reports
51
Standort
DE
DE
213.209.157.57
8/10
Selbstvertrauen
60%
Reports
51
Standort
DE
DE
213.209.157.49
8/10
Selbstvertrauen
60%
Reports
44
Standort
DE
DE
213.209.157.53
8/10
Selbstvertrauen
60%
Reports
43
Standort
DE
DE
213.209.157.45
8/10
Selbstvertrauen
60%
Reports
38
Standort
DE
DE
213.209.157.199
8/10
Selbstvertrauen
60%
Reports
36
Standort
DE
DE
213.209.157.27
8/10
Selbstvertrauen
60%
Reports
34
Standort
DE
DE
213.209.157.34
8/10
Selbstvertrauen
60%
Reports
27
Standort
DE
DE
213.209.157.193
8/10
Selbstvertrauen
60%
Reports
20
Standort
DE
DE
213.209.157.225
5/10
Selbstvertrauen
59%
Reports
341
Standort
DE
DE
213.209.157.229
5/10
Selbstvertrauen
57%
Reports
45
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.8/10
Durchschnittliche Bedrohung
60%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
92.118.39.62
10/10
Selbstvertrauen
60%
Reports
13.218
Standort
US
US
85.105.205.63
10/10
Selbstvertrauen
60%
Reports
5.965
Standort
TR
TR
146.70.178.116
10/10
Selbstvertrauen
60%
Reports
2.593
Standort
DE
DE
181.49.161.173
10/10
Selbstvertrauen
60%
Reports
1.692
Standort
CO
CO
185.11.61.252
10/10
Selbstvertrauen
60%
Reports
1.291
Standort
RU
RU
207.46.224.85
10/10
Selbstvertrauen
60%
Reports
1.045
Standort
SG
SG
77.83.39.131
7/10
Selbstvertrauen
60%
Reports
1.040
Standort
UA
UA
27.79.41.119
10/10
Selbstvertrauen
60%
Reports
953
Standort
VN
VN
15.235.122.237
10/10
Selbstvertrauen
60%
Reports
887
Standort
CA
CA
45.142.193.122
10/10
Selbstvertrauen
60%
Reports
853
Standort
RO
RO
198.23.159.62
10/10
Selbstvertrauen
60%
Reports
838
Standort
US
US
213.209.150.239
10/10
Selbstvertrauen
60%
Reports
761
Standort
DE
DE
209.15.168.138
10/10
Selbstvertrauen
60%
Reports
626
Standort
CA
CA
80.95.195.71
10/10
Selbstvertrauen
60%
Reports
606
Standort
GB
GB
87.121.84.6
10/10
Selbstvertrauen
60%
Reports
573
Standort
US
US