Elevated Risk
Elevated threat level 8/10 for IP 23.94.27.158 from 48 reported incidents.
Behavioral profile indicates cyber threat activity with 98% confidence.
Bedrohlicher als „93“ % der überwachten IP-Adressen
IP-Adresse
23.94.27.158
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
United States
Standort
HostPapa
ASN 36352
48
Reports
Honeypot
Datenquelle
Threat Categories
Hacking
30
SSH
29
Exploited Host
1
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Erstmals beobachtet
14. Oktober 2026
Letzte Aktivität
1. November 2026
Aktuell (7 Tage)
46 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 36352) with generally good reputation. The ISP HostPapa maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Immediate monitoring recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
98%
Verified
Confidence History
31. Okt. 2026 - 1. Nov. 2026
98%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking Exploited Host | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 23.94.27.158
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
US
- ASN
- AS36352
- ISP
- HostPapa
DNS-Informationen
- Reverse DNS
- 23-94-27-158-host.colocrossing.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 48
- Erstmals gemeldet
- 14 Okt. 2026
- Zuletzt gemeldet
- 1 Nov. 2026, 05:59
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS36352
HostPapa
US
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
357
Gesamtzahl der überwachten IP-Adressen
90,635
Gesamtzahl der Reports
253.9
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu HostPapa (AS 36352), das in unserem Überwachungssystem 357 IP-Adressen verwaltet. Von diesen wurden 90,635 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
93
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 93 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.313.117
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
48
avg: 7
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 1.154 im ASN 36352
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,5
=
Gesamtzahl der Reports
48
Netzwerk-Durchschnitt: 125
--
Der Netzwerk-HostPapa hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 203.648 in US
Gefahrenstufe
8/10
Landesdurchschnitt: 6,6
+
Gesamtzahl der Reports
48
Landesdurchschnitt: 16
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
31 Okt. 2026
27 Reports
Tagesdurchschnitt
1.6
Reports/Tag
Am aktivsten
Saturday
27 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
43
SSH
41
Brute-Force
3
WP User Enumeration
2
Exploited Host
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 03:00 mit Reports unter 4
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.196.722 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 24.118 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil260.678 21.8% -
02
United States203.686 17%
-
03
India103.050 8.6% -
04
China50.252 4.2% -
05
Argentina42.332 3.5% -
06
SC29.423 2.5% -
07
Mexico27.807 2.3% -
08
Russia26.824 2.2% -
09
Colombia24.236 2% -
10
Germany23.687 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
94%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
173.254.213.217
8/10
Selbstvertrauen
99%
Reports
2.188
Standort
US
US
198.46.160.171
8/10
Selbstvertrauen
96%
Reports
206
Standort
US
US
75.127.6.2
8/10
Selbstvertrauen
96%
Reports
141
Standort
US
US
192.236.202.11
8/10
Selbstvertrauen
96%
Reports
30
Standort
US
US
198.46.166.149
10/10
Selbstvertrauen
94%
Reports
5.107
Standort
US
US
104.223.121.161
10/10
Selbstvertrauen
94%
Reports
63
Standort
US
US
104.223.84.94
10/10
Selbstvertrauen
94%
Reports
61
Standort
CA
CA
104.223.65.112
10/10
Selbstvertrauen
94%
Reports
54
Standort
US
US
192.3.165.146
10/10
Selbstvertrauen
94%
Reports
52
Standort
US
US
172.245.152.68
10/10
Selbstvertrauen
94%
Reports
31
Standort
US
US
107.173.146.203
10/10
Selbstvertrauen
93%
Reports
4.008
Standort
US
US
192.3.116.169
10/10
Selbstvertrauen
93%
Reports
3.878
Standort
US
US
23.94.122.169
10/10
Selbstvertrauen
93%
Reports
3.713
Standort
US
US
192.227.224.67
10/10
Selbstvertrauen
93%
Reports
3.008
Standort
US
US
192.3.159.187
8/10
Selbstvertrauen
93%
Reports
2.705
Standort
US
US
107.173.134.192
10/10
Selbstvertrauen
93%
Reports
2.518
Standort
US
US
107.172.218.227
10/10
Selbstvertrauen
93%
Reports
1.093
Standort
US
US
107.172.158.146
8/10
Selbstvertrauen
93%
Reports
106
Standort
US
US
23.94.218.249
10/10
Selbstvertrauen
92%
Reports
23
Standort
US
US
173.44.62.244
10/10
Selbstvertrauen
91%
Reports
5.660
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
35.196.98.155
8/10
Selbstvertrauen
100%
Reports
53
ISP
Google LLC
104.28.201.73
10/10
Selbstvertrauen
100%
Reports
51
ISP
Cloudflare, Inc.
52.168.141.47
10/10
Selbstvertrauen
100%
Reports
44
ISP
MICROSOFT-CORP-...
166.62.41.13
10/10
Selbstvertrauen
100%
Reports
35
ISP
GoDaddy.com, LLC
77.239.124.46
10/10
Selbstvertrauen
100%
Reports
32
ISP
Banatsync Srl
104.28.228.77
8/10
Selbstvertrauen
100%
Reports
31
ISP
Cloudflare, Inc.
104.28.228.78
10/10
Selbstvertrauen
100%
Reports
30
ISP
Cloudflare, Inc.
104.28.196.77
8/10
Selbstvertrauen
100%
Reports
29
ISP
Cloudflare, Inc.
104.28.196.78
8/10
Selbstvertrauen
100%
Reports
29
ISP
Cloudflare, Inc.
143.110.145.158
10/10
Selbstvertrauen
100%
Reports
26
ISP
DigitalOcean, LLC
34.74.37.180
8/10
Selbstvertrauen
100%
Reports
23
ISP
Google LLC
34.139.102.100
8/10
Selbstvertrauen
100%
Reports
23
ISP
Google LLC
50.114.236.21
10/10
Selbstvertrauen
100%
Reports
21
ISP
CNServer LLC
34.23.185.185
10/10
Selbstvertrauen
100%
Reports
20
ISP
Google LLC
35.252.168.18
8/10
Selbstvertrauen
100%
Reports
20
ISP
Google LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
98%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
34.59.109.66
10/10
Selbstvertrauen
98%
Reports
17
Standort
US
US
34.76.27.30
10/10
Selbstvertrauen
98%
Reports
12
Standort
BE
BE
82.197.193.205
10/10
Selbstvertrauen
98%
Reports
10
Standort
BE
BE
35.198.30.19
10/10
Selbstvertrauen
98%
Reports
37
Standort
BR
BR
35.198.14.27
10/10
Selbstvertrauen
98%
Reports
43
Standort
BR
BR
34.185.152.112
10/10
Selbstvertrauen
98%
Reports
21
Standort
DE
DE
34.77.186.73
10/10
Selbstvertrauen
98%
Reports
15
Standort
BE
BE
136.85.57.243
10/10
Selbstvertrauen
98%
Reports
22
Standort
SG
SG
35.243.118.204
10/10
Selbstvertrauen
98%
Reports
24
Standort
JP
JP
35.246.157.1
10/10
Selbstvertrauen
98%
Reports
22
Standort
DE
DE
34.143.232.31
10/10
Selbstvertrauen
98%
Reports
19
Standort
SG
SG
34.80.239.58
10/10
Selbstvertrauen
98%
Reports
18
Standort
TW
TW
34.180.109.195
10/10
Selbstvertrauen
98%
Reports
37
Standort
JP
JP
34.86.165.182
10/10
Selbstvertrauen
98%
Reports
47
Standort
US
US
34.124.138.175
10/10
Selbstvertrauen
98%
Reports
20
Standort
SG
SG