IP-Adresse

23.95.197.218

IPv4 Öffentlich
US US
AS36352
AS-COLOCROSSING
5 Reports
Diese IP-Adresse steht unter Beobachtung Verdächtige Aktivität festgestellt, bitte genau beobachten
10/10 Bedrohung
47% Selbstvertrauen
5 Reports
Ist dies Ihre IP-Adresse? Ist die Ursache behoben, können Sie die Entfernung beantragen. Kostenlos, meist binnen 48 Stunden entschieden. Delisting beantragen

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Top 5% Most Dangerous
US
US Standort
AS-COLOCROSSING ASN 36352
5 Reports
Gemischt Datenquelle

Extreme Threat

IP 23.95.197.218 classified at threat level 10/10 with 5 documented attacks.

Advanced threat indicators confirmed with 47% certainty.

Bedrohlicher als „98“ % der überwachten IP-Adressen

Threat Categories

SSH 3
Hacking 3
Brute-Force 1
Web App Attack 1

Technische Details

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Empfohlene Abhilfemaßnahmen

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Verhaltensanalyse

Aktivitätsmuster: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Erstmals beobachtet 14. Oktober 2026
Letzte Aktivität 14. Oktober 2026
Aktuell (7 Tage) 1 Vorfälle

Reputable Network

This IP is hosted on a network (ASN 36352) with generally good reputation. The ISP AS-COLOCROSSING maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Sicherheitsempfehlungen

Proactive blocking essential. Significant operational risk detected.

Long-term blocking recommended.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 10/10 Critical
Critical
Häufigkeit der Aktivitäten 0/10 Inactive
Confidence Score 47% Medium Confidence

Confidence History

12. Feb. 2026 - 14. Okt. 2026
47% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (5)

Datum Kategorien Quelle Selbstvertrauen
Brute-Force Web App Attack Community 75%
SSH Honeypot 75%
Hacking Honeypot x4 75%
Hacking SSH Honeypot x5 75%
Hacking SSH Honeypot x5 75%

Technische Details

Grundlegende Informationen

IP-Adresse
23.95.197.218
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class A

Geolokalisierung

Land
US US
ASN
AS36352
ISP
AS-COLOCROSSING

DNS-Informationen

Reverse DNS
23-95-197-218-host.colocrossing.com
PTR-Eintrag
Ja
Verbindungstyp
Dynamisch

Statistiken

Gesamtzahl der Reports
5
Erstmals gemeldet
12 Feb. 2026
Zuletzt gemeldet
14 Okt. 2026, 06:43

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS36352
HostPapa
US US

Bewertung von Netzwerkbedrohungen

2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.

Netzwerkstatistiken

357
Gesamtzahl der überwachten IP-Adressen
90,635
Gesamtzahl der Reports
253.9
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu HostPapa (AS 36352), das in unserem Überwachungssystem 357 IP-Adressen verwaltet. Von diesen wurden 90,635 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.

Netzwerkstatus: Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

98 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 98 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 907.928

Gefahrenstufe 10/10 avg: 6,3 ++
Gesamtzahl der Reports 5 avg: 9 -

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 1.055 im ASN 36352

Gefahrenstufe 10/10 Netzwerk-Durchschnitt: 7,6 +
Gesamtzahl der Reports 5 Netzwerk-Durchschnitt: 124 --
Der Netzwerk-AS-COLOCROSSING hat eine Gesamtbedrohungsstufe von 2 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 163.885 in US

Gefahrenstufe 10/10 Landesdurchschnitt: 6,7 +
Gesamtzahl der Reports 5 Landesdurchschnitt: 17 --
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

824.792 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 147.093 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US DIESE IP-ADRESSE
    163.885 19.9%
  2. 02
    BR
    Brazil BR
    123.474 15%
  3. 03
    IN
    India IN
    93.570 11.3%
  4. 04
    CN
    China CN
    47.567 5.8%
  5. 05
    SC
    SC SC
    29.335 3.6%
  6. 06
    DE
    Germany DE
    19.604 2.4%
  7. 07
    PK
    Pakistan PK
    19.239 2.3%
  8. 08
    NL
    Netherlands NL
    18.714 2.3%
  9. 09
    AR
    Argentina AR
    18.503 2.2%
  10. 10
    CO
    Colombia CO
    15.988 1.9%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
9.6/10 Durchschnittliche Bedrohung
94% Durchschnittliche Konfidenz
20 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
173.254.213.217 8/10
Selbstvertrauen 99%
Reports 667
Standort US US
75.127.6.2 8/10
Selbstvertrauen 95%
Reports 58
Standort US US
198.46.166.149 10/10
Selbstvertrauen 94%
Reports 3.580
Standort US US
198.46.160.171 10/10
Selbstvertrauen 94%
Reports 132
Standort US US
192.3.165.146 10/10
Selbstvertrauen 94%
Reports 37
Standort US US
104.223.121.161 10/10
Selbstvertrauen 94%
Reports 25
Standort US US
104.223.84.94 10/10
Selbstvertrauen 94%
Reports 18
Standort CA CA
104.223.65.112 10/10
Selbstvertrauen 94%
Reports 16
Standort US US
173.44.62.244 10/10
Selbstvertrauen 93%
Reports 4.413
Standort US US
23.94.122.169 10/10
Selbstvertrauen 93%
Reports 2.715
Standort US US
107.173.146.203 10/10
Selbstvertrauen 93%
Reports 2.557
Standort US US
192.3.116.169 10/10
Selbstvertrauen 93%
Reports 2.375
Standort US US
107.173.134.192 10/10
Selbstvertrauen 93%
Reports 1.563
Standort US US
192.227.224.67 10/10
Selbstvertrauen 93%
Reports 1.553
Standort US US
192.3.159.187 8/10
Selbstvertrauen 93%
Reports 1.501
Standort US US
107.172.158.156 10/10
Selbstvertrauen 93%
Reports 998
Standort US US
23.95.35.105 10/10
Selbstvertrauen 93%
Reports 625
Standort US US
192.210.206.233 10/10
Selbstvertrauen 93%
Reports 150
Standort US US
107.172.158.146 8/10
Selbstvertrauen 93%
Reports 16
Standort US US
23.95.84.90 10/10
Selbstvertrauen 92%
Reports 59
Standort US US

IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.

1 Verwandte IPs
10/10 Durchschnittliche Bedrohung
0% Durchschnittliche Konfidenz
1 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "23.95.197.218",
    "threat_level": 10,
    "confidence_score": 47,
    "total_reports": 5,
    "country_code": "US",
    "isp_name": "AS-COLOCROSSING",
    "asn": "36352",
    "first_reported": "2026-02-12 08:28:25",
    "last_reported": "2026-10-14 06:43:52",
    "exported_at": "2026-10-16T03:01:06+02:00",
    "source": "https://reportedip.com/ip/23.95.197.218/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.