High Risk
IP 2a01:4f8:161:34c1::2 rated at threat level 8/10 based on 3 security reports.
Pattern analysis reveals concerning activity. Confidence: 50%.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
2a01:4f8:161:34c1::2
IPv6
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
Hetzner Online GmbH
ASN 24940
3
Reports
Gemischt
Datenquelle
Threat Categories
Web App Attack
3
Bad Web Bot
2
Port Scan
2
Hacking
2
Indiscriminate Scan
2
Technische Details
Web application attacks target vulnerabilities like XSS, CSRF, file inclusion, and other OWASP Top 10 issues.
Empfohlene Abhilfemaßnahmen
Deploy web application firewalls, keep applications updated, and conduct regular security audits.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Erstmals beobachtet
25. September 2026
Letzte Aktivität
7. Oktober 2026
Aktuell (7 Tage)
2 Vorfälle
Datacenter Infrastructure
This IP is allocated from datacenter space operated by Hetzner Online GmbH. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.
Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.
Sicherheitsempfehlungen
Monitor closely and consider blocking. Escalation potential detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
50%
Medium Confidence
Confidence History
25. Sep. 2026 - 7. Okt. 2026
50%
Aktuell
Stable
Trend
Sicherheitsreports (3)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Bad Web Bot Web App Attack | Community | 75% |
| Neu | Port Scan Hacking Web App Attack +1 | Honeypot x14 | 75% |
| Bad Web Bot Web App Attack Port Scan +2 | Honeypot x353 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 2a01:4f8:161:34c1::2
- IP-Version
- IPv6
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
Geolokalisierung
- Land
-
DE
- ASN
- AS24940
- ISP
- Hetzner Online GmbH
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 3
- Erstmals gemeldet
- 25 Sep. 2026
- Zuletzt gemeldet
- 7 Okt. 2026, 11:46
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS24940
Hetzner Online GmbH
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
501
Gesamtzahl der überwachten IP-Adressen
58,930
Gesamtzahl der Reports
117.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Hetzner Online GmbH (AS 24940), das in unserem Überwachungssystem 501 IP-Adressen verwaltet. Von diesen wurden 58,930 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.880
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
3
avg: 9
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 2.045 im ASN 24940
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,0
=
Gesamtzahl der Reports
3
Netzwerk-Durchschnitt: 39
--
Der Netzwerk-Hetzner Online GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 18.398 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
3
Landesdurchschnitt: 30
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
7 Okt. 2026
2 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Wednesday
2 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
5/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Web App Attack
3
Bad Web Bot
2
Port Scan
2
Hacking
2
Indiscriminate Scan
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 11:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
757.178 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.135 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.195 19.6% -
02
Brazil111.856 14.8% -
03
India87.184 11.5% -
04
China46.075 6.1% -
05
SC29.252 3.9% -
06
Germany18.398 2.4%
-
07
Netherlands17.986 2.4% -
08
Pakistan17.819 2.4% -
09
Argentina16.267 2.1% -
10
Colombia15.170 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
86%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
195.201.170.81
8/10
Selbstvertrauen
98%
Reports
41
Standort
DE
DE
167.235.98.252
10/10
Selbstvertrauen
96%
Reports
29
Standort
DE
DE
65.21.239.164
10/10
Selbstvertrauen
96%
Reports
17
Standort
FI
FI
65.108.194.8
10/10
Selbstvertrauen
95%
Reports
14
Standort
FI
FI
116.203.34.38
10/10
Selbstvertrauen
94%
Reports
83
Standort
DE
DE
157.180.10.165
8/10
Selbstvertrauen
94%
Reports
9
Standort
FI
FI
138.201.205.59
8/10
Selbstvertrauen
93%
Reports
17
Standort
DE
DE
167.233.195.205
10/10
Selbstvertrauen
90%
Reports
11
Standort
DE
DE
144.76.32.117
6/10
Selbstvertrauen
89%
Reports
190
Standort
DE
DE
49.12.0.144
8/10
Selbstvertrauen
88%
Reports
11
Standort
DE
DE
2.28.235.95
8/10
Selbstvertrauen
88%
Reports
10
Standort
DE
DE
135.181.71.25
10/10
Selbstvertrauen
85%
Reports
11
Standort
FI
FI
138.201.159.109
10/10
Selbstvertrauen
81%
Reports
35
Standort
DE
DE
88.198.255.173
10/10
Selbstvertrauen
77%
Reports
163
Standort
DE
DE
23.88.47.15
10/10
Selbstvertrauen
76%
Reports
15
Standort
DE
DE
89.167.104.60
10/10
Selbstvertrauen
76%
Reports
10
Standort
DE
DE
2a01:4f8:c012:4640::1
10/10
Selbstvertrauen
74%
Reports
49.750
Standort
DE
DE
88.198.255.174
10/10
Selbstvertrauen
74%
Reports
97
Standort
DE
DE
178.105.31.42
8/10
Selbstvertrauen
74%
Reports
10
Standort
DE
DE
178.105.183.10
7/10
Selbstvertrauen
73%
Reports
18
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.036
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
123
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Selbstvertrauen
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Selbstvertrauen
100%
Reports
47
ISP
TechTies Inc.
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
167.172.176.118
10/10
Selbstvertrauen
100%
Reports
23
ISP
DigitalOcean, LLC
151.243.113.84
8/10
Selbstvertrauen
100%
Reports
17
ISP
Dedik Services ...
206.81.24.74
8/10
Selbstvertrauen
100%
Reports
17
ISP
DigitalOcean, LLC
45.140.42.24
10/10
Selbstvertrauen
100%
Reports
16
ISP
Clouvider Limited
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
50%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
72.255.28.195
10/10
Selbstvertrauen
50%
Reports
3
Standort
PK
PK
35.241.221.9
8/10
Selbstvertrauen
50%
Reports
6
Standort
BE
BE
2a09:bac5:2a94:1282::1d8:227
10/10
Selbstvertrauen
50%
Reports
4
Standort
DE
DE
41.37.26.246
10/10
Selbstvertrauen
50%
Reports
4
Standort
EG
EG
40.119.28.116
8/10
Selbstvertrauen
50%
Reports
6
Standort
US
US
20.65.146.26
8/10
Selbstvertrauen
50%
Reports
4
Standort
US
US
178.128.95.222
8/10
Selbstvertrauen
50%
Reports
8
Standort
SG
SG
45.149.173.193
8/10
Selbstvertrauen
50%
Reports
41
Standort
US
US
44.220.185.77
8/10
Selbstvertrauen
50%
Reports
5
Standort
US
US
3.91.151.163
8/10
Selbstvertrauen
50%
Reports
6
Standort
US
US
182.242.168.209
10/10
Selbstvertrauen
50%
Reports
5
Standort
CN
CN
173.33.246.123
10/10
Selbstvertrauen
50%
Reports
6
Standort
CA
CA
172.208.51.148
10/10
Selbstvertrauen
50%
Reports
6
Standort
US
US
103.61.72.24
10/10
Selbstvertrauen
50%
Reports
5
Standort
IN
IN
38.66.91.191
10/10
Selbstvertrauen
50%
Reports
6
Standort
US
US