Significant Threat
IP 2a01:4f9:6b:291e::2 identified as significant threat (8/10) from 11 events.
Multiple malicious indicators detected. Confidence level: 74%.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
2a01:4f9:6b:291e::2
IPv6
Öffentlich
FI
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Finland
Standort
Hetzner Online GmbH
ASN 24940
11
Reports
Gemischt
Datenquelle
Threat Categories
WP Config Exposure
7
WP Plugin Scanning
6
WP Version Scanning
5
Web App Attack
5
Bad Web Bot
2
Port Scan
2
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Erstmals beobachtet
12. September 2026
Letzte Aktivität
29. September 2026
Aktuell (7 Tage)
4 Vorfälle
Datacenter Infrastructure
This IP is allocated from datacenter space operated by Hetzner Online GmbH. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.
Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
4/10
Low
Confidence Score
74%
High Confidence
Confidence History
14. Juli 2026 - 29. Sep. 2026
74%
Aktuell
Stable
Trend
Sicherheitsreports (11)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Bad Web Bot Web App Attack | Community | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Web App Attack | Honeypot | 75% | |
| Bad Web Bot Web App Attack | Community | 75% | |
| Web App Attack | Honeypot | 75% | |
| Port Scan Hacking WP Config Exposure +5 | Honeypot x36 | 75% | |
| Port Scan Hacking WP Config Exposure | Honeypot | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 2a01:4f9:6b:291e::2
- IP-Version
- IPv6
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
Geolokalisierung
- Land
-
FI
- ASN
- AS24940
- ISP
- Hetzner Online GmbH
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 11
- Erstmals gemeldet
- 14 Juli 2026
- Zuletzt gemeldet
- 29 Sep. 2026, 22:20
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS24940
Hetzner Online GmbH
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
501
Gesamtzahl der überwachten IP-Adressen
58,930
Gesamtzahl der Reports
117.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Hetzner Online GmbH (AS 24940), das in unserem Überwachungssystem 501 IP-Adressen verwaltet. Von diesen wurden 58,930 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 812.265
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
11
avg: 9
+
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 1.982 im ASN 24940
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,1
=
Gesamtzahl der Reports
11
Netzwerk-Durchschnitt: 39
--
Der Netzwerk-Hetzner Online GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 2.067 in FI
Gefahrenstufe
8/10
Landesdurchschnitt: 6,7
+
Gesamtzahl der Reports
11
Landesdurchschnitt: 3
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
12 Sep. 2026
2 Reports
Tagesdurchschnitt
0.3
Reports/Tag
Am aktivsten
Tuesday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
WP Config Exposure
7
WP Plugin Scanning
6
WP Version Scanning
5
Web App Attack
5
Port Scan
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 16:00 mit Reports unter 4
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
738.507 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 41.929 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States144.394 19.6% -
02
Brazil111.031 15% -
03
India83.028 11.2% -
04
China45.076 6.1% -
05
SC29.242 4% -
06
Germany17.702 2.4%
-
07
Netherlands17.567 2.4% -
08
Pakistan16.867 2.3% -
09
Argentina16.210 2.2% -
10
Colombia15.148 2.1%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.3/10
Durchschnittliche Bedrohung
87%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
138.201.205.59
8/10
Selbstvertrauen
99%
Reports
17
Standort
DE
DE
167.235.98.252
10/10
Selbstvertrauen
96%
Reports
25
Standort
DE
DE
65.108.194.8
10/10
Selbstvertrauen
96%
Reports
14
Standort
FI
FI
65.21.239.164
10/10
Selbstvertrauen
96%
Reports
14
Standort
FI
FI
2.28.235.95
8/10
Selbstvertrauen
93%
Reports
10
Standort
DE
DE
23.88.47.15
10/10
Selbstvertrauen
92%
Reports
15
Standort
DE
DE
49.12.0.144
8/10
Selbstvertrauen
92%
Reports
11
Standort
DE
DE
144.76.32.117
6/10
Selbstvertrauen
89%
Reports
132
Standort
DE
DE
178.105.31.42
8/10
Selbstvertrauen
86%
Reports
10
Standort
DE
DE
167.233.75.12
8/10
Selbstvertrauen
84%
Reports
9
Standort
DE
DE
2a01:4f8:271:188f::3
10/10
Selbstvertrauen
82%
Reports
48
Standort
DE
DE
136.243.65.145
10/10
Selbstvertrauen
82%
Reports
40
Standort
DE
DE
138.201.58.132
10/10
Selbstvertrauen
82%
Reports
22
Standort
DE
DE
37.27.134.178
10/10
Selbstvertrauen
81%
Reports
58
Standort
FI
FI
176.9.105.121
10/10
Selbstvertrauen
81%
Reports
51
Standort
DE
DE
178.63.234.222
10/10
Selbstvertrauen
81%
Reports
49
Standort
DE
DE
148.251.29.36
10/10
Selbstvertrauen
81%
Reports
14
Standort
DE
DE
91.107.158.47
10/10
Selbstvertrauen
80%
Reports
14
Standort
DE
DE
88.198.255.173
10/10
Selbstvertrauen
79%
Reports
163
Standort
DE
DE
95.217.220.120
10/10
Selbstvertrauen
79%
Reports
43
Standort
FI
FI
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
88%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
86.38.182.193
10/10
Selbstvertrauen
96%
Reports
169
ISP
Verda Cloud Oy
65.108.194.8
10/10
Selbstvertrauen
96%
Reports
14
ISP
Hetzner Online ...
65.21.239.164
10/10
Selbstvertrauen
96%
Reports
14
ISP
Hetzner Online ...
31.22.104.117
10/10
Selbstvertrauen
94%
Reports
138
ISP
Verda Cloud Oy
86.38.182.65
10/10
Selbstvertrauen
94%
Reports
35
ISP
Verda Cloud Oy
86.38.182.86
10/10
Selbstvertrauen
94%
Reports
21
ISP
Verda Cloud Oy
104.28.222.16
8/10
Selbstvertrauen
93%
Reports
14
ISP
Cloudflare, Inc.
104.28.254.16
8/10
Selbstvertrauen
90%
Reports
17
ISP
Cloudflare, Inc.
130.195.221.245
10/10
Selbstvertrauen
88%
Reports
13
ISP
M247 Europe SRL
95.133.254.30
10/10
Selbstvertrauen
85%
Reports
11
ISP
Verda Cloud Oy
37.27.134.178
10/10
Selbstvertrauen
81%
Reports
58
ISP
Hetzner Online ...
80.66.66.211
8/10
Selbstvertrauen
80%
Reports
144
ISP
Soldatov Alexey...
95.217.220.120
10/10
Selbstvertrauen
79%
Reports
43
ISP
Hetzner Online ...
157.180.75.206
10/10
Selbstvertrauen
74%
Reports
9
ISP
Hetzner Online ...
2.27.168.24
8/10
Selbstvertrauen
74%
Reports
8
ISP
Dedik Services ...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
74%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2a01:4f8:c012:4640::1
10/10
Selbstvertrauen
74%
Reports
49.218
Standort
DE
DE
207.90.244.27
8/10
Selbstvertrauen
74%
Reports
16.415
Standort
US
US
143.198.150.150
8/10
Selbstvertrauen
74%
Reports
13.163
Standort
US
US
164.92.82.91
8/10
Selbstvertrauen
74%
Reports
12.523
Standort
US
US
137.184.32.56
8/10
Selbstvertrauen
74%
Reports
12.261
Standort
US
US
64.23.214.73
8/10
Selbstvertrauen
74%
Reports
12.234
Standort
US
US
209.38.70.156
8/10
Selbstvertrauen
74%
Reports
12.130
Standort
US
US
146.190.153.30
8/10
Selbstvertrauen
74%
Reports
12.093
Standort
US
US
24.199.126.56
8/10
Selbstvertrauen
74%
Reports
12.078
Standort
US
US
209.38.131.131
8/10
Selbstvertrauen
74%
Reports
11.566
Standort
US
US
139.59.170.85
8/10
Selbstvertrauen
74%
Reports
8.720
Standort
GB
GB
178.128.32.203
8/10
Selbstvertrauen
74%
Reports
8.418
Standort
GB
GB
176.65.149.212
10/10
Selbstvertrauen
74%
Reports
6.458
Standort
NL
NL
176.65.149.31
8/10
Selbstvertrauen
74%
Reports
5.347
Standort
NL
NL
152.32.170.55
10/10
Selbstvertrauen
74%
Reports
3.640
Standort
HK
HK