Significant Threat
IP 31.172.104.156 identified as significant threat (8/10) from 1 events.
Multiple malicious indicators detected. Confidence level: 26%.
Bedrohlicher als „91“ % der überwachten IP-Adressen
IP-Adresse
31.172.104.156
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
Germany
Standort
wilhelm.tel GmbH
ASN 15943
1
Reports
Honeypot
Datenquelle
Threat Categories
SQL Injection
1
Web App Attack
1
Technische Details
SQL injection attempts aim to manipulate database queries through unsanitized user input to extract or modify data.
Empfohlene Abhilfemaßnahmen
Use parameterized queries, input validation, prepared statements, and database access controls.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
27. Oktober 2026
Letzte Aktivität
27. Oktober 2026
Aktuell (7 Tage)
0 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 15943, operated by wilhelm.tel GmbH) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
26%
Medium Confidence
Sicherheitsreports (1)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SQL Injection Web App Attack | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 31.172.104.156
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS15943
- ISP
- wilhelm.tel GmbH
DNS-Informationen
- Reverse DNS
- 31.172.104.156.static-pppoe.dt.ipv4.wtnet.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 1
- Erstmals gemeldet
- 27 Okt. 2026
- Zuletzt gemeldet
- 27 Okt. 2026, 12:00
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS15943
wilhelm.tel GmbH
DE
Bewertung von Netzwerkbedrohungen
5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
3
Gesamtzahl der überwachten IP-Adressen
4
Gesamtzahl der Reports
1.3
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu wilhelm.tel GmbH (AS 15943), das in unserem Überwachungssystem 3 IP-Adressen verwaltet. Von diesen wurden 4 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
91
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 91 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.326.928
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
1
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 68 im ASN 15943
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,6
+
Gesamtzahl der Reports
1
Netzwerk-Durchschnitt: 1
=
Der Netzwerk-wilhelm.tel GmbH hat eine Gesamtbedrohungsstufe von 5 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 24.371 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,1
=
Gesamtzahl der Reports
1
Landesdurchschnitt: 25
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
27 Okt. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Tuesday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
7/10
Aktuelle Bedrohung
7/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SQL Injection
1
Web App Attack
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 12:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.209.560 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 31.854 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil261.024 21.6% -
02
United States206.854 17.1% -
03
India103.500 8.6% -
04
China50.955 4.2% -
05
Argentina42.406 3.5% -
06
SC29.447 2.4% -
07
Mexico27.918 2.3% -
08
Russia26.980 2.2% -
09
Germany24.371 2%
-
10
Colombia24.267 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7/10
Durchschnittliche Bedrohung
24%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
149.224.102.72
7/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
31.29.55.194
7/10
Selbstvertrauen
26%
Reports
2
Standort
DE
DE
134.101.137.37
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
149.233.151.155
6/10
Selbstvertrauen
25%
Reports
1
Standort
DE
DE
84.46.99.57
8/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
149.233.230.139
7/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
149.224.14.37
7/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
195.250.6.142
7/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
46.59.186.126
7/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
185.215.239.167
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
188.136.248.185
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
149.224.69.233
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
149.224.11.243
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
94.72.128.65
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
46.59.142.159
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
134.101.164.103
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
149.233.215.11
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
134.101.142.238
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
109.230.103.124
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
149.233.183.84
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.9/10
Durchschnittliche Bedrohung
98%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.480
ISP
Feo Prest SRL
35.198.76.170
8/10
Selbstvertrauen
100%
Reports
61
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Selbstvertrauen
100%
Reports
49
ISP
H2nexus Cloud S...
35.198.107.220
10/10
Selbstvertrauen
100%
Reports
45
ISP
Google LLC
2a14:c380:1300:175::a
8/10
Selbstvertrauen
99%
Reports
17
ISP
Netiface Americ...
34.89.162.226
8/10
Selbstvertrauen
98%
Reports
46
ISP
Google LLC
172.105.76.7
10/10
Selbstvertrauen
98%
Reports
29
ISP
Akamai Connecte...
35.246.157.1
10/10
Selbstvertrauen
98%
Reports
22
ISP
Google LLC
34.185.152.112
10/10
Selbstvertrauen
98%
Reports
21
ISP
Google LLC
2a0f:ca80:b00b:39ec::5
8/10
Selbstvertrauen
98%
Reports
16
ISP
TechTies Inc.
104.248.132.98
10/10
Selbstvertrauen
97%
Reports
23
ISP
DigitalOcean, LLC
34.89.170.20
8/10
Selbstvertrauen
96%
Reports
73
ISP
Google LLC
91.92.240.251
8/10
Selbstvertrauen
96%
Reports
61
ISP
Omegatech LTD
93.152.221.108
8/10
Selbstvertrauen
96%
Reports
59
ISP
TechTies Inc.
93.152.221.37
8/10
Selbstvertrauen
96%
Reports
57
ISP
TechTies Inc.
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
26%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
39.57.42.135
10/10
Selbstvertrauen
26%
Reports
3
Standort
PK
PK
38.100.220.206
10/10
Selbstvertrauen
26%
Reports
3
Standort
PK
PK
141.101.76.42
10/10
Selbstvertrauen
26%
Reports
3
Standort
NL
NL
2605:59c1:1b3f:6110:485f:eb0b:f24d:3538
10/10
Selbstvertrauen
26%
Reports
3
Standort
NG
NG
2001:4490:442c:19ff:a947:3a3a:576a:b8ad
10/10
Selbstvertrauen
26%
Reports
4
Standort
IN
IN
34.40.21.246
10/10
Selbstvertrauen
26%
Reports
4
Standort
DE
DE
105.235.133.212
10/10
Selbstvertrauen
26%
Reports
3
Standort
DZ
DZ
106.0.40.32
10/10
Selbstvertrauen
26%
Reports
3
Standort
IN
IN
36.80.179.187
10/10
Selbstvertrauen
26%
Reports
4
Standort
ID
ID
106.215.175.139
10/10
Selbstvertrauen
26%
Reports
3
Standort
IN
IN
95.133.236.187
10/10
Selbstvertrauen
26%
Reports
3
Standort
DE
DE
36.80.182.167
10/10
Selbstvertrauen
26%
Reports
3
Standort
ID
ID
202.133.76.50
10/10
Selbstvertrauen
26%
Reports
3
Standort
MN
MN
196.151.43.6
10/10
Selbstvertrauen
26%
Reports
3
Standort
EG
EG
139.162.47.134
10/10
Selbstvertrauen
26%
Reports
3
Standort
SG
SG