IP-Adresse

4.246.117.137

IPv4 Öffentlich
US US
AS8075
Microsoft Corporation
65 Reports
Diese IP-Adresse steht auf der Blacklist Bedrohung mit hoher Einstufung, Blockierung empfohlen
10/10 Bedrohung
100% Selbstvertrauen
65 Reports

Analyse von Threat Intelligence

Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten

Top 5% Most Dangerous
US
United States Standort
Microsoft Corporation ASN 8075
65 Reports
Honeypot Datenquelle

Extreme Threat

IP 4.246.117.137 classified at threat level 10/10 with 65 documented attacks.

Advanced threat indicators confirmed with 100% certainty.

Bedrohlicher als „100“ % der überwachten IP-Adressen

Threat Categories

SSH 28
Hacking 20
Brute-Force 4
Exploited Host 4

Technische Details

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Empfohlene Abhilfemaßnahmen

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Verhaltensanalyse

Aktivitätsmuster: Declining

Activity has decreased recently, suggesting remediation or threat actor migration.

Erstmals beobachtet 23. August 2026
Letzte Aktivität 1. September 2026
Aktuell (7 Tage) 0 Vorfälle

Cloud Infrastructure

This IP operates from Microsoft Azure cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.

Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.

Sicherheitsempfehlungen

Proactive blocking essential. Significant operational risk detected.

Continue monitoring the positive trend.

Diese Analyse wird automatisch aus aggregierten, anonymisierten Threat Intelligence-Daten generiert. Es werden keine personenbezogenen Daten angezeigt oder gespeichert. Die Genauigkeit der Auswertung hängt vom Umfang und der Vielfalt der verfügbaren Daten ab.

Reputation Summary

Gefahrenstufe 10/10 Critical
Critical
Häufigkeit der Aktivitäten 8/10 High
Confidence Score 92% Verified

Confidence History

2. Juli 2026 - 1. Sep. 2026
100% Aktuell
Stable Trend

Der Confidence Score gibt die Zuverlässigkeit der Bedrohungsbewertung auf der Grundlage der Anzahl und der Qualität der Reports an.

Sicherheitsreports (30)

Datum Kategorien Quelle Selbstvertrauen
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Exploited Host Honeypot 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
SSH Hacking Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Exploited Host Hacking SSH Honeypot x3 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Exploited Host Honeypot 75%
Hacking SSH Honeypot x2 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Hacking Exploited Host Honeypot x3 75%

Technische Details

Grundlegende Informationen

IP-Adresse
4.246.117.137
IP-Version
IPv4
Netzwerktyp
Öffentlich
Tor-Netzwerk
Nein
Netzwerkklasse
Class A

Geolokalisierung

Land
US US
ASN
AS8075
ISP
Microsoft Corporation

DNS-Informationen

Reverse DNS
Keine
PTR-Eintrag
Nein
Verbindungstyp
Statisch

Statistiken

Gesamtzahl der Reports
65
Erstmals gemeldet
26 Mai 2026
Zuletzt gemeldet
1 Sep. 2026, 23:17

Netzwerk-Reputation

Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.

Netzwerkidentität

AS8075
Microsoft Corporation
NL NL

Bewertung von Netzwerkbedrohungen

8/10
Dieses Netzwerk weist ein hohes Bedrohungsniveau auf, wobei über mehrere IP-Adressen hinweg erhebliche böswillige Aktivitäten gemeldet wurden.

Netzwerkstatistiken

5,598
Gesamtzahl der überwachten IP-Adressen
99,055
Gesamtzahl der Reports
17.7
Reports pro IP-Adresse

Netzwerkkontext

Diese IP-Adresse gehört zu Microsoft Corporation (AS 8075), das in unserem Überwachungssystem 5,598 IP-Adressen verwaltet. Von diesen wurden 99,055 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 8 /10 geführt hat.

Netzwerkwarnung: In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.

Vergleichende Analyse

Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt

100 %

Globales Bedrohungsranking

Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 100 %.

Die gefährlichsten 10 %

Globaler Vergleich

Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 767.199

Gefahrenstufe 10/10 avg: 5,8 ++
Gesamtzahl der Reports 65 avg: 9 ++

Netzwerkvergleich

Im Vergleich zu den IP-Adressen unter 11.091 im ASN 8075

Gefahrenstufe 10/10 Netzwerk-Durchschnitt: 7,6 +
Gesamtzahl der Reports 65 Netzwerk-Durchschnitt: 13 ++
Der Netzwerk-Microsoft Corporation hat eine Gesamtbedrohungsstufe von 8 /10

Geografischer Vergleich

Im Vergleich zu den IP-Adressen unter 134.790 in US

Gefahrenstufe 10/10 Landesdurchschnitt: 6,3 ++
Gesamtzahl der Reports 65 Landesdurchschnitt: 19 ++
Kennzahlen:
++ Deutlich höher + Höher = Ähnlich - Nach unten -- Deutlich niedriger

Geografische Verteilung der Bedrohungen

697.902 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 22.570 Protokolle

FEED

Die größten Bedrohungsquellen

  1. 01
    US
    United States US DIESE IP-ADRESSE
    134.790 19.3%
  2. 02
    BR
    Brazil BR
    109.415 15.7%
  3. 03
    IN
    India IN
    75.775 10.9%
  4. 04
    CN
    China CN
    43.100 6.2%
  5. 05
    SC
    SC SC
    29.184 4.2%
  6. 06
    NL
    Netherlands NL
    16.467 2.4%
  7. 07
    AR
    Argentina AR
    16.066 2.3%
  8. 08
    DE
    Germany DE
    15.801 2.3%
  9. 09
    PK
    Pakistan PK
    15.195 2.2%
  10. 10
    CO
    Colombia CO
    15.076 2.2%

+40 weitere Länder

GEFAHRENSTUFE
NIEDRIG MED HOCH

Geografische Daten werden aggregiert und anonymisiert. Es werden keine personenbezogenen Daten angezeigt.

Karte: simplemaps.com (MIT License)

Verwandte IPs

Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen

IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).

20 Verwandte IPs
9.6/10 Durchschnittliche Bedrohung
100% Durchschnittliche Konfidenz
20 Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
4.197.100.161 10/10
Selbstvertrauen 100%
Reports 522
Standort AU AU
20.27.219.18 10/10
Selbstvertrauen 100%
Reports 449
Standort JP JP
4.197.162.185 10/10
Selbstvertrauen 100%
Reports 206
Standort AU AU
4.190.210.95 10/10
Selbstvertrauen 100%
Reports 197
Standort JP JP
52.178.176.146 10/10
Selbstvertrauen 100%
Reports 160
Standort IE IE
52.169.148.186 10/10
Selbstvertrauen 100%
Reports 155
Standort IE IE
4.206.92.183 10/10
Selbstvertrauen 100%
Reports 98
Standort CA CA
65.52.167.153 8/10
Selbstvertrauen 100%
Reports 79
Standort HK HK
172.172.214.224 10/10
Selbstvertrauen 100%
Reports 60
Standort US US
20.151.225.23 8/10
Selbstvertrauen 100%
Reports 56
Standort CA CA
4.225.39.110 10/10
Selbstvertrauen 100%
Reports 53
Standort SE SE
172.172.131.149 10/10
Selbstvertrauen 100%
Reports 49
Standort US US
172.191.178.196 10/10
Selbstvertrauen 100%
Reports 48
Standort US US
172.191.94.172 10/10
Selbstvertrauen 100%
Reports 46
Standort US US
98.70.32.248 10/10
Selbstvertrauen 100%
Reports 46
Standort IN IN
4.182.219.135 10/10
Selbstvertrauen 100%
Reports 45
Standort DE DE
135.119.73.164 8/10
Selbstvertrauen 100%
Reports 41
Standort US US
20.13.164.162 10/10
Selbstvertrauen 100%
Reports 37
Standort IE IE
52.140.76.154 10/10
Selbstvertrauen 100%
Reports 35
Standort IN IN
158.23.184.117 8/10
Selbstvertrauen 100%
Reports 34
Standort MX MX

Export- und Firewall Rules

Laden Sie Bedrohungsdaten herunter oder erstellen Sie Firewall Rules, um diese IP-Adresse zu blockieren

JSON-Bericht

Strukturiertes Datenformat für die Integration mit Sicherheitstools und SIEM-Systemen.

{
    "ip_address": "4.246.117.137",
    "threat_level": 10,
    "confidence_score": 100,
    "total_reports": 65,
    "country_code": "US",
    "isp_name": "Microsoft Corporation",
    "asn": "8075",
    "first_reported": "2026-05-26 13:19:05",
    "last_reported": "2026-09-01 23:17:43",
    "exported_at": "2026-09-20T18:53:20+02:00",
    "source": "https://reportedip.com/ip/4.246.117.137/"
}

GDPR Compliant: Die Exporte enthalten ausschließlich IP-bezogene Bedrohungsdaten. Es sind weder personenbezogene Daten noch Angaben zum Melder enthalten.