Extreme Threat
IP 41.220.48.88 classified at threat level 10/10 with 27 documented attacks.
Advanced threat indicators confirmed with 68% certainty.
Bedrohlicher als „99“ % der überwachten IP-Adressen
IP-Adresse
41.220.48.88
IPv4
Öffentlich
MU
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 5% Most Dangerous
Mauritius
Standort
African Network Informati...
ASN 36900
27
Reports
Honeypot
Datenquelle
Threat Categories
Hacking
27
SSH
25
Exploited Host
2
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Erstmals beobachtet
8. September 2026
Letzte Aktivität
9. September 2026
Aktuell (7 Tage)
0 Vorfälle
High-Risk Network Association
This IP belongs to a network (ASN 36900) with elevated threat levels. The ISP African Network Information Center - (AfriNIC) Ltd hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Sicherheitsempfehlungen
Proactive blocking essential. Significant operational risk detected.
Immediate monitoring recommended.
Reputation Summary
Gefahrenstufe
10/10
Critical
Critical
Häufigkeit der Aktivitäten
3/10
Low
Confidence Score
67%
High Confidence
Confidence History
8. Sep. 2026 - 9. Sep. 2026
68%
Aktuell
Stable
Trend
Sicherheitsreports (27)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 41.220.48.88
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
MU
- ASN
- AS36900
- ISP
- African Network Information Center - (AfriNIC) Ltd
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 27
- Erstmals gemeldet
- 8 Sep. 2026
- Zuletzt gemeldet
- 9 Sep. 2026, 09:45
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS36900
African Network Information Center - (AfriNIC) Ltd
MU
Bewertung von Netzwerkbedrohungen
7/10
Dieses Netzwerk weist ein mäßiges Bedrohungsniveau auf, wobei einige Muster böswilliger Aktivitäten zu beobachten sind.
Netzwerkstatistiken
1
Gesamtzahl der überwachten IP-Adressen
1
Gesamtzahl der Reports
1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu African Network Information Center - (AfriNIC) Ltd (AS 36900), das in unserem Überwachungssystem 1 IP-Adressen verwaltet. Von diesen wurden 1 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 7 /10 geführt hat.
Netzwerkwarnung:
In diesem Netzwerk besteht eine erhöhte Sicherheitsbedrohung. Seien Sie vorsichtig, wenn Sie mit IP-Adressen aus diesem ASN interagieren.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
99
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 99 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.561
Gefahrenstufe
10/10
avg: 6,3
++
Gesamtzahl der Reports
27
avg: 9
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 2 im ASN 36900
Gefahrenstufe
10/10
Netzwerk-Durchschnitt: 8,5
+
Gesamtzahl der Reports
27
Netzwerk-Durchschnitt: 14
++
Der Netzwerk-African Network Information Center - (AfriNIC) Ltd hat eine Gesamtbedrohungsstufe von 7 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 105 in MU
Gefahrenstufe
10/10
Landesdurchschnitt: 6,7
+
Gesamtzahl der Reports
27
Landesdurchschnitt: 67
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
9 Sep. 2026
22 Reports
Tagesdurchschnitt
0.9
Reports/Tag
Am aktivsten
Wednesday
22 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
27
SSH
25
Exploited Host
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 01:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
756.872 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 29.621 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.132 19.6% -
02
Brazil111.841 14.8% -
03
India87.172 11.5% -
04
China46.061 6.1% -
05
SC29.252 3.9% -
06
Germany18.367 2.4% -
07
Netherlands17.978 2.4% -
08
Pakistan17.804 2.4% -
09
Argentina16.266 2.1% -
10
Colombia15.169 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
1
Verwandte IPs
7/10
Durchschnittliche Bedrohung
1%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
7/10
Durchschnittliche Bedrohung
1%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.4/10
Durchschnittliche Bedrohung
73%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
102.201.110.13
8/10
Selbstvertrauen
95%
Reports
11
ISP
African Network...
41.173.43.34
10/10
Selbstvertrauen
94%
Reports
18
ISP
Liquid Telecomm...
197.227.8.186
10/10
Selbstvertrauen
88%
Reports
156
ISP
MauritiusTelecom
45.195.221.26
10/10
Selbstvertrauen
86%
Reports
151
ISP
UCLOUD INFORMAT...
197.225.146.23
10/10
Selbstvertrauen
79%
Reports
116
ISP
MauritiusTelecom
45.194.70.254
10/10
Selbstvertrauen
78%
Reports
176
ISP
UCLOUD INFORMAT...
45.194.70.251
8/10
Selbstvertrauen
77%
Reports
137
ISP
UCLOUD INFORMAT...
45.194.70.250
10/10
Selbstvertrauen
76%
Reports
169
ISP
UCLOUD INFORMAT...
45.194.70.249
10/10
Selbstvertrauen
75%
Reports
115
ISP
UCLOUD INFORMAT...
45.194.70.252
10/10
Selbstvertrauen
74%
Reports
155
ISP
UCLOUD INFORMAT...
45.194.70.248
10/10
Selbstvertrauen
71%
Reports
123
ISP
UCLOUD INFORMAT...
45.194.70.253
8/10
Selbstvertrauen
71%
Reports
114
ISP
UCLOUD INFORMAT...
41.223.78.65
10/10
Selbstvertrauen
51%
Reports
3
ISP
Mahanagar Telep...
197.227.106.79
10/10
Selbstvertrauen
45%
Reports
25
ISP
Mauritius Telec...
197.225.160.122
7/10
Selbstvertrauen
30%
Reports
1
ISP
Mauritius Telec...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.7/10
Durchschnittliche Bedrohung
68%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
84.54.59.31
10/10
Selbstvertrauen
68%
Reports
8
Standort
RU
RU
199.165.159.25
10/10
Selbstvertrauen
68%
Reports
8
Standort
US
US
151.243.11.208
10/10
Selbstvertrauen
68%
Reports
8
Standort
AE
AE
200.174.115.18
8/10
Selbstvertrauen
68%
Reports
9
Standort
BR
BR
187.40.208.146
10/10
Selbstvertrauen
68%
Reports
7
Standort
BR
BR
165.232.116.5
10/10
Selbstvertrauen
68%
Reports
8
Standort
DE
DE
92.36.223.142
10/10
Selbstvertrauen
68%
Reports
7
Standort
BA
BA
77.239.124.143
10/10
Selbstvertrauen
68%
Reports
8
Standort
US
US
138.68.88.64
10/10
Selbstvertrauen
68%
Reports
8
Standort
DE
DE
139.59.215.69
10/10
Selbstvertrauen
68%
Reports
8
Standort
DE
DE
164.92.135.47
10/10
Selbstvertrauen
68%
Reports
8
Standort
DE
DE
156.196.173.31
10/10
Selbstvertrauen
68%
Reports
7
Standort
EG
EG
43.173.126.86
8/10
Selbstvertrauen
68%
Reports
9
Standort
US
US
89.93.59.21
10/10
Selbstvertrauen
68%
Reports
8
Standort
FR
FR
46.162.198.12
10/10
Selbstvertrauen
68%
Reports
7
Standort
AM
AM