Moderate Risk
IP 5.231.117.128 presents moderate risk (6/10) with 1 security reports.
Some concerning behavior detected. Confidence: 19%.
Bedrohlicher als „50“ % der überwachten IP-Adressen
IP-Adresse
5.231.117.128
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Moderate Risk
Germany
Standort
Tom Gewiese
ASN 215365
1
Reports
Community
Datenquelle
Threat Categories
Brute-Force
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
21. Oktober 2026
Letzte Aktivität
21. Oktober 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 215365) with generally good reputation. The ISP Tom Gewiese maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Standard monitoring recommended. Apply conditional access controls as needed.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
6/10
Medium
High
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
10%
Low Confidence
Sicherheitsreports (1)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 5.231.117.128
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS215365
- ISP
- Tom Gewiese
DNS-Informationen
- Reverse DNS
- de.stealthsurf.network
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 1
- Erstmals gemeldet
- 26 Okt. 2026
- Zuletzt gemeldet
- 21 Okt. 2026, 20:10
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
50
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 50 %.
Überdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.347.562
Gefahrenstufe
6/10
avg: 6,0
=
Gesamtzahl der Reports
1
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 17 im ASN 215365
Gefahrenstufe
6/10
Netzwerk-Durchschnitt: 6,4
=
Gesamtzahl der Reports
1
Netzwerk-Durchschnitt: 1
-
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 25.486 in DE
Gefahrenstufe
6/10
Landesdurchschnitt: 7,0
=
Gesamtzahl der Reports
1
Landesdurchschnitt: 24
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
21 Okt. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Wednesday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 20:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.228.505 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 21.161 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil261.578 21.3% -
02
United States212.565 17.3% -
03
India103.984 8.5% -
04
China52.248 4.3% -
05
Argentina42.555 3.5% -
06
SC29.476 2.4% -
07
Mexico28.096 2.3% -
08
Russia27.349 2.2% -
09
Germany25.490 2.1%
-
10
Colombia24.333 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
16
Verwandte IPs
6.4/10
Durchschnittliche Bedrohung
22%
Durchschnittliche Konfidenz
6
Hohe Bedrohung
Erhöhtes Risiko: Mehrere miteinander in Zusammenhang stehende IP-Adressen werden markiert
77.90.15.5
6/10
Selbstvertrauen
29%
Reports
2
Standort
DE
DE
94.249.177.62
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
94.249.177.61
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
94.249.177.159
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
94.249.177.156
7/10
Selbstvertrauen
26%
Reports
1
Standort
DE
DE
5.231.119.205
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
94.249.195.178
6/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
77.90.63.48
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
5.231.118.61
6/10
Selbstvertrauen
23%
Reports
1
Standort
NL
NL
5.231.118.136
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
77.90.63.246
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
5.231.123.85
6/10
Selbstvertrauen
22%
Reports
1
Standort
DE
DE
77.90.63.252
6/10
Selbstvertrauen
22%
Reports
1
Standort
NL
NL
94.249.186.139
5/10
Selbstvertrauen
21%
Reports
1
Standort
DE
DE
94.249.186.191
5/10
Selbstvertrauen
20%
Reports
1
Standort
DE
DE
77.90.63.222
7/10
Selbstvertrauen
1%
Reports
1
Standort
NL
NL
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
96%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
2a0e:d604:1:1ab::2
8/10
Selbstvertrauen
100%
Reports
54
ISP
H2nexus Cloud S...
41.216.189.147
8/10
Selbstvertrauen
96%
Reports
264
ISP
Private-Hosting...
35.198.76.170
8/10
Selbstvertrauen
96%
Reports
61
ISP
Google LLC
93.152.221.108
8/10
Selbstvertrauen
96%
Reports
59
ISP
TechTies Inc.
93.152.221.37
8/10
Selbstvertrauen
96%
Reports
57
ISP
TechTies Inc.
31.77.15.157
8/10
Selbstvertrauen
96%
Reports
52
ISP
Fzco
35.198.107.220
10/10
Selbstvertrauen
96%
Reports
45
ISP
Google LLC
85.155.14.246
10/10
Selbstvertrauen
96%
Reports
37
ISP
SolidCore Hosti...
85.155.14.245
10/10
Selbstvertrauen
96%
Reports
37
ISP
SolidCore Hosti...
85.155.14.247
10/10
Selbstvertrauen
96%
Reports
36
ISP
SolidCore Hosti...
85.155.15.14
7/10
Selbstvertrauen
96%
Reports
29
ISP
SolidCore Hosti...
77.90.185.244
10/10
Selbstvertrauen
96%
Reports
22
ISP
Limited Network...
34.185.152.112
10/10
Selbstvertrauen
96%
Reports
21
ISP
Google LLC
34.179.168.163
10/10
Selbstvertrauen
96%
Reports
15
ISP
Google LLC
85.155.15.23
7/10
Selbstvertrauen
96%
Reports
15
ISP
SolidCore Hosti...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
19%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
100.57.159.144
10/10
Selbstvertrauen
19%
Reports
3
Standort
US
US
147.182.135.162
10/10
Selbstvertrauen
19%
Reports
3
Standort
US
US
47.129.164.1
10/10
Selbstvertrauen
19%
Reports
5
Standort
SG
SG
54.145.116.228
10/10
Selbstvertrauen
19%
Reports
4
Standort
US
US
44.220.251.53
10/10
Selbstvertrauen
19%
Reports
3
Standort
US
US
134.185.84.135
10/10
Selbstvertrauen
19%
Reports
4
Standort
SG
SG
44.222.214.77
10/10
Selbstvertrauen
19%
Reports
3
Standort
US
US
2401:4900:97a8:6437:31db:8b3b:8fe4:526f
10/10
Selbstvertrauen
19%
Reports
3
Standort
IN
IN
49.204.212.157
10/10
Selbstvertrauen
19%
Reports
3
Standort
IN
IN
37.231.211.156
10/10
Selbstvertrauen
19%
Reports
3
Standort
KW
KW
2804:20fc:1352:d900:a582:7960:3e25:eb46
10/10
Selbstvertrauen
19%
Reports
3
Standort
BR
BR
2401:4900:8fd3:be29:cd5a:9072:64bd:1e58
10/10
Selbstvertrauen
19%
Reports
3
Standort
IN
IN
37.40.91.177
10/10
Selbstvertrauen
19%
Reports
3
Standort
OM
OM
103.186.22.51
10/10
Selbstvertrauen
19%
Reports
3
Standort
PK
PK
39.35.197.193
10/10
Selbstvertrauen
19%
Reports
3
Standort
PK
PK