Elevated Risk
Elevated threat level 8/10 for IP 5.231.208.235 from 3 reported incidents.
Behavioral profile indicates cyber threat activity with 53% confidence.
Bedrohlicher als „92“ % der überwachten IP-Adressen
IP-Adresse
5.231.208.235
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
Germany
Standort
GHOSTnet GmbH
ASN 12586
3
Reports
Gemischt
Datenquelle
Threat Categories
Port Scan
2
Hacking
2
WP Config Exposure
2
Bad Web Bot
1
Web App Attack
1
Technische Details
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Empfohlene Abhilfemaßnahmen
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
4. November 2026
Letzte Aktivität
4. November 2026
Aktuell (7 Tage)
3 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 12586, operated by GHOSTnet GmbH) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
53%
High Confidence
Confidence History
4. Nov. 2026
53%
Aktuell
Stable
Trend
Sicherheitsreports (3)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Bad Web Bot Web App Attack | Community | 75% |
| Neu | Port Scan Hacking WP Config Exposure | Honeypot x48 | 75% |
| Neu | Port Scan Hacking WP Config Exposure | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 5.231.208.235
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS12586
- ISP
- GHOSTnet GmbH
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 3
- Erstmals gemeldet
- 4 Nov. 2026
- Zuletzt gemeldet
- 4 Nov. 2026, 15:31
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS12586
GHOSTnet GmbH
DE
Bewertung von Netzwerkbedrohungen
4/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
6
Gesamtzahl der überwachten IP-Adressen
43
Gesamtzahl der Reports
7.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu GHOSTnet GmbH (AS 12586), das in unserem Überwachungssystem 6 IP-Adressen verwaltet. Von diesen wurden 43 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 4 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
92
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 92 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.321.729
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
3
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 171 im ASN 12586
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,2
+
Gesamtzahl der Reports
3
Netzwerk-Durchschnitt: 2
+
Der Netzwerk-GHOSTnet GmbH hat eine Gesamtbedrohungsstufe von 4 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 24.156 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,1
=
Gesamtzahl der Reports
3
Landesdurchschnitt: 25
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
4 Nov. 2026
3 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Wednesday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Port Scan
2
Hacking
2
WP Config Exposure
2
Bad Web Bot
1
Web App Attack
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 15:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.204.650 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 36.076 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil260.883 21.7% -
02
United States205.725 17.1% -
03
India103.363 8.6% -
04
China50.609 4.2% -
05
Argentina42.375 3.5% -
06
SC29.437 2.4% -
07
Mexico27.875 2.3% -
08
Russia26.923 2.2% -
09
Colombia24.258 2% -
10
Germany24.164 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
6.8/10
Durchschnittliche Bedrohung
39%
Durchschnittliche Konfidenz
12
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
85.93.13.34
10/10
Selbstvertrauen
94%
Reports
19
Standort
DE
DE
94.249.144.10
7/10
Selbstvertrauen
91%
Reports
20
Standort
DE
DE
5.230.0.171
7/10
Selbstvertrauen
42%
Reports
4
Standort
DE
DE
5.230.0.56
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.72
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.85
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.80
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.122
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.152
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.234
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.53
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.0.227
7/10
Selbstvertrauen
36%
Reports
3
Standort
DE
DE
5.230.172.125
6/10
Selbstvertrauen
31%
Reports
2
Standort
DE
DE
5.230.172.124
6/10
Selbstvertrauen
31%
Reports
2
Standort
DE
DE
5.230.0.232
6/10
Selbstvertrauen
29%
Reports
2
Standort
DE
DE
5.230.0.120
6/10
Selbstvertrauen
29%
Reports
2
Standort
DE
DE
5.230.0.235
6/10
Selbstvertrauen
29%
Reports
2
Standort
DE
DE
5.230.0.169
6/10
Selbstvertrauen
29%
Reports
2
Standort
DE
DE
5.230.0.48
6/10
Selbstvertrauen
29%
Reports
2
Standort
DE
DE
5.230.0.111
6/10
Selbstvertrauen
29%
Reports
2
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.480
ISP
Feo Prest SRL
34.89.170.20
8/10
Selbstvertrauen
100%
Reports
73
ISP
Google LLC
35.198.76.170
8/10
Selbstvertrauen
100%
Reports
61
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Selbstvertrauen
100%
Reports
49
ISP
H2nexus Cloud S...
35.198.107.220
10/10
Selbstvertrauen
100%
Reports
45
ISP
Google LLC
34.89.162.226
8/10
Selbstvertrauen
99%
Reports
46
ISP
Google LLC
2a14:c380:1300:175::a
8/10
Selbstvertrauen
99%
Reports
17
ISP
Netiface Americ...
172.105.76.7
10/10
Selbstvertrauen
98%
Reports
28
ISP
Akamai Connecte...
35.198.90.114
8/10
Selbstvertrauen
98%
Reports
24
ISP
Google LLC
35.246.157.1
10/10
Selbstvertrauen
98%
Reports
22
ISP
Google LLC
34.185.152.112
10/10
Selbstvertrauen
98%
Reports
21
ISP
Google LLC
2600:3c17::2000:16ff:fe04:5586
10/10
Selbstvertrauen
98%
Reports
18
ISP
Akamai Connecte...
2a0f:ca80:b00b:39ec::5
8/10
Selbstvertrauen
98%
Reports
16
ISP
TechTies Inc.
104.248.132.98
10/10
Selbstvertrauen
97%
Reports
23
ISP
DigitalOcean, LLC
185.73.23.162
8/10
Selbstvertrauen
96%
Reports
602
ISP
Ruhr-Universita...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
6.6/10
Durchschnittliche Bedrohung
53%
Durchschnittliche Konfidenz
3
Hohe Bedrohung
80.75.221.166
7/10
Selbstvertrauen
53%
Reports
5
Standort
BR
BR
109.174.150.59
6/10
Selbstvertrauen
53%
Reports
8
Standort
GB
GB
31.105.114.47
6/10
Selbstvertrauen
53%
Reports
8
Standort
US
US
192.161.183.113
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
206.204.18.19
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
128.121.248.28
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
207.45.30.128
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
161.123.164.120
6/10
Selbstvertrauen
53%
Reports
10
Standort
US
US
151.245.17.166
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
95.214.84.5
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
162.218.121.61
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
151.244.13.162
6/10
Selbstvertrauen
53%
Reports
9
Standort
US
US
34.88.50.59
10/10
Selbstvertrauen
53%
Reports
3
Standort
FI
FI
156.236.110.179
10/10
Selbstvertrauen
53%
Reports
5
Standort
HK
HK
31.105.112.170
6/10
Selbstvertrauen
53%
Reports
8
Standort
US
US