Significant Threat
IP 5.231.56.160 identified as significant threat (7/10) from 5 events.
Multiple malicious indicators detected. Confidence level: 0%.
Bedrohlicher als „59“ % der überwachten IP-Adressen
IP-Adresse
5.231.56.160
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Moderate Risk
DE
Standort
GHOSTnet GmbH
ASN 12586
5
Reports
Honeypot
Datenquelle
Threat Categories
Email Spam
5
Brute-Force
5
Technische Details
Email spam involves mass distribution of unwanted emails, often for advertising, phishing, or malware delivery.
Empfohlene Abhilfemaßnahmen
Implement SPF, DKIM, DMARC, and use reputable email filtering services.
Moderate Network Risk
The network hosting this IP (ASN 12586, operated by GHOSTnet GmbH) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
0%
Unverified
Confidence History
17. Nov. 2025 - 18. Nov. 2025
0%
Aktuell
Stable
Trend
Sicherheitsreports (5)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Email Spam Brute-Force | Honeypot | 75% | |
| Email Spam Brute-Force | Honeypot | 75% | |
| Email Spam Brute-Force | Honeypot | 75% | |
| Email Spam Brute-Force | Honeypot | 75% | |
| Email Spam Brute-Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 5.231.56.160
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS12586
- ISP
- GHOSTnet GmbH
DNS-Informationen
- Reverse DNS
- wbowengg.zone.id
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 5
- Erstmals gemeldet
- 17 Nov. 2025
- Zuletzt gemeldet
- 18 Nov. 2025, 01:59
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS12586
GHOSTnet GmbH
DE
Bewertung von Netzwerkbedrohungen
4/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
6
Gesamtzahl der überwachten IP-Adressen
43
Gesamtzahl der Reports
7.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu GHOSTnet GmbH (AS 12586), das in unserem Überwachungssystem 6 IP-Adressen verwaltet. Von diesen wurden 43 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 4 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
59
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 59 %.
Überdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 833.710
Gefahrenstufe
7/10
avg: 6,3
=
Gesamtzahl der Reports
5
avg: 9
-
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 19 im ASN 12586
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 6,8
=
Gesamtzahl der Reports
5
Netzwerk-Durchschnitt: 6
-
Der Netzwerk-GHOSTnet GmbH hat eine Gesamtbedrohungsstufe von 4 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 18.461 in DE
Gefahrenstufe
7/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
5
Landesdurchschnitt: 30
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Tuesday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
4/10
Aktuelle Bedrohung
4/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Email Spam
5
Brute-Force
5
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 01:00 mit Reports unter 4
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
757.933 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 31.362 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.366 19.6% -
02
Brazil111.899 14.8% -
03
India87.254 11.5% -
04
China46.116 6.1% -
05
SC29.253 3.9% -
06
Germany18.461 2.4%
-
07
Netherlands18.032 2.4% -
08
Pakistan17.834 2.4% -
09
Argentina16.273 2.1% -
10
Colombia15.172 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
18
Verwandte IPs
6.8/10
Durchschnittliche Bedrohung
10%
Durchschnittliche Konfidenz
13
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
87.239.130.237
7/10
Selbstvertrauen
31%
Reports
2
Standort
DE
DE
5.83.143.145
5/10
Selbstvertrauen
28%
Reports
10
Standort
NL
NL
5.83.143.70
5/10
Selbstvertrauen
24%
Reports
9
Standort
NL
NL
5.83.143.73
5/10
Selbstvertrauen
24%
Reports
8
Standort
NL
NL
5.231.18.133
6/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
5.230.219.100
7/10
Selbstvertrauen
19%
Reports
1
Standort
DE
DE
89.106.84.53
10/10
Selbstvertrauen
14%
Reports
47
Standort
US
US
5.230.107.43
7/10
Selbstvertrauen
3%
Reports
1
Standort
DE
DE
5.231.118.117
10/10
Selbstvertrauen
2%
Reports
23
Standort
DE
DE
5.230.159.28
7/10
Selbstvertrauen
2%
Reports
2
Standort
GB
GB
5.230.77.9
7/10
Selbstvertrauen
2%
Reports
1
Standort
DE
DE
5.230.75.53
7/10
Selbstvertrauen
1%
Reports
2
Standort
DE
DE
5.230.109.238
7/10
Selbstvertrauen
1%
Reports
1
Standort
DE
DE
5.230.90.3
7/10
Selbstvertrauen
1%
Reports
1
Standort
DE
DE
85.118.161.33
7/10
Selbstvertrauen
1%
Reports
1
Standort
DE
DE
77.90.41.57
7/10
Selbstvertrauen
0%
Reports
2
Standort
DE
DE
5.231.56.145
5/10
Selbstvertrauen
0%
Reports
2
Standort
DE
DE
94.249.167.63
7/10
Selbstvertrauen
0%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
5/10
Durchschnittliche Bedrohung
0%
Durchschnittliche Konfidenz
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.044
ISP
Feo Prest SRL
136.92.16.48
8/10
Selbstvertrauen
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
124
ISP
Data Campus Lim...
136.92.26.87
10/10
Selbstvertrauen
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Selbstvertrauen
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Selbstvertrauen
100%
Reports
48
ISP
TechTies Inc.
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
167.172.176.118
10/10
Selbstvertrauen
100%
Reports
23
ISP
DigitalOcean, LLC
151.243.113.84
8/10
Selbstvertrauen
100%
Reports
18
ISP
Dedik Services ...
45.140.42.24
10/10
Selbstvertrauen
100%
Reports
16
ISP
Clouvider Limited
213.165.52.39
10/10
Selbstvertrauen
100%
Reports
14
ISP
Chsl One Ltd
194.94.79.252
8/10
Selbstvertrauen
100%
Reports
14
ISP
Verein zur Foer...