High Risk
IP 5.253.247.27 rated at threat level 8/10 based on 11 security reports.
Pattern analysis reveals concerning activity. Confidence: 43%.
Bedrohlicher als „78“ % der überwachten IP-Adressen
IP-Adresse
5.253.247.27
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
DE
Standort
Florian Kolb
ASN 58087
11
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
7
WP Login Brute Force
5
WP User Enumeration
2
Port Scan
1
Hacking
1
Exploited Host
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Erstmals beobachtet
9. Juli 2026
Letzte Aktivität
1. August 2026
Aktuell (7 Tage)
1 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 58087, operated by Florian Kolb) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Monitor closely and consider blocking. Escalation potential detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
41%
Medium Confidence
Confidence History
1. Sep. 2025 - 1. Aug. 2026
43%
Aktuell
Stable
Trend
Sicherheitsreports (11)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP User Enumeration | Community | 75% | |
| WP User Enumeration | Community | 75% | |
| Hacking Exploited Host Port Scan | Honeypot x3 | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 5.253.247.27
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS58087
- ISP
- Florian Kolb
DNS-Informationen
- Reverse DNS
- 27.247.253.5.in-addr.arpa
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 11
- Erstmals gemeldet
- 1 Sep. 2025
- Zuletzt gemeldet
- 1 Aug. 2026, 18:19
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS58087
Florian Kolb
DE
Bewertung von Netzwerkbedrohungen
4/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
23
Gesamtzahl der überwachten IP-Adressen
472
Gesamtzahl der Reports
20.5
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Florian Kolb (AS 58087), das in unserem Überwachungssystem 23 IP-Adressen verwaltet. Von diesen wurden 472 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 4 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
78
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 78 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.324
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
11
avg: 18
-
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 36 im ASN 58087
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 5,6
+
Gesamtzahl der Reports
11
Netzwerk-Durchschnitt: 15
-
Der Netzwerk-Florian Kolb hat eine Gesamtbedrohungsstufe von 4 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.504 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,4
+
Gesamtzahl der Reports
11
Landesdurchschnitt: 47
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
9 Juli 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Thursday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
7
WP Login Brute Force
5
WP User Enumeration
2
Hacking
1
Exploited Host
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 01:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
5.1/10
Durchschnittliche Bedrohung
40%
Durchschnittliche Konfidenz
13
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
37.114.50.124
8/10
Selbstvertrauen
69%
Reports
154
Standort
DE
DE
37.114.50.18
8/10
Selbstvertrauen
63%
Reports
76
Standort
DE
DE
176.100.37.179
10/10
Selbstvertrauen
59%
Reports
125
Standort
DE
DE
37.114.50.108
0/10
Selbstvertrauen
43%
Reports
3
Standort
DE
DE
45.13.239.136
0/10
Selbstvertrauen
40%
Reports
2
Standort
DE
DE
176.100.37.241
7/10
Selbstvertrauen
40%
Reports
2
Standort
DE
DE
176.100.37.22
7/10
Selbstvertrauen
40%
Reports
2
Standort
DE
DE
176.100.36.234
0/10
Selbstvertrauen
40%
Reports
2
Standort
DE
DE
37.114.63.5
8/10
Selbstvertrauen
39%
Reports
15
Standort
DE
DE
45.13.225.85
7/10
Selbstvertrauen
39%
Reports
2
Standort
DE
DE
109.71.252.97
10/10
Selbstvertrauen
37%
Reports
9
Standort
DE
DE
176.100.39.86
0/10
Selbstvertrauen
37%
Reports
2
Standort
DE
DE
45.11.229.149
8/10
Selbstvertrauen
34%
Reports
6
Standort
DE
DE
45.133.74.53
8/10
Selbstvertrauen
30%
Reports
40
Standort
DE
DE
45.13.238.231
0/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
37.114.37.163
0/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
38.87.117.126
7/10
Selbstvertrauen
30%
Reports
1
Standort
US
US
45.13.239.106
0/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
176.100.37.224
7/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
176.100.36.61
7/10
Selbstvertrauen
30%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8/10
Durchschnittliche Bedrohung
43%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.33.68.66
10/10
Selbstvertrauen
43%
Reports
48
Standort
US
US
142.93.120.13
8/10
Selbstvertrauen
43%
Reports
48
Standort
US
US
83.118.47.249
10/10
Selbstvertrauen
43%
Reports
46
Standort
TH
TH
185.220.101.8
8/10
Selbstvertrauen
43%
Reports
35
Standort
DE
DE
185.246.188.115
8/10
Selbstvertrauen
43%
Reports
29
Standort
NL
NL
103.139.144.127
7/10
Selbstvertrauen
43%
Reports
23
Standort
BD
BD
160.187.221.30
8/10
Selbstvertrauen
43%
Reports
16
Standort
PH
PH
92.205.167.152
8/10
Selbstvertrauen
43%
Reports
16
Standort
FR
FR
3.12.12.136
7/10
Selbstvertrauen
43%
Reports
16
Standort
US
US
193.189.100.195
8/10
Selbstvertrauen
43%
Reports
15
Standort
SE
SE
185.223.152.64
8/10
Selbstvertrauen
43%
Reports
15
Standort
US
US
202.88.246.50
8/10
Selbstvertrauen
43%
Reports
15
Standort
IN
IN
54.206.20.150
7/10
Selbstvertrauen
43%
Reports
15
Standort
AU
AU
103.91.72.218
7/10
Selbstvertrauen
43%
Reports
14
Standort
IN
IN
43.230.92.32
8/10
Selbstvertrauen
43%
Reports
14
Standort
PK
PK