Substantial Risk
Threat level 8/10 for 5.88.119.21 based on 11 documented incidents.
Consistent suspicious behavior patterns. 91% confidence rating.
Bedrohlicher als „90“ % der überwachten IP-Adressen
IP-Adresse
5.88.119.21
IPv4
Öffentlich
IT
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
Italy
Standort
Fastweb
ASN 30722
11
Reports
Gemischt
Datenquelle
Threat Categories
SSH
11
Brute-Force
3
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Erstmals beobachtet
2. September 2026
Letzte Aktivität
28. September 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 30722) with generally good reputation. The ISP Fastweb maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
1/10
Very Low
Confidence Score
91%
Verified
Confidence History
28. Aug. 2026 - 28. Sep. 2026
91%
Aktuell
Stable
Trend
Sicherheitsreports (11)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| SSH Brute-Force | Community | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 5.88.119.21
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
IT
- ASN
- AS30722
- ISP
- Fastweb
DNS-Informationen
- Reverse DNS
- net-5-88-119-21.cust.vodafonedsl.it
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 11
- Erstmals gemeldet
- 28 Aug. 2026
- Zuletzt gemeldet
- 28 Sep. 2026, 15:08
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS30722
Fastweb
IT
Bewertung von Netzwerkbedrohungen
3/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
40
Gesamtzahl der überwachten IP-Adressen
328
Gesamtzahl der Reports
8.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Fastweb (AS 30722), das in unserem Überwachungssystem 40 IP-Adressen verwaltet. Von diesen wurden 328 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 3 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
90
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 90 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 806.109
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
11
avg: 9
+
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 1.039 im ASN 30722
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 5,4
+
Gesamtzahl der Reports
11
Netzwerk-Durchschnitt: 2
++
Der Netzwerk-Fastweb hat eine Gesamtbedrohungsstufe von 3 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 8.019 in IT
Gefahrenstufe
8/10
Landesdurchschnitt: 5,7
+
Gesamtzahl der Reports
11
Landesdurchschnitt: 3
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
2 Sep. 2026
2 Reports
Tagesdurchschnitt
0.3
Reports/Tag
Am aktivsten
Friday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
11
Brute-Force
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 02:00 mit Reports unter 3
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
733.074 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 29.096 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States143.172 19.5% -
02
Brazil110.717 15.1% -
03
India82.100 11.2% -
04
China44.720 6.1% -
05
SC29.233 4% -
06
Germany17.462 2.4% -
07
Netherlands17.449 2.4% -
08
Pakistan16.617 2.3% -
09
Argentina16.188 2.2% -
10
Colombia15.132 2.1%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
58%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
5.89.75.194
10/10
Selbstvertrauen
92%
Reports
39
Standort
IT
IT
93.70.83.228
8/10
Selbstvertrauen
89%
Reports
8
Standort
IT
IT
93.149.168.231
8/10
Selbstvertrauen
89%
Reports
8
Standort
IT
IT
188.152.238.126
8/10
Selbstvertrauen
84%
Reports
27
Standort
IT
IT
93.150.59.50
10/10
Selbstvertrauen
83%
Reports
14
Standort
IT
IT
2.32.108.238
10/10
Selbstvertrauen
81%
Reports
17
Standort
IT
IT
93.149.169.14
8/10
Selbstvertrauen
72%
Reports
10
Standort
IT
IT
5.91.216.32
10/10
Selbstvertrauen
66%
Reports
6
Standort
IT
IT
130.25.4.93
8/10
Selbstvertrauen
63%
Reports
6
Standort
IT
IT
5.95.62.31
8/10
Selbstvertrauen
47%
Reports
21
Standort
IT
IT
93.70.82.179
8/10
Selbstvertrauen
47%
Reports
4
Standort
IT
IT
93.147.228.49
10/10
Selbstvertrauen
44%
Reports
4
Standort
IT
IT
93.65.153.167
10/10
Selbstvertrauen
41%
Reports
3
Standort
IT
IT
130.25.0.175
10/10
Selbstvertrauen
39%
Reports
3
Standort
IT
IT
37.181.34.199
10/10
Selbstvertrauen
39%
Reports
3
Standort
IT
IT
93.150.82.103
10/10
Selbstvertrauen
39%
Reports
3
Standort
IT
IT
93.70.83.213
8/10
Selbstvertrauen
38%
Reports
10
Standort
IT
IT
93.65.240.130
7/10
Selbstvertrauen
36%
Reports
2
Standort
IT
IT
93.150.80.117
7/10
Selbstvertrauen
36%
Reports
2
Standort
IT
IT
37.183.131.221
6/10
Selbstvertrauen
32%
Reports
2
Standort
IT
IT
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.2/10
Durchschnittliche Bedrohung
95%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
194.153.198.230
10/10
Selbstvertrauen
100%
Reports
57
ISP
Retelit Digital...
84.8.253.11
8/10
Selbstvertrauen
100%
Reports
20
ISP
Oracle Corporation
81.56.199.28
8/10
Selbstvertrauen
100%
Reports
16
ISP
Scaleway SAS
83.217.180.129
10/10
Selbstvertrauen
98%
Reports
26
ISP
UNIDATA S.p.A.
93.51.116.48
10/10
Selbstvertrauen
96%
Reports
19
ISP
Fastweb
31.189.214.146
8/10
Selbstvertrauen
96%
Reports
18
ISP
Wind Tre S.p.A.
4.232.144.219
8/10
Selbstvertrauen
95%
Reports
16
ISP
Microsoft Corpo...
93.48.225.80
10/10
Selbstvertrauen
94%
Reports
80
ISP
Fastweb
93.42.227.194
10/10
Selbstvertrauen
94%
Reports
42
ISP
Fastweb
31.77.201.39
8/10
Selbstvertrauen
93%
Reports
71
ISP
Akenai Products...
31.76.113.139
10/10
Selbstvertrauen
93%
Reports
71
ISP
Akenai Products...
31.77.201.200
8/10
Selbstvertrauen
93%
Reports
67
ISP
Akenai Products...
5.89.75.194
10/10
Selbstvertrauen
92%
Reports
39
ISP
Fastweb
95.255.158.96
10/10
Selbstvertrauen
92%
Reports
21
ISP
TIM
31.76.113.149
10/10
Selbstvertrauen
90%
Reports
13
ISP
Akenai Products...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.9/10
Durchschnittliche Bedrohung
91%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
192.161.49.2
8/10
Selbstvertrauen
91%
Reports
5.363
Standort
US
US
51.75.106.116
7/10
Selbstvertrauen
91%
Reports
2.560
Standort
FR
FR
172.110.223.118
7/10
Selbstvertrauen
91%
Reports
1.780
Standort
HK
HK
172.110.223.179
7/10
Selbstvertrauen
91%
Reports
1.507
Standort
PH
PH
130.12.180.101
10/10
Selbstvertrauen
91%
Reports
1.202
Standort
US
US
130.12.180.89
10/10
Selbstvertrauen
91%
Reports
1.195
Standort
US
US
179.43.167.3
7/10
Selbstvertrauen
91%
Reports
643
Standort
CH
CH
31.70.73.121
7/10
Selbstvertrauen
91%
Reports
627
Standort
DE
DE
172.110.223.87
7/10
Selbstvertrauen
91%
Reports
607
Standort
HK
HK
31.70.90.134
7/10
Selbstvertrauen
91%
Reports
560
Standort
DE
DE
31.70.65.40
7/10
Selbstvertrauen
91%
Reports
524
Standort
DE
DE
87.106.201.203
7/10
Selbstvertrauen
91%
Reports
518
Standort
DE
DE
203.154.158.195
10/10
Selbstvertrauen
91%
Reports
432
Standort
TH
TH
118.37.214.187
10/10
Selbstvertrauen
91%
Reports
429
Standort
KR
KR
45.148.9.11
7/10
Selbstvertrauen
91%
Reports
429
Standort
US
US