Elevated Risk
Elevated threat level 8/10 for IP 59.125.102.226 from 9 reported incidents.
Behavioral profile indicates cyber threat activity with 6% confidence.
Bedrohlicher als „86“ % der überwachten IP-Adressen
IP-Adresse
59.125.102.226
IPv4
Öffentlich
TW
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
TW
Standort
Data Communication Busine...
ASN 3462
9
Reports
Gemischt
Datenquelle
Threat Categories
Hacking
6
WP XML-RPC Brute Force
6
Port Scan
3
Brute-Force
2
DDoS Attack
2
WP Cron Abuse
2
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Reputable Network
This IP is hosted on a network (ASN 3462) with generally good reputation. The ISP Data Communication Business Group maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Enhanced monitoring recommended. Review logs for interactions with this IP.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
4%
Low Confidence
Confidence History
10. Feb. 2026 - 30. Juni 2026
6%
Aktuell
Stable
Trend
Sicherheitsreports (9)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot x7 | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP XML-RPC Brute Force Hacking | Community | 75% | |
| WP Cron Abuse DDoS Attack WP XML-RPC Brute Force +1 | Community x2 | 75% | |
| WP XML-RPC Brute Force Hacking | Community | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 59.125.102.226
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
TW
- ASN
- AS3462
- ISP
- Data Communication Business Group
DNS-Informationen
- Reverse DNS
- 59-125-102-226.hinet-ip.hinet.net
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 9
- Erstmals gemeldet
- 10 Feb. 2026
- Zuletzt gemeldet
- 30 Juni 2026, 01:24
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS3462
Data Communication Business Group
TW
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
487
Gesamtzahl der überwachten IP-Adressen
8,734
Gesamtzahl der Reports
17.9
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Data Communication Business Group (AS 3462), das in unserem Überwachungssystem 487 IP-Adressen verwaltet. Von diesen wurden 8,734 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
86
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 86 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 856.731
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
9
avg: 9
=
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 1.227 im ASN 3462
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,2
=
Gesamtzahl der Reports
9
Netzwerk-Durchschnitt: 9
=
Der Netzwerk-Data Communication Business Group hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 4.148 in TW
Gefahrenstufe
8/10
Landesdurchschnitt: 6,7
+
Gesamtzahl der Reports
9
Landesdurchschnitt: 12
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Tuesday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
WP XML-RPC Brute Force
6
Hacking
6
Port Scan
3
WP Cron Abuse
2
DDoS Attack
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 14:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
778.493 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 36.064 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States152.017 19.5% -
02
Brazil113.260 14.5% -
03
India91.055 11.7% -
04
China46.898 6% -
05
SC29.271 3.8% -
06
Germany19.011 2.4% -
07
Pakistan18.641 2.4% -
08
Netherlands18.409 2.4% -
09
Argentina16.783 2.2% -
10
Indonesia15.501 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.8/10
Durchschnittliche Bedrohung
90%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
202.39.243.226
10/10
Selbstvertrauen
96%
Reports
461
Standort
TW
TW
59.127.200.228
10/10
Selbstvertrauen
96%
Reports
52
Standort
TW
TW
61.220.96.57
10/10
Selbstvertrauen
96%
Reports
20
Standort
TW
TW
1.162.248.139
10/10
Selbstvertrauen
96%
Reports
19
Standort
TW
TW
125.229.194.81
10/10
Selbstvertrauen
96%
Reports
17
Standort
TW
TW
210.61.216.167
10/10
Selbstvertrauen
96%
Reports
17
Standort
TW
TW
220.130.228.133
10/10
Selbstvertrauen
94%
Reports
59
Standort
TW
TW
60.249.210.208
10/10
Selbstvertrauen
94%
Reports
19
Standort
TW
TW
220.132.197.77
10/10
Selbstvertrauen
93%
Reports
200
Standort
TW
TW
211.75.94.176
8/10
Selbstvertrauen
93%
Reports
31
Standort
TW
TW
211.75.94.175
10/10
Selbstvertrauen
89%
Reports
95
Standort
TW
TW
60.250.246.239
10/10
Selbstvertrauen
88%
Reports
39
Standort
TW
TW
211.75.198.217
8/10
Selbstvertrauen
88%
Reports
15
Standort
TW
TW
61.222.211.114
10/10
Selbstvertrauen
86%
Reports
165
Standort
TW
TW
59.126.224.134
10/10
Selbstvertrauen
86%
Reports
159
Standort
TW
TW
211.75.164.94
10/10
Selbstvertrauen
84%
Reports
10
Standort
TW
TW
61.220.235.10
10/10
Selbstvertrauen
83%
Reports
167
Standort
TW
TW
114.34.106.146
10/10
Selbstvertrauen
83%
Reports
165
Standort
TW
TW
59.126.219.202
10/10
Selbstvertrauen
79%
Reports
31
Standort
TW
TW
125.228.190.132
10/10
Selbstvertrauen
77%
Reports
16
Standort
TW
TW
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
2
Verwandte IPs
8/10
Durchschnittliche Bedrohung
30%
Durchschnittliche Konfidenz
2
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
98%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.177.179.195
10/10
Selbstvertrauen
100%
Reports
1.289
ISP
Feo Prest SRL
35.236.169.27
8/10
Selbstvertrauen
100%
Reports
31
ISP
Google LLC
34.80.101.88
10/10
Selbstvertrauen
100%
Reports
26
ISP
Google LLC
203.167.15.64
8/10
Selbstvertrauen
100%
Reports
20
ISP
CMC Telecom Inf...
165.154.14.170
10/10
Selbstvertrauen
100%
Reports
19
ISP
UCLOUD INFORMAT...
203.167.15.65
10/10
Selbstvertrauen
99%
Reports
17
ISP
CMC Telecom Inf...
175.97.207.27
10/10
Selbstvertrauen
99%
Reports
12
ISP
Tai-Fu Cloud Co...
202.39.243.226
10/10
Selbstvertrauen
96%
Reports
461
ISP
Data Communicat...
59.127.200.228
10/10
Selbstvertrauen
96%
Reports
52
ISP
Data Communicat...
35.229.208.37
8/10
Selbstvertrauen
96%
Reports
32
ISP
Google LLC
61.220.96.57
10/10
Selbstvertrauen
96%
Reports
20
ISP
Data Communicat...
1.162.248.139
10/10
Selbstvertrauen
96%
Reports
19
ISP
Data Communicat...
35.229.146.136
10/10
Selbstvertrauen
96%
Reports
18
ISP
Google LLC
125.229.194.81
10/10
Selbstvertrauen
96%
Reports
17
ISP
Data Communicat...
210.61.216.167
10/10
Selbstvertrauen
96%
Reports
17
ISP
Data Communicat...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
6%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
20.203.219.190
10/10
Selbstvertrauen
6%
Reports
5
Standort
CH
CH
146.70.113.124
10/10
Selbstvertrauen
6%
Reports
4
Standort
HK
HK
91.92.40.48
10/10
Selbstvertrauen
6%
Reports
3
Standort
NL
NL
185.238.219.63
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.20
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.22
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.13
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.61
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.8
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
18.119.13.81
10/10
Selbstvertrauen
6%
Reports
3
Standort
US
US
185.238.219.36
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.32
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.45
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
185.238.219.25
10/10
Selbstvertrauen
6%
Reports
3
Standort
DE
DE
178.214.77.12
10/10
Selbstvertrauen
6%
Reports
3
Standort
PS
PS