Medium Threat
Medium risk rating 6/10 for IP 78.159.121.136 based on 2 incidents.
Suspicious behavior markers present. 28% confidence level.
Bedrohlicher als „64“ % der überwachten IP-Adressen
IP-Adresse
78.159.121.136
IPv4
Öffentlich
Tor Exit Node
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Moderate Risk
Germany
Standort
Leaseweb Deutschland GmbH
ASN 28753
2
Reports
Gemeinschaft
Datenquelle
Threat Categories
Brute-Force
1
WP REST API Abuse
1
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 4 days indicates persistent threat actor operations.
Erstmals beobachtet
29. Oktober 2026
Letzte Aktivität
2. November 2026
Aktuell (7 Tage)
2 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 28753) with generally good reputation. The ISP Leaseweb Deutschland GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Monitor traffic patterns. Review logs periodically for escalation.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
6/10
Medium
High
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
26%
Medium Confidence
Confidence History
29. Okt. 2026 - 2. Nov. 2026
28%
Aktuell
Stable
Trend
Sicherheitsreports (2)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Brute-Force | Community | 75% | |
| WP REST API Abuse | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 78.159.121.136
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Tor-Ausgangsknoten
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS28753
- ISP
- Leaseweb Deutschland GmbH
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 2
- Erstmals gemeldet
- 29 Okt. 2026
- Zuletzt gemeldet
- 2 Nov. 2026, 10:18
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS28753
Leaseweb Deutschland GmbH
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
5
Gesamtzahl der überwachten IP-Adressen
34
Gesamtzahl der Reports
6.8
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Leaseweb Deutschland GmbH (AS 28753), das in unserem Überwachungssystem 5 IP-Adressen verwaltet. Von diesen wurden 34 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
64
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 64 %.
Überdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.316.048
Gefahrenstufe
6/10
avg: 6,0
=
Gesamtzahl der Reports
2
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 107 im ASN 28753
Gefahrenstufe
6/10
Netzwerk-Durchschnitt: 7,4
-
Gesamtzahl der Reports
2
Netzwerk-Durchschnitt: 2
=
Der Netzwerk-Leaseweb Deutschland GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 23.902 in DE
Gefahrenstufe
6/10
Landesdurchschnitt: 7,1
-
Gesamtzahl der Reports
2
Landesdurchschnitt: 25
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
29 Okt. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Monday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
WP REST API Abuse
1
Brute-Force
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 10:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.199.480 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 25.261 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil260.727 21.7% -
02
United States204.536 17.1% -
03
India103.175 8.6% -
04
China50.367 4.2% -
05
Argentina42.347 3.5% -
06
SC29.428 2.5% -
07
Mexico27.828 2.3% -
08
Russia26.857 2.2% -
09
Colombia24.243 2% -
10
Germany23.902 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
31%
Durchschnittliche Konfidenz
17
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
195.54.33.28
5/10
Selbstvertrauen
89%
Reports
14
Standort
DE
DE
212.95.51.120
10/10
Selbstvertrauen
82%
Reports
12
Standort
DE
DE
185.172.131.54
10/10
Selbstvertrauen
34%
Reports
3
Standort
DE
DE
212.95.50.77
10/10
Selbstvertrauen
30%
Reports
4
Standort
DE
DE
212.95.50.243
10/10
Selbstvertrauen
24%
Reports
4
Standort
DE
DE
45.123.146.37
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.15
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.85
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.228
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.188
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.242
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.137
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
45.94.25.227
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.190
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.160
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
168.91.116.102
10/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
84.16.224.227
8/10
Selbstvertrauen
24%
Reports
3
Standort
DE
DE
178.162.241.180
6/10
Selbstvertrauen
24%
Reports
2
Standort
DE
DE
37.58.60.153
7/10
Selbstvertrauen
24%
Reports
1
Standort
DE
DE
204.217.160.120
6/10
Selbstvertrauen
23%
Reports
1
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.1/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.480
ISP
Feo Prest SRL
34.89.170.20
8/10
Selbstvertrauen
100%
Reports
73
ISP
Google LLC
35.198.76.170
8/10
Selbstvertrauen
100%
Reports
61
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Selbstvertrauen
100%
Reports
49
ISP
H2nexus Cloud S...
34.89.162.226
8/10
Selbstvertrauen
100%
Reports
46
ISP
Google LLC
35.198.107.220
10/10
Selbstvertrauen
100%
Reports
45
ISP
Google LLC
104.248.132.98
10/10
Selbstvertrauen
100%
Reports
23
ISP
DigitalOcean, LLC
2600:3c17::2000:16ff:fe04:5586
10/10
Selbstvertrauen
100%
Reports
18
ISP
Akamai Connecte...
2a14:c380:1300:175::a
8/10
Selbstvertrauen
99%
Reports
17
ISP
Netiface Americ...
34.89.179.232
8/10
Selbstvertrauen
98%
Reports
46
ISP
Google LLC
172.105.76.7
10/10
Selbstvertrauen
98%
Reports
28
ISP
Akamai Connecte...
35.198.90.114
8/10
Selbstvertrauen
98%
Reports
24
ISP
Google LLC
35.246.157.1
10/10
Selbstvertrauen
98%
Reports
22
ISP
Google LLC
34.185.152.112
10/10
Selbstvertrauen
98%
Reports
21
ISP
Google LLC
2a0f:ca80:b00b:39ec::5
8/10
Selbstvertrauen
98%
Reports
15
ISP
TechTies Inc.
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
28%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
158.178.154.142
10/10
Selbstvertrauen
28%
Reports
1
Standort
NL
NL
135.136.23.221
10/10
Selbstvertrauen
28%
Reports
3
Standort
GB
GB
209.61.59.7
10/10
Selbstvertrauen
28%
Reports
3
Standort
CO
CO
2001:4490:442c:19ff:a947:3a3a:576a:b8ad
10/10
Selbstvertrauen
28%
Reports
4
Standort
IN
IN
105.235.133.212
10/10
Selbstvertrauen
28%
Reports
3
Standort
DZ
DZ
106.0.40.32
10/10
Selbstvertrauen
28%
Reports
3
Standort
IN
IN
36.80.179.187
10/10
Selbstvertrauen
28%
Reports
4
Standort
ID
ID
2803:9810:4bb1:d310:c33:bb56:b198:830f
10/10
Selbstvertrauen
28%
Reports
3
Standort
BR
BR
138.0.245.220
10/10
Selbstvertrauen
28%
Reports
3
Standort
BR
BR
2804:14d:32b0:4d6e:a887:4d6a:206d:35c0
10/10
Selbstvertrauen
28%
Reports
3
Standort
BR
BR
2001:448a:b090:143e:85c4:e171:315b:1e98
10/10
Selbstvertrauen
28%
Reports
3
Standort
ID
ID
2605:59c0:ec7:e210:4143:938b:e406:faf7
10/10
Selbstvertrauen
28%
Reports
3
Standort
NG
NG
37.126.162.3
10/10
Selbstvertrauen
28%
Reports
3
Standort
SA
SA
2a06:5906:54:d600:e1b4:83b4:8ddf:643
10/10
Selbstvertrauen
28%
Reports
3
Standort
GB
GB
2804:1b2:d142:343:302e:f1c9:db23:a06d
10/10
Selbstvertrauen
28%
Reports
3
Standort
BR
BR