Substantial Risk
Threat level 8/10 for 79.133.41.165 based on 14 documented incidents.
Consistent suspicious behavior patterns. 96% confidence rating.
Bedrohlicher als „85“ % der überwachten IP-Adressen
IP-Adresse
79.133.41.165
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
Ultahost, Inc.
ASN 214036
14
Reports
Honeypot
Datenquelle
Threat Categories
WP Login Brute Force
11
Hacking
6
Brute-Force
4
Port Scan
2
WP XML-RPC Brute Force
2
Reputable Network
This IP is hosted on a network (ASN 214036) with generally good reputation. The ISP Ultahost, Inc. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Configure firewall rules and intrusion detection alerts.
Continue monitoring for emerging patterns.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
70%
High Confidence
Confidence History
5. Mai 2026 - 6. Mai 2026
96%
Aktuell
Stable
Trend
Sicherheitsreports (14)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force Hacking Brute-Force | Honeypot x2 | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force WP Login Brute Force | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 79.133.41.165
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS214036
- ISP
- Ultahost, Inc.
DNS-Informationen
- Reverse DNS
- mail.farapox-shiraz.com
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 14
- Erstmals gemeldet
- 5 Mai 2026
- Zuletzt gemeldet
- 6 Mai 2026, 03:03
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS214036
Ultahost, Inc.
DE
Bewertung von Netzwerkbedrohungen
1/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
21
Gesamtzahl der überwachten IP-Adressen
296
Gesamtzahl der Reports
14.1
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Ultahost, Inc. (AS 214036), das in unserem Überwachungssystem 21 IP-Adressen verwaltet. Von diesen wurden 296 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 1 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
85
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 85 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.372
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
14
avg: 18
-
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 46 im ASN 214036
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,4
+
Gesamtzahl der Reports
14
Netzwerk-Durchschnitt: 11
+
Der Netzwerk-Ultahost, Inc. hat eine Gesamtbedrohungsstufe von 1 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 10.504 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,4
+
Gesamtzahl der Reports
14
Landesdurchschnitt: 47
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
0 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Tuesday
10 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
WP Login Brute Force
11
Hacking
6
Brute-Force
4
Port Scan
2
WP XML-RPC Brute Force
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 13:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6%
-
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
66%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
Standort
DE
DE
192.142.1.54
8/10
Selbstvertrauen
95%
Reports
14
Standort
NL
NL
84.200.16.99
10/10
Selbstvertrauen
86%
Reports
7
Standort
DE
DE
84.200.87.106
10/10
Selbstvertrauen
85%
Reports
11
Standort
DE
DE
84.200.73.111
8/10
Selbstvertrauen
79%
Reports
72
Standort
DE
DE
192.142.15.139
10/10
Selbstvertrauen
79%
Reports
25
Standort
US
US
79.133.57.29
8/10
Selbstvertrauen
77%
Reports
6
Standort
DE
DE
103.229.81.170
10/10
Selbstvertrauen
68%
Reports
43
Standort
NL
NL
84.201.25.69
10/10
Selbstvertrauen
68%
Reports
8
Standort
DE
DE
159.100.13.242
8/10
Selbstvertrauen
63%
Reports
9
Standort
DE
DE
84.200.16.110
8/10
Selbstvertrauen
62%
Reports
29
Standort
DE
DE
192.142.1.227
0/10
Selbstvertrauen
56%
Reports
4
Standort
NL
NL
212.224.125.196
10/10
Selbstvertrauen
56%
Reports
4
Standort
DE
DE
84.201.6.73
0/10
Selbstvertrauen
55%
Reports
4
Standort
DE
DE
192.142.46.219
10/10
Selbstvertrauen
52%
Reports
6
Standort
ZA
ZA
193.23.118.66
0/10
Selbstvertrauen
50%
Reports
3
Standort
NL
NL
89.187.25.211
10/10
Selbstvertrauen
48%
Reports
8
Standort
NL
NL
84.201.14.163
10/10
Selbstvertrauen
48%
Reports
7
Standort
DE
DE
159.100.6.59
8/10
Selbstvertrauen
45%
Reports
8
Standort
DE
DE
159.100.19.39
0/10
Selbstvertrauen
44%
Reports
3
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.7/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
101
ISP
DigitalOcean, LLC
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
85.215.252.72
8/10
Selbstvertrauen
100%
Reports
89
ISP
IONOS SE
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.5/10
Durchschnittliche Bedrohung
96%
Durchschnittliche Konfidenz
14
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
185.91.127.85
10/10
Selbstvertrauen
96%
Reports
921
Standort
DE
DE
193.142.146.230
8/10
Selbstvertrauen
96%
Reports
818
Standort
DE
DE
78.153.140.177
10/10
Selbstvertrauen
96%
Reports
686
Standort
GB
GB
20.203.42.204
10/10
Selbstvertrauen
96%
Reports
595
Standort
AE
AE
141.98.11.117
8/10
Selbstvertrauen
96%
Reports
554
Standort
LT
LT
5.61.209.43
8/10
Selbstvertrauen
96%
Reports
416
Standort
SC
SC
68.178.160.25
8/10
Selbstvertrauen
96%
Reports
324
Standort
US
US
168.63.79.147
8/10
Selbstvertrauen
96%
Reports
317
Standort
IE
IE
94.154.43.243
8/10
Selbstvertrauen
96%
Reports
307
Standort
NL
NL
20.153.140.50
8/10
Selbstvertrauen
96%
Reports
301
Standort
SG
SG
176.65.139.8
8/10
Selbstvertrauen
96%
Reports
268
Standort
DE
DE
176.65.139.140
8/10
Selbstvertrauen
96%
Reports
266
Standort
DE
DE
195.178.110.100
10/10
Selbstvertrauen
96%
Reports
250
Standort
BG
BG
89.42.231.200
10/10
Selbstvertrauen
96%
Reports
231
Standort
NL
NL
64.89.161.198
6/10
Selbstvertrauen
96%
Reports
230
Standort
US
US