Medium Threat
Medium risk rating 6/10 for IP 85.203.54.180 based on 2 incidents.
Suspicious behavior markers present. 27% confidence level.
Bedrohlicher als „59“ % der überwachten IP-Adressen
IP-Adresse
85.203.54.180
IPv4
Öffentlich
IN
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Moderate Risk
India
Standort
SB Professional Services
ASN 32727
2
Reports
Honeypot
Datenquelle
Threat Categories
Port Scan
2
Technische Details
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Empfohlene Abhilfemaßnahmen
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 4 days indicates persistent threat actor operations.
Erstmals beobachtet
17. September 2026
Letzte Aktivität
21. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 32727) with generally good reputation. The ISP SB Professional Services maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Monitor traffic patterns. Review logs periodically for escalation.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
6/10
Medium
High
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
27%
Medium Confidence
Confidence History
17. Sep. 2026 - 21. Sep. 2026
27%
Aktuell
Stable
Trend
Sicherheitsreports (2)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Port Scan | Honeypot | 75% | |
| Port Scan | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 85.203.54.180
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
IN
- ASN
- AS32727
- ISP
- SB Professional Services
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 2
- Erstmals gemeldet
- 17 Sep. 2026
- Zuletzt gemeldet
- 21 Sep. 2026, 02:13
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
59
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 59 %.
Überdurchschnittliche BedrohungGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 832.880
Gefahrenstufe
6/10
avg: 6,3
=
Gesamtzahl der Reports
2
avg: 9
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 44 im ASN 32727
Gefahrenstufe
6/10
Netzwerk-Durchschnitt: 7,0
=
Gesamtzahl der Reports
2
Netzwerk-Durchschnitt: 3
-
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 87.184 in IN
Gefahrenstufe
6/10
Landesdurchschnitt: 6,6
=
Gesamtzahl der Reports
2
Landesdurchschnitt: 3
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
17 Sep. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Monday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
5/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Port Scan
2
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 02:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
757.178 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.135 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.195 19.6% -
02
Brazil111.856 14.8% -
03
India87.184 11.5%
-
04
China46.075 6.1% -
05
SC29.252 3.9% -
06
Germany18.398 2.4% -
07
Netherlands17.986 2.4% -
08
Pakistan17.819 2.4% -
09
Argentina16.267 2.1% -
10
Colombia15.170 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.5/10
Durchschnittliche Bedrohung
33%
Durchschnittliche Konfidenz
17
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
23.144.160.246
8/10
Selbstvertrauen
59%
Reports
8
Standort
US
US
85.203.54.168
8/10
Selbstvertrauen
51%
Reports
4
Standort
IN
IN
85.203.54.48
8/10
Selbstvertrauen
45%
Reports
4
Standort
IN
IN
85.203.54.143
8/10
Selbstvertrauen
41%
Reports
3
Standort
IN
IN
23.144.160.199
8/10
Selbstvertrauen
39%
Reports
3
Standort
US
US
23.144.160.186
8/10
Selbstvertrauen
37%
Reports
5
Standort
US
US
85.203.54.159
8/10
Selbstvertrauen
36%
Reports
7
Standort
IN
IN
85.203.54.152
8/10
Selbstvertrauen
35%
Reports
7
Standort
IN
IN
23.144.160.171
7/10
Selbstvertrauen
34%
Reports
2
Standort
US
US
85.203.54.10
8/10
Selbstvertrauen
30%
Reports
4
Standort
IN
IN
23.144.160.216
8/10
Selbstvertrauen
29%
Reports
4
Standort
US
US
85.203.54.192
7/10
Selbstvertrauen
28%
Reports
4
Standort
IN
IN
85.203.54.38
8/10
Selbstvertrauen
27%
Reports
7
Standort
IN
IN
23.144.160.155
6/10
Selbstvertrauen
27%
Reports
2
Standort
US
US
85.203.54.160
6/10
Selbstvertrauen
27%
Reports
1
Standort
IN
IN
85.203.54.236
8/10
Selbstvertrauen
26%
Reports
4
Standort
IN
IN
23.144.160.213
7/10
Selbstvertrauen
25%
Reports
3
Standort
US
US
85.203.54.196
7/10
Selbstvertrauen
25%
Reports
2
Standort
IN
IN
85.203.54.111
7/10
Selbstvertrauen
24%
Reports
3
Standort
IN
IN
23.144.160.178
6/10
Selbstvertrauen
23%
Reports
1
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
27%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
85.203.54.168
8/10
Selbstvertrauen
51%
Reports
4
Standort
IN
IN
85.203.54.48
8/10
Selbstvertrauen
45%
Reports
4
Standort
IN
IN
85.203.54.143
8/10
Selbstvertrauen
41%
Reports
3
Standort
IN
IN
85.203.54.159
8/10
Selbstvertrauen
36%
Reports
7
Standort
IN
IN
85.203.54.152
8/10
Selbstvertrauen
35%
Reports
7
Standort
IN
IN
85.203.54.10
8/10
Selbstvertrauen
30%
Reports
4
Standort
IN
IN
85.203.54.192
7/10
Selbstvertrauen
28%
Reports
4
Standort
IN
IN
85.203.54.38
8/10
Selbstvertrauen
27%
Reports
7
Standort
IN
IN
85.203.54.160
6/10
Selbstvertrauen
27%
Reports
1
Standort
IN
IN
85.203.54.236
8/10
Selbstvertrauen
26%
Reports
4
Standort
IN
IN
85.203.54.196
7/10
Selbstvertrauen
25%
Reports
2
Standort
IN
IN
85.203.54.111
7/10
Selbstvertrauen
24%
Reports
3
Standort
IN
IN
85.203.54.117
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
85.203.54.34
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
85.203.54.232
7/10
Selbstvertrauen
18%
Reports
5
Standort
IN
IN
85.203.54.14
8/10
Selbstvertrauen
18%
Reports
3
Standort
IN
IN
85.203.54.49
8/10
Selbstvertrauen
15%
Reports
4
Standort
IN
IN
85.203.54.217
7/10
Selbstvertrauen
13%
Reports
4
Standort
IN
IN
85.203.54.109
7/10
Selbstvertrauen
13%
Reports
3
Standort
IN
IN
85.203.54.164
6/10
Selbstvertrauen
12%
Reports
2
Standort
IN
IN
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
160.187.54.114
10/10
Selbstvertrauen
100%
Reports
139
ISP
Imegh Private L...
69.57.172.119
8/10
Selbstvertrauen
100%
Reports
73
ISP
WHG Hosting Ser...
103.47.15.110
10/10
Selbstvertrauen
100%
Reports
62
ISP
Precious netcom...
103.130.90.169
10/10
Selbstvertrauen
100%
Reports
51
ISP
Skylink Fiberne...
103.170.157.62
10/10
Selbstvertrauen
100%
Reports
49
ISP
Airline Interne...
139.59.83.112
10/10
Selbstvertrauen
100%
Reports
36
ISP
DigitalOcean, LLC
202.176.1.225
10/10
Selbstvertrauen
100%
Reports
32
ISP
RailTel Corpora...
121.242.232.147
10/10
Selbstvertrauen
100%
Reports
30
ISP
TATA Communicat...
103.192.199.245
10/10
Selbstvertrauen
100%
Reports
30
ISP
NEEVAI SUPERCLO...
183.82.103.178
8/10
Selbstvertrauen
100%
Reports
27
ISP
Atria Convergen...
103.58.64.209
10/10
Selbstvertrauen
100%
Reports
24
ISP
INFONET COMM EN...
14.96.50.90
8/10
Selbstvertrauen
100%
Reports
24
ISP
Tata Teleservic...
106.51.93.11
8/10
Selbstvertrauen
100%
Reports
24
ISP
Atria Convergen...
182.70.255.242
10/10
Selbstvertrauen
100%
Reports
24
ISP
Bharti Airtel L...
122.168.197.138
10/10
Selbstvertrauen
100%
Reports
22
ISP
Bharti Airtel L...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
5.8/10
Durchschnittliche Bedrohung
27%
Durchschnittliche Konfidenz
23.234.110.119
6/10
Selbstvertrauen
27%
Reports
1
Standort
US
US
212.30.36.206
6/10
Selbstvertrauen
27%
Reports
1
Standort
DE
DE
42.193.193.202
6/10
Selbstvertrauen
27%
Reports
1
Standort
CN
CN
23.234.94.77
6/10
Selbstvertrauen
27%
Reports
1
Standort
US
US
85.203.54.160
6/10
Selbstvertrauen
27%
Reports
1
Standort
IN
IN
51.38.221.109
6/10
Selbstvertrauen
27%
Reports
1
Standort
FR
FR
45.133.173.51
6/10
Selbstvertrauen
27%
Reports
1
Standort
GB
GB
45.187.183.18
6/10
Selbstvertrauen
27%
Reports
1
Standort
BR
BR
95.70.238.112
5/10
Selbstvertrauen
27%
Reports
2
Standort
TR
TR
20.55.43.152
6/10
Selbstvertrauen
27%
Reports
1
Standort
US
US
84.32.70.99
6/10
Selbstvertrauen
27%
Reports
1
Standort
US
US
34.53.136.19
6/10
Selbstvertrauen
27%
Reports
1
Standort
BE
BE
47.99.115.218
6/10
Selbstvertrauen
27%
Reports
1
Standort
CN
CN
195.189.28.46
5/10
Selbstvertrauen
27%
Reports
2
Standort
KZ
KZ
185.23.6.39
5/10
Selbstvertrauen
27%
Reports
2
Standort
DE
DE