Notable Threat
IP 85.203.54.192 rated 7/10 from 4 verified reports.
Multiple security incidents attributed to this IP. Confidence: 28%.
Bedrohlicher als „83“ % der überwachten IP-Adressen
IP-Adresse
85.203.54.192
IPv4
Öffentlich
IN
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
India
Standort
SB Professional Services
ASN 32727
4
Reports
Honeypot
Datenquelle
Threat Categories
Port Scan
4
Technische Details
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Empfohlene Abhilfemaßnahmen
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
8. September 2026
Letzte Aktivität
8. September 2026
Aktuell (7 Tage)
0 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 32727) with generally good reputation. The ISP SB Professional Services maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
7/10
High
High
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
28%
Medium Confidence
Confidence History
1. Sep. 2026 - 8. Sep. 2026
28%
Aktuell
Stable
Trend
Sicherheitsreports (4)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Port Scan | Honeypot | 75% | |
| Port Scan | Honeypot | 75% | |
| Port Scan | Honeypot | 75% | |
| Port Scan | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 85.203.54.192
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
IN
- ASN
- AS32727
- ISP
- SB Professional Services
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 4
- Erstmals gemeldet
- 1 Sep. 2026
- Zuletzt gemeldet
- 8 Sep. 2026, 11:56
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
83
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 83 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 833.163
Gefahrenstufe
7/10
avg: 6,3
=
Gesamtzahl der Reports
4
avg: 9
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 44 im ASN 32727
Gefahrenstufe
7/10
Netzwerk-Durchschnitt: 7,0
=
Gesamtzahl der Reports
4
Netzwerk-Durchschnitt: 3
+
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 87.197 in IN
Gefahrenstufe
7/10
Landesdurchschnitt: 6,6
=
Gesamtzahl der Reports
4
Landesdurchschnitt: 3
+
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
8 Sep. 2026
2 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Tuesday
3 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
5/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Port Scan
4
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 00:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
757.297 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.386 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States148.224 19.6% -
02
Brazil111.866 14.8% -
03
India87.192 11.5%
-
04
China46.081 6.1% -
05
SC29.252 3.9% -
06
Germany18.403 2.4% -
07
Netherlands17.994 2.4% -
08
Pakistan17.821 2.4% -
09
Argentina16.268 2.1% -
10
Colombia15.171 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.4/10
Durchschnittliche Bedrohung
33%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
23.144.160.246
8/10
Selbstvertrauen
59%
Reports
8
Standort
US
US
85.203.54.168
8/10
Selbstvertrauen
51%
Reports
4
Standort
IN
IN
85.203.54.48
8/10
Selbstvertrauen
45%
Reports
4
Standort
IN
IN
85.203.54.143
8/10
Selbstvertrauen
41%
Reports
3
Standort
IN
IN
23.144.160.199
8/10
Selbstvertrauen
39%
Reports
3
Standort
US
US
23.144.160.186
8/10
Selbstvertrauen
37%
Reports
5
Standort
US
US
85.203.54.159
8/10
Selbstvertrauen
36%
Reports
7
Standort
IN
IN
85.203.54.152
8/10
Selbstvertrauen
35%
Reports
7
Standort
IN
IN
23.144.160.171
7/10
Selbstvertrauen
34%
Reports
2
Standort
US
US
85.203.54.10
8/10
Selbstvertrauen
30%
Reports
4
Standort
IN
IN
23.144.160.216
8/10
Selbstvertrauen
29%
Reports
4
Standort
US
US
85.203.54.38
8/10
Selbstvertrauen
27%
Reports
7
Standort
IN
IN
23.144.160.155
6/10
Selbstvertrauen
27%
Reports
2
Standort
US
US
85.203.54.180
6/10
Selbstvertrauen
27%
Reports
2
Standort
IN
IN
85.203.54.160
6/10
Selbstvertrauen
27%
Reports
1
Standort
IN
IN
85.203.54.236
8/10
Selbstvertrauen
26%
Reports
4
Standort
IN
IN
23.144.160.213
7/10
Selbstvertrauen
25%
Reports
3
Standort
US
US
85.203.54.196
7/10
Selbstvertrauen
25%
Reports
2
Standort
IN
IN
85.203.54.111
7/10
Selbstvertrauen
24%
Reports
3
Standort
IN
IN
23.144.160.178
6/10
Selbstvertrauen
23%
Reports
1
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
26%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
85.203.54.168
8/10
Selbstvertrauen
51%
Reports
4
Standort
IN
IN
85.203.54.48
8/10
Selbstvertrauen
45%
Reports
4
Standort
IN
IN
85.203.54.143
8/10
Selbstvertrauen
41%
Reports
3
Standort
IN
IN
85.203.54.159
8/10
Selbstvertrauen
36%
Reports
7
Standort
IN
IN
85.203.54.152
8/10
Selbstvertrauen
35%
Reports
7
Standort
IN
IN
85.203.54.10
8/10
Selbstvertrauen
30%
Reports
4
Standort
IN
IN
85.203.54.38
8/10
Selbstvertrauen
27%
Reports
7
Standort
IN
IN
85.203.54.180
6/10
Selbstvertrauen
27%
Reports
2
Standort
IN
IN
85.203.54.160
6/10
Selbstvertrauen
27%
Reports
1
Standort
IN
IN
85.203.54.236
8/10
Selbstvertrauen
26%
Reports
4
Standort
IN
IN
85.203.54.196
7/10
Selbstvertrauen
25%
Reports
2
Standort
IN
IN
85.203.54.111
7/10
Selbstvertrauen
24%
Reports
3
Standort
IN
IN
85.203.54.117
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
85.203.54.34
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
85.203.54.232
7/10
Selbstvertrauen
18%
Reports
5
Standort
IN
IN
85.203.54.14
8/10
Selbstvertrauen
18%
Reports
3
Standort
IN
IN
85.203.54.49
8/10
Selbstvertrauen
15%
Reports
4
Standort
IN
IN
85.203.54.217
7/10
Selbstvertrauen
13%
Reports
4
Standort
IN
IN
85.203.54.109
7/10
Selbstvertrauen
13%
Reports
3
Standort
IN
IN
85.203.54.164
6/10
Selbstvertrauen
12%
Reports
2
Standort
IN
IN
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.5/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
160.187.54.114
10/10
Selbstvertrauen
100%
Reports
139
ISP
Imegh Private L...
69.57.172.119
8/10
Selbstvertrauen
100%
Reports
73
ISP
WHG Hosting Ser...
103.47.15.110
10/10
Selbstvertrauen
100%
Reports
62
ISP
Precious netcom...
103.130.90.169
10/10
Selbstvertrauen
100%
Reports
51
ISP
Skylink Fiberne...
103.170.157.62
10/10
Selbstvertrauen
100%
Reports
49
ISP
Airline Interne...
139.59.83.112
10/10
Selbstvertrauen
100%
Reports
36
ISP
DigitalOcean, LLC
202.176.1.225
10/10
Selbstvertrauen
100%
Reports
32
ISP
RailTel Corpora...
121.242.232.147
10/10
Selbstvertrauen
100%
Reports
30
ISP
TATA Communicat...
103.192.199.245
10/10
Selbstvertrauen
100%
Reports
30
ISP
NEEVAI SUPERCLO...
183.82.103.178
8/10
Selbstvertrauen
100%
Reports
27
ISP
Atria Convergen...
103.58.64.209
10/10
Selbstvertrauen
100%
Reports
24
ISP
INFONET COMM EN...
14.96.50.90
8/10
Selbstvertrauen
100%
Reports
24
ISP
Tata Teleservic...
106.51.93.11
8/10
Selbstvertrauen
100%
Reports
24
ISP
Atria Convergen...
182.70.255.242
10/10
Selbstvertrauen
100%
Reports
24
ISP
Bharti Airtel L...
122.168.197.138
10/10
Selbstvertrauen
100%
Reports
22
ISP
Bharti Airtel L...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
5/10
Durchschnittliche Bedrohung
28%
Durchschnittliche Konfidenz
35.204.118.149
5/10
Selbstvertrauen
28%
Reports
2
Standort
NL
NL
34.122.22.47
5/10
Selbstvertrauen
28%
Reports
2
Standort
US
US
35.203.65.195
5/10
Selbstvertrauen
28%
Reports
2
Standort
CA
CA
142.93.98.99
5/10
Selbstvertrauen
28%
Reports
2
Standort
DE
DE
64.226.104.6
5/10
Selbstvertrauen
28%
Reports
2
Standort
DE
DE
167.99.244.94
5/10
Selbstvertrauen
28%
Reports
2
Standort
DE
DE
209.38.193.4
5/10
Selbstvertrauen
28%
Reports
2
Standort
DE
DE
164.92.252.223
5/10
Selbstvertrauen
28%
Reports
2
Standort
DE
DE
34.126.129.116
5/10
Selbstvertrauen
28%
Reports
2
Standort
SG
SG
35.237.66.219
5/10
Selbstvertrauen
28%
Reports
2
Standort
US
US
152.42.216.12
5/10
Selbstvertrauen
28%
Reports
2
Standort
SG
SG
35.246.163.132
5/10
Selbstvertrauen
28%
Reports
2
Standort
DE
DE
34.39.181.194
5/10
Selbstvertrauen
28%
Reports
2
Standort
BR
BR
35.236.237.188
5/10
Selbstvertrauen
28%
Reports
2
Standort
US
US
34.21.239.179
5/10
Selbstvertrauen
28%
Reports
2
Standort
SG
SG