Significant Threat
IP 85.203.54.252 identified as significant threat (8/10) from 3 events.
Multiple malicious indicators detected. Confidence level: 37%.
Bedrohlicher als „91“ % der überwachten IP-Adressen
IP-Adresse
85.203.54.252
IPv4
Öffentlich
IN
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Top 10% High Threat
India
Standort
SB Professional Services
ASN 32727
3
Reports
Honeypot
Datenquelle
Threat Categories
Port Scan
4
Hacking
1
Technische Details
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Empfohlene Abhilfemaßnahmen
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Erstmals beobachtet
12. Oktober 2026
Letzte Aktivität
27. Oktober 2026
Aktuell (7 Tage)
1 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 32727) with generally good reputation. The ISP SB Professional Services maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
0/10
Inactive
Confidence Score
47%
Medium Confidence
Confidence History
12. Okt. 2026 - 27. Okt. 2026
37%
Aktuell
Stable
Trend
Sicherheitsreports (4)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Port Scan | Honeypot | 75% |
| Port Scan | Honeypot | 75% | |
| Port Scan | Honeypot | 75% | |
| Port Scan Hacking | Honeypot x2 | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 85.203.54.252
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
IN
- ASN
- AS32727
- ISP
- SB Professional Services
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 3
- Erstmals gemeldet
- 12 Okt. 2026
- Zuletzt gemeldet
- 17 Okt. 2026, 08:11
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
91
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 91 %.
Die gefährlichsten 10 %Globaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 1.280.998
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
3
avg: 7
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 57 im ASN 32727
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,9
+
Gesamtzahl der Reports
3
Netzwerk-Durchschnitt: 3
=
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 101.662 in IN
Gefahrenstufe
8/10
Landesdurchschnitt: 6,6
+
Gesamtzahl der Reports
3
Landesdurchschnitt: 3
=
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
12 Okt. 2026
1 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Monday
1 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Port Scan
4
Hacking
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 08:00 mit Reports unter 1
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
1.167.962 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 30.876 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
Brazil258.108 22.1% -
02
United States198.393 17% -
03
India101.662 8.7%
-
04
China49.256 4.2% -
05
Argentina41.774 3.6% -
06
SC29.391 2.5% -
07
Mexico27.264 2.3% -
08
Russia26.210 2.2% -
09
Colombia23.968 2.1% -
10
Germany22.394 1.9%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.3/10
Durchschnittliche Bedrohung
32%
Durchschnittliche Konfidenz
16
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
85.203.54.123
7/10
Selbstvertrauen
50%
Reports
4
Standort
IN
IN
23.144.160.246
8/10
Selbstvertrauen
49%
Reports
9
Standort
US
US
23.144.160.166
8/10
Selbstvertrauen
44%
Reports
3
Standort
US
US
23.144.160.179
7/10
Selbstvertrauen
42%
Reports
3
Standort
US
US
85.203.54.168
8/10
Selbstvertrauen
37%
Reports
4
Standort
IN
IN
23.144.160.141
7/10
Selbstvertrauen
32%
Reports
2
Standort
US
US
85.203.54.48
8/10
Selbstvertrauen
31%
Reports
4
Standort
IN
IN
23.144.160.222
6/10
Selbstvertrauen
31%
Reports
2
Standort
US
US
85.203.54.7
6/10
Selbstvertrauen
31%
Reports
2
Standort
IN
IN
85.203.54.143
8/10
Selbstvertrauen
30%
Reports
3
Standort
IN
IN
85.203.54.153
6/10
Selbstvertrauen
29%
Reports
2
Standort
IN
IN
85.203.54.80
6/10
Selbstvertrauen
29%
Reports
2
Standort
IN
IN
85.203.54.193
7/10
Selbstvertrauen
29%
Reports
1
Standort
IN
IN
23.144.160.207
7/10
Selbstvertrauen
28%
Reports
1
Standort
US
US
23.144.160.199
8/10
Selbstvertrauen
27%
Reports
3
Standort
US
US
23.144.160.171
7/10
Selbstvertrauen
26%
Reports
2
Standort
US
US
85.203.54.159
8/10
Selbstvertrauen
24%
Reports
7
Standort
IN
IN
85.203.54.152
8/10
Selbstvertrauen
24%
Reports
7
Standort
IN
IN
85.203.54.38
8/10
Selbstvertrauen
24%
Reports
7
Standort
IN
IN
23.144.160.186
8/10
Selbstvertrauen
24%
Reports
5
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
7.1/10
Durchschnittliche Bedrohung
28%
Durchschnittliche Konfidenz
13
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
85.203.54.123
7/10
Selbstvertrauen
50%
Reports
4
Standort
IN
IN
85.203.54.168
8/10
Selbstvertrauen
37%
Reports
4
Standort
IN
IN
85.203.54.48
8/10
Selbstvertrauen
31%
Reports
4
Standort
IN
IN
85.203.54.7
6/10
Selbstvertrauen
31%
Reports
2
Standort
IN
IN
85.203.54.143
8/10
Selbstvertrauen
30%
Reports
3
Standort
IN
IN
85.203.54.80
6/10
Selbstvertrauen
29%
Reports
2
Standort
IN
IN
85.203.54.153
6/10
Selbstvertrauen
29%
Reports
2
Standort
IN
IN
85.203.54.193
7/10
Selbstvertrauen
29%
Reports
1
Standort
IN
IN
85.203.54.159
8/10
Selbstvertrauen
24%
Reports
7
Standort
IN
IN
85.203.54.38
8/10
Selbstvertrauen
24%
Reports
7
Standort
IN
IN
85.203.54.152
8/10
Selbstvertrauen
24%
Reports
7
Standort
IN
IN
85.203.54.236
8/10
Selbstvertrauen
24%
Reports
4
Standort
IN
IN
85.203.54.192
7/10
Selbstvertrauen
24%
Reports
4
Standort
IN
IN
85.203.54.10
8/10
Selbstvertrauen
24%
Reports
4
Standort
IN
IN
85.203.54.111
7/10
Selbstvertrauen
24%
Reports
3
Standort
IN
IN
85.203.54.196
7/10
Selbstvertrauen
24%
Reports
2
Standort
IN
IN
85.203.54.180
6/10
Selbstvertrauen
24%
Reports
2
Standort
IN
IN
85.203.54.117
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
85.203.54.214
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
85.203.54.73
6/10
Selbstvertrauen
23%
Reports
1
Standort
IN
IN
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
99%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
139.59.83.112
10/10
Selbstvertrauen
100%
Reports
53
ISP
DigitalOcean, LLC
121.242.232.147
10/10
Selbstvertrauen
100%
Reports
42
ISP
TATA Communicat...
103.149.197.34
10/10
Selbstvertrauen
100%
Reports
35
ISP
Net Access Inte...
35.244.32.167
10/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
103.100.150.109
8/10
Selbstvertrauen
100%
Reports
14
ISP
Indian Institut...
103.187.211.188
10/10
Selbstvertrauen
99%
Reports
15
ISP
SINGH TELEVENTU...
164.100.214.91
8/10
Selbstvertrauen
99%
Reports
15
ISP
National Inform...
103.167.73.181
10/10
Selbstvertrauen
99%
Reports
14
ISP
Lazygone Networ...
103.192.199.245
10/10
Selbstvertrauen
98%
Reports
32
ISP
NEEVAI SUPERCLO...
117.218.75.251
10/10
Selbstvertrauen
98%
Reports
21
ISP
National Intern...
175.101.21.96
8/10
Selbstvertrauen
98%
Reports
14
ISP
Excellmedia
110.235.235.222
10/10
Selbstvertrauen
98%
Reports
13
ISP
Excitel Broadba...
182.70.255.242
10/10
Selbstvertrauen
97%
Reports
32
ISP
Bharti Airtel L...
49.249.214.118
10/10
Selbstvertrauen
97%
Reports
17
ISP
Tata Teleservic...
2a02:4780:12:4d3d::1
10/10
Selbstvertrauen
97%
Reports
14
ISP
Hostinger Inter...
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
37%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
154.57.221.140
10/10
Selbstvertrauen
37%
Reports
3
Standort
PK
PK
36.80.161.149
10/10
Selbstvertrauen
37%
Reports
3
Standort
ID
ID
35.187.233.209
10/10
Selbstvertrauen
37%
Reports
3
Standort
SG
SG
216.230.33.25
10/10
Selbstvertrauen
37%
Reports
3
Standort
US
US
102.89.47.139
10/10
Selbstvertrauen
37%
Reports
3
Standort
NG
NG
34.23.92.237
10/10
Selbstvertrauen
37%
Reports
3
Standort
US
US
117.213.236.31
10/10
Selbstvertrauen
37%
Reports
3
Standort
IN
IN
5.25.133.117
10/10
Selbstvertrauen
37%
Reports
3
Standort
TR
TR
217.145.228.122
10/10
Selbstvertrauen
37%
Reports
3
Standort
IQ
IQ
136.66.88.15
10/10
Selbstvertrauen
37%
Reports
4
Standort
US
US
131.161.79.176
10/10
Selbstvertrauen
37%
Reports
4
Standort
BR
BR
202.169.232.97
10/10
Selbstvertrauen
37%
Reports
4
Standort
ID
ID
2401:4900:1f3d:fefa:d846:5aa:7eb1:ec6b
10/10
Selbstvertrauen
37%
Reports
3
Standort
IN
IN
2a09:bac5:34b4:1c82::2d7:2
10/10
Selbstvertrauen
37%
Reports
3
Standort
FR
FR
2405:201:4014:b05e:4d83:8c9f:d45:38de
10/10
Selbstvertrauen
37%
Reports
3
Standort
IN
IN