Significant Threat
IP 89.163.146.197 identified as significant threat (8/10) from 28 events.
Multiple malicious indicators detected. Confidence level: 86%.
Bedrohlicher als „88“ % der überwachten IP-Adressen
IP-Adresse
89.163.146.197
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
WIIT AG
ASN 24961
28
Reports
Gemischt
Datenquelle
Threat Categories
WP Login Brute Force
15
WP User Enumeration
6
Brute-Force
6
WP Version Scanning
1
WP Plugin Scanning
1
WP Config Exposure
1
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
9. August 2026
Letzte Aktivität
9. August 2026
Aktuell (7 Tage)
0 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 24961, operated by WIIT AG) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
2/10
Very Low
Confidence Score
73%
High Confidence
Confidence History
3. Juni 2026 - 9. Aug. 2026
86%
Aktuell
Stable
Trend
Sicherheitsreports (28)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| WP User Enumeration | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP User Enumeration | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP User Enumeration | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP User Enumeration | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP User Enumeration | Community | 75% | |
| WP User Enumeration | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 89.163.146.197
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS24961
- ISP
- WIIT AG
DNS-Informationen
- Reverse DNS
- sa197.saturn.dedi.server-hosting.expert
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 28
- Erstmals gemeldet
- 3 Juni 2026
- Zuletzt gemeldet
- 9 Aug. 2026, 17:11
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS24961
WIIT AG
DE
Bewertung von Netzwerkbedrohungen
5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
14
Gesamtzahl der überwachten IP-Adressen
479
Gesamtzahl der Reports
34.2
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu WIIT AG (AS 24961), das in unserem Überwachungssystem 14 IP-Adressen verwaltet. Von diesen wurden 479 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
88
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 88 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 493.212
Gefahrenstufe
8/10
avg: 5,9
+
Gesamtzahl der Reports
28
avg: 12
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 42 im ASN 24961
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 6,7
+
Gesamtzahl der Reports
28
Netzwerk-Durchschnitt: 18
++
Der Netzwerk-WIIT AG hat eine Gesamtbedrohungsstufe von 5 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 12.082 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 6,5
+
Gesamtzahl der Reports
28
Landesdurchschnitt: 42
-
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
9 Aug. 2026
1 Reports
Tagesdurchschnitt
0
Reports/Tag
Am aktivsten
Saturday
11 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
5/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
WP Login Brute Force
15
WP User Enumeration
6
Brute-Force
6
WP Plugin Scanning
1
WP Version Scanning
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 17:00 mit Reports unter 5
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
452.314 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 112.881 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States103.841 23% -
02
Brazil63.901 14.1% -
03
India57.683 12.8% -
04
China39.040 8.6% -
05
Germany12.076 2.7%
-
06
Pakistan10.066 2.2% -
07
Indonesia9.458 2.1% -
08
Singapore9.206 2% -
09
Russia8.667 1.9% -
10
Colombia8.290 1.8%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
7.8/10
Durchschnittliche Bedrohung
70%
Durchschnittliche Konfidenz
18
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
89.163.151.66
8/10
Selbstvertrauen
97%
Reports
24
Standort
DE
DE
213.202.211.46
10/10
Selbstvertrauen
94%
Reports
91
Standort
DE
DE
89.163.145.38
10/10
Selbstvertrauen
94%
Reports
58
Standort
DE
DE
89.163.206.178
10/10
Selbstvertrauen
94%
Reports
52
Standort
DE
DE
78.31.71.105
8/10
Selbstvertrauen
93%
Reports
15
Standort
DE
DE
89.163.150.132
8/10
Selbstvertrauen
92%
Reports
14
Standort
DE
DE
217.79.186.19
8/10
Selbstvertrauen
92%
Reports
11
Standort
DE
DE
213.202.222.56
10/10
Selbstvertrauen
81%
Reports
302
Standort
DE
DE
213.202.253.4
8/10
Selbstvertrauen
79%
Reports
15
Standort
DE
DE
89.163.254.14
0/10
Selbstvertrauen
72%
Reports
4
Standort
DE
DE
89.163.144.89
10/10
Selbstvertrauen
65%
Reports
37
Standort
DE
DE
213.202.223.200
8/10
Selbstvertrauen
62%
Reports
3
Standort
DE
DE
62.141.44.236
10/10
Selbstvertrauen
57%
Reports
8
Standort
DE
DE
2001:4ba0:cafe:e7::1
7/10
Selbstvertrauen
53%
Reports
19
Standort
DE
DE
213.202.208.191
0/10
Selbstvertrauen
53%
Reports
4
Standort
DE
DE
89.163.146.252
10/10
Selbstvertrauen
51%
Reports
3
Standort
DE
DE
5.199.136.109
7/10
Selbstvertrauen
46%
Reports
13
Standort
DE
DE
213.202.225.39
7/10
Selbstvertrauen
44%
Reports
3
Standort
DE
DE
89.163.214.187
7/10
Selbstvertrauen
40%
Reports
8
Standort
DE
DE
46.228.199.158
10/10
Selbstvertrauen
38%
Reports
3
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
1
Verwandte IPs
10/10
Durchschnittliche Bedrohung
51%
Durchschnittliche Konfidenz
1
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.92.11.94
8/10
Selbstvertrauen
100%
Reports
274
ISP
Contabo GmbH
88.198.64.173
8/10
Selbstvertrauen
100%
Reports
174
ISP
Hetzner Online ...
159.100.13.237
8/10
Selbstvertrauen
100%
Reports
169
ISP
Ultahost, Inc.
46.224.234.158
8/10
Selbstvertrauen
100%
Reports
134
ISP
Hetzner Online ...
164.92.161.148
10/10
Selbstvertrauen
100%
Reports
127
ISP
DigitalOcean, LLC
148.251.47.87
8/10
Selbstvertrauen
100%
Reports
114
ISP
Hetzner Online ...
94.26.106.216
8/10
Selbstvertrauen
100%
Reports
109
ISP
dataforest GmbH
89.58.31.106
10/10
Selbstvertrauen
100%
Reports
106
ISP
netcup GmbH
3.70.164.132
8/10
Selbstvertrauen
100%
Reports
99
ISP
Amazon.com, Inc.
94.26.106.90
8/10
Selbstvertrauen
100%
Reports
86
ISP
dataforest GmbH
49.12.3.147
10/10
Selbstvertrauen
100%
Reports
78
ISP
Hetzner Online ...
217.160.212.27
8/10
Selbstvertrauen
100%
Reports
76
ISP
IONOS SE
94.26.106.111
10/10
Selbstvertrauen
100%
Reports
75
ISP
dataforest GmbH
83.169.38.142
10/10
Selbstvertrauen
100%
Reports
63
ISP
Host Europe GmbH
212.224.100.2
10/10
Selbstvertrauen
100%
Reports
61
ISP
firstcolo GmbH
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
86%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
66.132.172.175
10/10
Selbstvertrauen
86%
Reports
6.594
Standort
US
US
66.132.172.165
10/10
Selbstvertrauen
86%
Reports
6.539
Standort
US
US
66.132.172.160
8/10
Selbstvertrauen
86%
Reports
6.518
Standort
US
US
66.132.172.164
10/10
Selbstvertrauen
86%
Reports
6.505
Standort
US
US
66.132.172.172
10/10
Selbstvertrauen
86%
Reports
6.473
Standort
US
US
66.132.172.174
10/10
Selbstvertrauen
86%
Reports
6.468
Standort
US
US
66.132.172.167
8/10
Selbstvertrauen
86%
Reports
6.466
Standort
US
US
66.132.172.161
10/10
Selbstvertrauen
86%
Reports
6.457
Standort
US
US
66.132.172.168
10/10
Selbstvertrauen
86%
Reports
6.441
Standort
US
US
66.132.172.173
8/10
Selbstvertrauen
86%
Reports
6.435
Standort
US
US
66.132.172.171
10/10
Selbstvertrauen
86%
Reports
6.417
Standort
US
US
66.132.172.170
10/10
Selbstvertrauen
86%
Reports
6.387
Standort
US
US
66.132.172.166
10/10
Selbstvertrauen
86%
Reports
6.378
Standort
US
US
66.132.172.169
10/10
Selbstvertrauen
86%
Reports
6.378
Standort
US
US
66.132.172.163
10/10
Selbstvertrauen
86%
Reports
6.320
Standort
US
US
Analysierte IP-Adressen mit hohem Risiko
- 51.68.207.118
- 185.246.128.133
- 66.132.172.175
- 66.132.172.165
- 66.132.172.160
- 66.132.172.164
- 66.132.172.162
- 66.132.172.172
- 66.132.172.174
- 66.132.172.167
- 66.132.172.161
- 66.132.172.168
- 66.132.172.173
- 66.132.172.171
- 66.132.172.170
- 66.132.172.166
- 66.132.172.169
- 66.132.172.163
- 193.32.162.28
- 80.94.92.183
- 176.65.148.84
- 207.90.244.11
- 85.215.239.226
- 46.151.178.13