Significant Threat
IP 89.167.0.104 identified as significant threat (8/10) from 4 events.
Multiple malicious indicators detected. Confidence level: 70%.
Bedrohlicher als „89“ % der überwachten IP-Adressen
IP-Adresse
89.167.0.104
IPv4
Öffentlich
DE
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
Germany
Standort
Hetzner Online GmbH
ASN 24940
4
Reports
Honeypot
Datenquelle
Threat Categories
SSH
4
Hacking
3
Brute-Force
1
Technische Details
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Empfohlene Abhilfemaßnahmen
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Erstmals beobachtet
15. Oktober 2026
Letzte Aktivität
15. Oktober 2026
Aktuell (7 Tage)
4 Vorfälle
Datacenter Infrastructure
This IP is allocated from datacenter space operated by Hetzner Online GmbH. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.
Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.
Sicherheitsempfehlungen
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
70%
High Confidence
Confidence History
15. Okt. 2026
70%
Aktuell
Stable
Trend
Sicherheitsreports (4)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | SSH Hacking | Honeypot x2 | 75% |
| Neu | SSH Hacking | Honeypot x2 | 75% |
| Neu | SSH Hacking | Honeypot x2 | 75% |
| Neu | Brute-Force SSH | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 89.167.0.104
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
DE
- ASN
- AS24940
- ISP
- Hetzner Online GmbH
DNS-Informationen
- Reverse DNS
- static.104.0.167.89.clients.your-server.de
- PTR-Eintrag
- Ja
- Verbindungstyp
- Dynamisch
Statistiken
- Gesamtzahl der Reports
- 4
- Erstmals gemeldet
- 15 Okt. 2026
- Zuletzt gemeldet
- 15 Okt. 2026, 01:32
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS24940
Hetzner Online GmbH
DE
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
501
Gesamtzahl der überwachten IP-Adressen
58,930
Gesamtzahl der Reports
117.6
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Hetzner Online GmbH (AS 24940), das in unserem Überwachungssystem 501 IP-Adressen verwaltet. Von diesen wurden 58,930 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
89
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 89 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 869.672
Gefahrenstufe
8/10
avg: 6,3
+
Gesamtzahl der Reports
4
avg: 9
--
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 2.122 im ASN 24940
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,0
=
Gesamtzahl der Reports
4
Netzwerk-Durchschnitt: 38
--
Der Netzwerk-Hetzner Online GmbH hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 19.345 in DE
Gefahrenstufe
8/10
Landesdurchschnitt: 7,3
=
Gesamtzahl der Reports
4
Landesdurchschnitt: 29
--
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
15 Okt. 2026
4 Reports
Tagesdurchschnitt
0.1
Reports/Tag
Am aktivsten
Thursday
4 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
SSH
4
Hacking
3
Brute-Force
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 00:00 mit Reports unter 2
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
790.204 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 28.022 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States153.890 19.5% -
02
Brazil114.010 14.4% -
03
India92.783 11.7% -
04
China47.436 6% -
05
SC29.287 3.7% -
06
Germany19.341 2.4%
-
07
Pakistan19.070 2.4% -
08
Netherlands18.632 2.4% -
09
Argentina16.895 2.1% -
10
Indonesia15.746 2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9/10
Durchschnittliche Bedrohung
80%
Durchschnittliche Konfidenz
19
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
167.233.195.205
8/10
Selbstvertrauen
100%
Reports
15
Standort
DE
DE
167.235.98.252
10/10
Selbstvertrauen
96%
Reports
29
Standort
DE
DE
65.21.239.164
10/10
Selbstvertrauen
96%
Reports
17
Standort
FI
FI
116.203.34.38
10/10
Selbstvertrauen
94%
Reports
83
Standort
DE
DE
144.76.32.117
6/10
Selbstvertrauen
89%
Reports
256
Standort
DE
DE
157.180.10.165
8/10
Selbstvertrauen
88%
Reports
9
Standort
FI
FI
49.12.0.144
8/10
Selbstvertrauen
82%
Reports
11
Standort
DE
DE
195.201.170.81
8/10
Selbstvertrauen
81%
Reports
41
Standort
DE
DE
135.181.71.25
10/10
Selbstvertrauen
81%
Reports
11
Standort
FI
FI
138.201.205.59
8/10
Selbstvertrauen
78%
Reports
17
Standort
DE
DE
2.28.235.95
8/10
Selbstvertrauen
78%
Reports
10
Standort
DE
DE
65.108.194.8
10/10
Selbstvertrauen
76%
Reports
14
Standort
FI
FI
2a01:4f8:c012:4640::1
10/10
Selbstvertrauen
74%
Reports
50.432
Standort
DE
DE
138.201.159.109
10/10
Selbstvertrauen
74%
Reports
35
Standort
DE
DE
88.198.255.174
10/10
Selbstvertrauen
71%
Reports
97
Standort
DE
DE
178.105.183.10
7/10
Selbstvertrauen
71%
Reports
18
Standort
DE
DE
88.198.255.173
10/10
Selbstvertrauen
69%
Reports
163
Standort
DE
DE
65.108.125.120
8/10
Selbstvertrauen
69%
Reports
17
Standort
FI
FI
89.167.104.60
10/10
Selbstvertrauen
69%
Reports
10
Standort
DE
DE
178.105.176.231
10/10
Selbstvertrauen
62%
Reports
10
Standort
DE
DE
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
213.209.159.208
10/10
Selbstvertrauen
100%
Reports
1.228
ISP
Feo Prest SRL
193.24.211.218
10/10
Selbstvertrauen
100%
Reports
135
ISP
Data Campus Lim...
35.246.213.80
8/10
Selbstvertrauen
100%
Reports
42
ISP
Google LLC
136.92.29.89
8/10
Selbstvertrauen
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Selbstvertrauen
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Selbstvertrauen
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Selbstvertrauen
100%
Reports
27
ISP
Google LLC
2a0f:ca80:b00b:eff9::5
8/10
Selbstvertrauen
100%
Reports
17
ISP
TechTies Inc.
167.233.195.205
8/10
Selbstvertrauen
100%
Reports
15
ISP
Hetzner Online ...
213.209.159.42
10/10
Selbstvertrauen
100%
Reports
14
ISP
Feo Prest SRL
57.129.120.143
8/10
Selbstvertrauen
99%
Reports
20
ISP
OVH SAS
104.248.132.98
10/10
Selbstvertrauen
99%
Reports
18
ISP
DigitalOcean, LLC
45.140.42.24
10/10
Selbstvertrauen
99%
Reports
16
ISP
Clouvider Limited
93.152.221.156
8/10
Selbstvertrauen
99%
Reports
12
ISP
TechTies Inc.
136.92.16.48
8/10
Selbstvertrauen
98%
Reports
231
ISP
Google LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
10/10
Durchschnittliche Bedrohung
70%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
196.217.24.216
10/10
Selbstvertrauen
70%
Reports
5
Standort
MA
MA
35.241.196.104
10/10
Selbstvertrauen
70%
Reports
8
Standort
BE
BE
193.187.110.159
10/10
Selbstvertrauen
70%
Reports
5
Standort
TR
TR
74.244.197.213
10/10
Selbstvertrauen
70%
Reports
5
Standort
ZW
ZW
2401:4900:8831:835:9d95:ac47:f9fd:bff6
10/10
Selbstvertrauen
70%
Reports
5
Standort
IN
IN
109.160.32.176
10/10
Selbstvertrauen
70%
Reports
5
Standort
BG
BG
117.37.210.164
10/10
Selbstvertrauen
70%
Reports
5
Standort
CN
CN
185.198.240.4
10/10
Selbstvertrauen
70%
Reports
7
Standort
US
US
217.154.169.20
10/10
Selbstvertrauen
70%
Reports
10
Standort
DE
DE
38.254.176.117
10/10
Selbstvertrauen
70%
Reports
6
Standort
IN
IN
2401:4900:8fb6:261e:ba0c:bef1:23d6:7681
10/10
Selbstvertrauen
70%
Reports
8
Standort
IN
IN
178.130.50.94
10/10
Selbstvertrauen
70%
Reports
9
Standort
RU
RU
109.160.32.159
10/10
Selbstvertrauen
70%
Reports
5
Standort
BG
BG
180.76.138.16
10/10
Selbstvertrauen
70%
Reports
13
Standort
CN
CN
124.104.196.82
10/10
Selbstvertrauen
70%
Reports
8
Standort
PH
PH