Notable Threat
IP 91.230.168.192 rated 8/10 from 90 verified reports.
Multiple security incidents attributed to this IP. Confidence: 93%.
Bedrohlicher als „85“ % der überwachten IP-Adressen
IP-Adresse
91.230.168.192
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
US
Standort
ONYPHE SAS
ASN 213412
90
Reports
Honeypot
Datenquelle
Threat Categories
Hacking
30
Technische Details
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Empfohlene Abhilfemaßnahmen
Keep systems patched, implement intrusion detection, and follow security best practices.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 4 weeks indicates persistent threat actor operations.
Erstmals beobachtet
8. Juli 2026
Letzte Aktivität
6. August 2026
Aktuell (7 Tage)
9 Vorfälle
Reputable Network
This IP is hosted on a network (ASN 213412) with generally good reputation. The ISP ONYPHE SAS maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Sicherheitsempfehlungen
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
92%
Verified
Confidence History
10. Juli 2026 - 6. Aug. 2026
93%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Neu | Hacking | Honeypot | 75% |
| Neu | Hacking | Honeypot | 75% |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 91.230.168.192
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
US
- ASN
- AS213412
- ISP
- ONYPHE SAS
DNS-Informationen
- Reverse DNS
- gibbons.probe.onyphe.net
- PTR-Eintrag
- Ja
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 90
- Erstmals gemeldet
- 24 Jan. 2026
- Zuletzt gemeldet
- 6 Aug. 2026, 11:44
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS213412
ONYPHE SAS
US
Bewertung von Netzwerkbedrohungen
2/10
Dieses Netzwerk scheint relativ sicher zu sein und weist nur sehr wenige Anzeichen für Sicherheitsrisiken auf.
Netzwerkstatistiken
1,017
Gesamtzahl der überwachten IP-Adressen
75,064
Gesamtzahl der Reports
73.8
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu ONYPHE SAS (AS 213412), das in unserem Überwachungssystem 1,017 IP-Adressen verwaltet. Von diesen wurden 75,064 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 2 /10 geführt hat.
Netzwerkstatus:
Dieses Netzwerk scheint gut gewartet zu sein und weist nur geringe Sicherheitsrisiken auf.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
85
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 85 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.604
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
90
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 1.030 im ASN 213412
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 9,3
=
Gesamtzahl der Reports
90
Netzwerk-Durchschnitt: 172
-
Der Netzwerk-ONYPHE SAS hat eine Gesamtbedrohungsstufe von 2 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 65.879 in US
Gefahrenstufe
8/10
Landesdurchschnitt: 6,5
+
Gesamtzahl der Reports
90
Landesdurchschnitt: 31
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
5 Aug. 2026
4 Reports
Tagesdurchschnitt
1.1
Reports/Tag
Am aktivsten
Friday
20 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Hacking
87
Email Spam
2
IoT Targeted
1
Exploited Host
1
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 06:00 mit Reports unter 7
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5%
-
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.7/10
Durchschnittliche Bedrohung
95%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
195.184.76.81
10/10
Selbstvertrauen
96%
Reports
92
Standort
US
US
91.230.168.195
8/10
Selbstvertrauen
96%
Reports
90
Standort
US
US
91.230.168.198
10/10
Selbstvertrauen
96%
Reports
90
Standort
US
US
91.196.152.64
10/10
Selbstvertrauen
96%
Reports
28
Standort
FR
FR
195.184.76.82
10/10
Selbstvertrauen
95%
Reports
99
Standort
US
US
91.230.168.241
10/10
Selbstvertrauen
95%
Reports
87
Standort
US
US
195.184.76.147
10/10
Selbstvertrauen
95%
Reports
81
Standort
US
US
91.196.152.156
10/10
Selbstvertrauen
95%
Reports
28
Standort
FR
FR
91.230.168.240
10/10
Selbstvertrauen
94%
Reports
108
Standort
US
US
91.230.168.246
10/10
Selbstvertrauen
94%
Reports
105
Standort
US
US
91.230.168.244
10/10
Selbstvertrauen
94%
Reports
98
Standort
US
US
195.184.76.78
10/10
Selbstvertrauen
94%
Reports
95
Standort
US
US
195.184.76.151
8/10
Selbstvertrauen
94%
Reports
92
Standort
US
US
91.230.168.242
10/10
Selbstvertrauen
94%
Reports
91
Standort
US
US
91.230.168.111
10/10
Selbstvertrauen
94%
Reports
89
Standort
US
US
91.230.168.110
10/10
Selbstvertrauen
94%
Reports
87
Standort
US
US
195.184.76.73
10/10
Selbstvertrauen
94%
Reports
87
Standort
US
US
195.184.76.146
10/10
Selbstvertrauen
94%
Reports
85
Standort
US
US
195.184.76.72
10/10
Selbstvertrauen
94%
Reports
85
Standort
US
US
195.184.76.148
8/10
Selbstvertrauen
94%
Reports
85
Standort
US
US
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
9.8/10
Durchschnittliche Bedrohung
94%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
91.230.168.195
8/10
Selbstvertrauen
96%
Reports
90
Standort
US
US
91.230.168.198
10/10
Selbstvertrauen
96%
Reports
90
Standort
US
US
91.230.168.241
10/10
Selbstvertrauen
95%
Reports
87
Standort
US
US
91.230.168.240
10/10
Selbstvertrauen
94%
Reports
108
Standort
US
US
91.230.168.246
10/10
Selbstvertrauen
94%
Reports
105
Standort
US
US
91.230.168.244
10/10
Selbstvertrauen
94%
Reports
98
Standort
US
US
91.230.168.242
10/10
Selbstvertrauen
94%
Reports
91
Standort
US
US
91.230.168.111
10/10
Selbstvertrauen
94%
Reports
89
Standort
US
US
91.230.168.110
10/10
Selbstvertrauen
94%
Reports
87
Standort
US
US
91.230.168.224
10/10
Selbstvertrauen
94%
Reports
83
Standort
US
US
91.230.168.245
10/10
Selbstvertrauen
94%
Reports
83
Standort
US
US
91.230.168.227
10/10
Selbstvertrauen
94%
Reports
81
Standort
US
US
91.230.168.96
10/10
Selbstvertrauen
94%
Reports
77
Standort
US
US
91.230.168.53
10/10
Selbstvertrauen
93%
Reports
147
Standort
US
US
91.230.168.152
10/10
Selbstvertrauen
93%
Reports
136
Standort
US
US
91.230.168.154
10/10
Selbstvertrauen
93%
Reports
126
Standort
US
US
91.230.168.41
8/10
Selbstvertrauen
93%
Reports
118
Standort
US
US
91.230.168.200
10/10
Selbstvertrauen
93%
Reports
104
Standort
US
US
91.230.168.207
10/10
Selbstvertrauen
93%
Reports
96
Standort
US
US
91.230.168.100
10/10
Selbstvertrauen
93%
Reports
95
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
162.254.36.150
8/10
Selbstvertrauen
100%
Reports
545
ISP
Namecheap, Inc.
50.6.7.129
8/10
Selbstvertrauen
100%
Reports
447
ISP
ORACLE-BMC-31898
72.167.150.128
8/10
Selbstvertrauen
100%
Reports
429
ISP
GO-DADDY-COM-LLC
50.6.229.148
8/10
Selbstvertrauen
100%
Reports
346
ISP
ORACLE-BMC-31898
87.121.84.30
8/10
Selbstvertrauen
100%
Reports
295
ISP
Vpsvault.host Ltd
50.6.226.221
10/10
Selbstvertrauen
100%
Reports
223
ISP
ORACLE-BMC-31898
72.167.132.114
10/10
Selbstvertrauen
100%
Reports
205
ISP
GoDaddy.com, LLC
31.57.184.107
8/10
Selbstvertrauen
100%
Reports
202
ISP
Netiface LLC
64.31.25.250
8/10
Selbstvertrauen
100%
Reports
177
ISP
Limestone Netwo...
97.74.93.24
10/10
Selbstvertrauen
100%
Reports
149
ISP
GoDaddy.com, LLC
74.206.180.196
8/10
Selbstvertrauen
100%
Reports
143
ISP
MOJOHOST
97.74.88.143
8/10
Selbstvertrauen
100%
Reports
140
ISP
GoDaddy.com, LLC
35.226.7.126
8/10
Selbstvertrauen
100%
Reports
131
ISP
Google LLC
147.135.37.185
8/10
Selbstvertrauen
100%
Reports
131
ISP
OVH SAS
72.167.50.103
8/10
Selbstvertrauen
100%
Reports
129
ISP
GoDaddy.com, LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
8.8/10
Durchschnittliche Bedrohung
93%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
200.124.160.2
10/10
Selbstvertrauen
93%
Reports
2.116
Standort
MX
MX
5.83.143.40
10/10
Selbstvertrauen
93%
Reports
1.658
Standort
NL
NL
130.12.181.98
8/10
Selbstvertrauen
93%
Reports
1.224
Standort
DE
DE
106.75.190.150
10/10
Selbstvertrauen
93%
Reports
958
Standort
CN
CN
91.92.240.13
8/10
Selbstvertrauen
93%
Reports
841
Standort
DE
DE
160.119.76.4
8/10
Selbstvertrauen
93%
Reports
820
Standort
SC
SC
87.251.64.149
8/10
Selbstvertrauen
93%
Reports
666
Standort
US
US
5.61.209.92
10/10
Selbstvertrauen
93%
Reports
660
Standort
NL
NL
45.134.225.16
10/10
Selbstvertrauen
93%
Reports
612
Standort
DE
DE
87.251.64.147
8/10
Selbstvertrauen
93%
Reports
504
Standort
US
US
154.239.6.163
8/10
Selbstvertrauen
93%
Reports
470
Standort
EG
EG
5.83.143.80
10/10
Selbstvertrauen
93%
Reports
461
Standort
NL
NL
81.29.142.6
8/10
Selbstvertrauen
93%
Reports
448
Standort
RU
RU
87.251.64.145
8/10
Selbstvertrauen
93%
Reports
430
Standort
US
US
87.251.64.144
8/10
Selbstvertrauen
93%
Reports
426
Standort
US
US