High Risk
IP 91.92.243.243 rated at threat level 8/10 based on 144 security reports.
Pattern analysis reveals concerning activity. Confidence: 52%.
Bedrohlicher als „80“ % der überwachten IP-Adressen
IP-Adresse
91.92.243.243
IPv4
Öffentlich
US
Analyse von Threat Intelligence
Automatisierte Bewertung auf der Grundlage aggregierter, anonymisierter Bedrohungsdaten
Above Average Risk
US
Standort
Railnet LLC
ASN 214943
144
Reports
Gemischt
Datenquelle
Threat Categories
Brute-Force
19
WP Login Brute Force
16
Hacking
13
Technische Details
Brute-force attacks systematically attempt password combinations against authentication systems.
Empfohlene Abhilfemaßnahmen
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Verhaltensanalyse
Aktivitätsmuster:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Erstmals beobachtet
23. Juli 2026
Letzte Aktivität
31. Juli 2026
Aktuell (7 Tage)
1 Vorfälle
Moderate Network Risk
The network hosting this IP (ASN 214943, operated by Railnet LLC) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Sicherheitsempfehlungen
Monitor closely and consider blocking. Escalation potential detected.
Long-term blocking recommended.
Reputation Summary
Gefahrenstufe
8/10
High
Critical
Häufigkeit der Aktivitäten
8/10
High
Confidence Score
51%
High Confidence
Confidence History
24. Dez. 2025 - 31. Juli 2026
52%
Aktuell
Stable
Trend
Sicherheitsreports (30)
| Datum | Kategorien | Quelle | Selbstvertrauen |
|---|---|---|---|
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force Hacking Brute-Force | Honeypot x2 | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community x4 | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking Brute-Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community x2 | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Technische Details
Grundlegende Informationen
- IP-Adresse
- 91.92.243.243
- IP-Version
- IPv4
- Netzwerktyp
- Öffentlich
- Tor-Netzwerk
- Nein
- Netzwerkklasse
- Class A
Geolokalisierung
- Land
-
US
- ASN
- AS214943
- ISP
- Railnet LLC
DNS-Informationen
- Reverse DNS
- Keine
- PTR-Eintrag
- Nein
- Verbindungstyp
- Statisch
Statistiken
- Gesamtzahl der Reports
- 144
- Erstmals gemeldet
- 23 Dez. 2025
- Zuletzt gemeldet
- 31 Juli 2026, 02:32
Netzwerk-Reputation
Analyse des gesamten Netzwerks (ASN), zu dem diese IP-Adresse gehört, um Informationen zum Hosting-Anbieter und zu netzwerkweiten Bedrohungsmustern zu liefern.
Netzwerkidentität
AS214943
Railnet LLC
US
Bewertung von Netzwerkbedrohungen
5/10
Dieses Netzwerk weist geringe Bedrohungsindikatoren und nur minimale verdächtige Aktivitäten auf.
Netzwerkstatistiken
212
Gesamtzahl der überwachten IP-Adressen
45,786
Gesamtzahl der Reports
216
Reports pro IP-Adresse
Netzwerkkontext
Diese IP-Adresse gehört zu Railnet LLC (AS 214943), das in unserem Überwachungssystem 212 IP-Adressen verwaltet. Von diesen wurden 45,786 wegen verdächtiger Aktivitäten gemeldet, was zu einer netzwerkweiten Gefahrenstufe von 5 /10 geführt hat.
Netzwerkhinweis:
Dieses Netzwerk weist einige verdächtige Aktivitätsmuster auf. Bitte überwachen Sie die Interaktionen mit IP-Adressen aus diesem ASN.
Vergleichende Analyse
Wie sich diese IP-Adresse im Vergleich zu anderen in unserer Threat Intelligence-Datenbank darstellt
80
%
Globales Bedrohungsranking
Diese IP-Adresse stellt von allen IP-Adressen in unserer Datenbank die größte Bedrohung dar: 80 %.
Prozentil für hohes RisikoGlobaler Vergleich
Im Vergleich zu den weltweit gemeldeten IP-Adressen auf 312.322
Gefahrenstufe
8/10
avg: 6,0
+
Gesamtzahl der Reports
144
avg: 18
++
Netzwerkvergleich
Im Vergleich zu den IP-Adressen unter 212 im ASN 214943
Gefahrenstufe
8/10
Netzwerk-Durchschnitt: 7,0
=
Gesamtzahl der Reports
144
Netzwerk-Durchschnitt: 253
-
Der Netzwerk-Railnet LLC hat eine Gesamtbedrohungsstufe von 5 /10
Geografischer Vergleich
Im Vergleich zu den IP-Adressen unter 65.803 in US
Gefahrenstufe
8/10
Landesdurchschnitt: 6,5
+
Gesamtzahl der Reports
144
Landesdurchschnitt: 31
++
Activity Trends
Tägliche Aktivitätsdaten der letzten 30 Tage, aus denen Muster und Spitzenwerte hervorgehen.
Spitzentag
25 Juli 2026
4 Reports
Tagesdurchschnitt
0.9
Reports/Tag
Am aktivsten
Wednesday
71 Reports
Entwicklung der Bedrohungsstufe im Zeitverlauf auf der Grundlage der gemeldeten Kategorien und Häufigkeiten.
Anfängliche Bedrohung
6/10
Aktuelle Bedrohung
6/10
Verteilung der gemeldeten Threat Categories im Zeitverlauf.
Wichtigste Threat Categories
Brute-Force
130
WP Login Brute Force
127
Hacking
16
WP User Enumeration
3
Aktivitätsmuster, aus denen hervorgeht, zu welchen Tages- und Wochenzeiten diese IP-Adresse am aktivsten ist.
Stündliche Aktivität
Höhepunkt der Aktivitäten auf 02:00 mit Reports unter 9
Wöchentliche Aktivität
Geografische Verteilung der Bedrohungen
292.711 Weltweit erfasste Sicherheitsvorfälle • In den letzten 24 Stunden: 17.660 Protokolle
FEED
Die größten Bedrohungsquellen
-
01
United States65.787 22.5%
-
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 weitere Länder
GEFAHRENSTUFE
NIEDRIG
MED
HOCH
Verwandte IPs
Weitere IP-Adressen, die aufgrund von Netzwerk- oder Verhaltensähnlichkeiten mit dieser Adresse in Verbindung stehen
IP-Adressen desselben Netzbetreibers aus demselben autonomen System (AS).
20
Verwandte IPs
9.6/10
Durchschnittliche Bedrohung
83%
Durchschnittliche Konfidenz
20
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
178.16.55.142
8/10
Selbstvertrauen
97%
Reports
12
Standort
US
US
91.92.241.59
10/10
Selbstvertrauen
94%
Reports
348
Standort
NL
NL
130.12.180.52
10/10
Selbstvertrauen
94%
Reports
205
Standort
US
US
158.94.211.103
7/10
Selbstvertrauen
92%
Reports
44
Standort
US
US
94.154.35.122
10/10
Selbstvertrauen
85%
Reports
725
Standort
NL
NL
130.12.180.106
10/10
Selbstvertrauen
85%
Reports
221
Standort
US
US
91.92.241.5
10/10
Selbstvertrauen
85%
Reports
43
Standort
NL
NL
94.154.35.215
10/10
Selbstvertrauen
84%
Reports
8.375
Standort
NL
NL
158.94.209.193
10/10
Selbstvertrauen
84%
Reports
783
Standort
NL
NL
94.26.88.31
10/10
Selbstvertrauen
84%
Reports
164
Standort
BG
BG
178.16.54.226
10/10
Selbstvertrauen
83%
Reports
1.972
Standort
NL
NL
130.12.180.51
10/10
Selbstvertrauen
80%
Reports
284
Standort
US
US
213.209.143.89
10/10
Selbstvertrauen
79%
Reports
143
Standort
DE
DE
213.209.143.122
10/10
Selbstvertrauen
79%
Reports
16
Standort
DE
DE
213.209.143.65
10/10
Selbstvertrauen
77%
Reports
543
Standort
DE
DE
91.92.242.216
10/10
Selbstvertrauen
77%
Reports
24
Standort
NL
NL
130.12.180.90
8/10
Selbstvertrauen
76%
Reports
42
Standort
US
US
213.209.143.137
10/10
Selbstvertrauen
76%
Reports
21
Standort
DE
DE
94.26.88.18
10/10
Selbstvertrauen
75%
Reports
278
Standort
BG
BG
158.94.208.134
8/10
Selbstvertrauen
73%
Reports
19
Standort
DE
DE
IP-Adressen aus demselben Subnetzbereich, vermutlich aus demselben Netzwerksegment.
20
Verwandte IPs
7/10
Durchschnittliche Bedrohung
67%
Durchschnittliche Konfidenz
17
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
91.92.243.241
8/10
Selbstvertrauen
92%
Reports
13
Standort
US
US
91.92.243.76
8/10
Selbstvertrauen
91%
Reports
2.055
Standort
US
US
91.92.243.235
8/10
Selbstvertrauen
80%
Reports
162
Standort
US
US
91.92.243.228
7/10
Selbstvertrauen
77%
Reports
129
Standort
US
US
91.92.243.27
10/10
Selbstvertrauen
72%
Reports
444
Standort
US
US
91.92.243.154
10/10
Selbstvertrauen
72%
Reports
442
Standort
US
US
91.92.243.52
10/10
Selbstvertrauen
72%
Reports
441
Standort
US
US
91.92.243.24
10/10
Selbstvertrauen
72%
Reports
439
Standort
US
US
91.92.243.197
10/10
Selbstvertrauen
72%
Reports
402
Standort
US
US
91.92.243.238
8/10
Selbstvertrauen
71%
Reports
29
Standort
US
US
91.92.243.248
8/10
Selbstvertrauen
63%
Reports
66
Standort
US
US
91.92.243.144
7/10
Selbstvertrauen
61%
Reports
7
Standort
US
US
91.92.243.54
7/10
Selbstvertrauen
60%
Reports
9
Standort
US
US
91.92.243.250
7/10
Selbstvertrauen
59%
Reports
44
Standort
US
US
91.92.243.239
7/10
Selbstvertrauen
58%
Reports
26
Standort
US
US
91.92.243.245
7/10
Selbstvertrauen
56%
Reports
41
Standort
US
US
91.92.243.254
8/10
Selbstvertrauen
53%
Reports
4
Standort
US
US
91.92.243.168
0/10
Selbstvertrauen
51%
Reports
4
Standort
US
US
91.92.243.180
0/10
Selbstvertrauen
51%
Reports
4
Standort
US
US
91.92.243.163
0/10
Selbstvertrauen
51%
Reports
4
Standort
US
US
IP-Adressen aus demselben Land mit ähnlichen Bedrohungsprofilen.
15
Verwandte IPs
8.4/10
Durchschnittliche Bedrohung
100%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
162.254.36.150
8/10
Selbstvertrauen
100%
Reports
545
ISP
Namecheap, Inc.
50.6.7.129
8/10
Selbstvertrauen
100%
Reports
447
ISP
ORACLE-BMC-31898
72.167.150.128
8/10
Selbstvertrauen
100%
Reports
429
ISP
GO-DADDY-COM-LLC
50.6.229.148
8/10
Selbstvertrauen
100%
Reports
346
ISP
ORACLE-BMC-31898
87.121.84.30
8/10
Selbstvertrauen
100%
Reports
295
ISP
Vpsvault.host Ltd
50.6.226.221
10/10
Selbstvertrauen
100%
Reports
223
ISP
ORACLE-BMC-31898
72.167.132.114
10/10
Selbstvertrauen
100%
Reports
205
ISP
GoDaddy.com, LLC
31.57.184.107
8/10
Selbstvertrauen
100%
Reports
202
ISP
Netiface LLC
64.31.25.250
8/10
Selbstvertrauen
100%
Reports
177
ISP
Limestone Netwo...
97.74.93.24
10/10
Selbstvertrauen
100%
Reports
149
ISP
GoDaddy.com, LLC
74.206.180.196
8/10
Selbstvertrauen
100%
Reports
143
ISP
MOJOHOST
97.74.88.143
8/10
Selbstvertrauen
100%
Reports
140
ISP
GoDaddy.com, LLC
35.226.7.126
8/10
Selbstvertrauen
100%
Reports
131
ISP
Google LLC
147.135.37.185
8/10
Selbstvertrauen
100%
Reports
131
ISP
OVH SAS
72.167.50.103
8/10
Selbstvertrauen
100%
Reports
129
ISP
GoDaddy.com, LLC
IP-Adressen mit ähnlichen Werten für die Bedrohungsstufe und den Confidence Score.
15
Verwandte IPs
7.8/10
Durchschnittliche Bedrohung
52%
Durchschnittliche Konfidenz
15
Hohe Bedrohung
Risikoreiches Netzwerk: Die Mehrheit der zugehörigen IP-Adressen ist markiert
45.84.107.172
8/10
Selbstvertrauen
52%
Reports
112
Standort
SE
SE
45.61.185.101
7/10
Selbstvertrauen
52%
Reports
73
Standort
US
US
72.167.37.48
8/10
Selbstvertrauen
52%
Reports
66
Standort
US
US
158.94.209.221
8/10
Selbstvertrauen
52%
Reports
54
Standort
NL
NL
178.20.55.182
8/10
Selbstvertrauen
52%
Reports
33
Standort
FR
FR
45.149.173.201
8/10
Selbstvertrauen
52%
Reports
31
Standort
US
US
159.223.68.5
7/10
Selbstvertrauen
52%
Reports
25
Standort
SG
SG
104.223.123.19
7/10
Selbstvertrauen
52%
Reports
23
Standort
US
US
42.1.67.76
8/10
Selbstvertrauen
52%
Reports
22
Standort
VN
VN
126.209.112.106
7/10
Selbstvertrauen
52%
Reports
20
Standort
PH
PH
103.129.238.246
7/10
Selbstvertrauen
52%
Reports
18
Standort
BD
BD
91.246.176.9
8/10
Selbstvertrauen
52%
Reports
18
Standort
US
US
91.246.176.4
8/10
Selbstvertrauen
52%
Reports
18
Standort
US
US
176.236.45.153
10/10
Selbstvertrauen
52%
Reports
17
Standort
TR
TR
185.220.101.102
8/10
Selbstvertrauen
52%
Reports
16
Standort
DE
DE