Is IP address 102.209.109.132 dangerous?

Yes, 102.209.109.132 is considered dangerous with a threat level of 7/10. It has been reported 2 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 102.209.109.132?

IP address 102.209.109.132 is operated by Savanna Fibre Limited (ASN 329415) and is geolocated to UG. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 102.209.109.132?

Yes, blocking 102.209.109.132 is strongly recommended. With a threat level of 7/10 and 2 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 102.209.109.132?

Our threat assessment for 102.209.109.132 has a confidence score of 40%, based on 2 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

102.209.109.132

IPv4 Público

AS329415

Savanna Fibre Limited

2 Reports

Uganda Ubicación

Savanna Fibre Limited ASN 329415

2 Reports

Misto Fuente de datos

Significant Threat

IP 102.209.109.132 identified as significant threat (7/10) from 2 events.

Multiple malicious indicators detected. Confidence level: 40%.

Más amenazante que 73 % de direcciones IP supervisadas

Threat Categories

Brute-Force 1

WP Login Brute Force 1

Detalles técnicos

Brute-force attacks systematically attempt password combinations against authentication systems.

Medidas de mitigación recomendadas

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 10. julio 2026

Última actividad 10. julio 2026

Recientes (7 días) 0 incidentes

Reputable Network

This IP is hosted on a network (ASN 329415) with generally good reputation. The ISP Savanna Fibre Limited maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Implement rate limiting or temporary blocking measures.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 7/10 High

High

Frecuencia de la actividad 4/10 Low

Confidence Score 30% Medium Confidence

Confidence History

10. Jul 2026

40% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
10. Jul 2026	Brute-Force	Community	75%
10. Jul 2026	WP Login Brute Force	Honeypot	75%

Información básica

Dirección IP: 102.209.109.132
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: UG
ASN: AS329415
ISP: Savanna Fibre Limited

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 2
Publicado por primera vez en Reports: 10 Jul 2026
Última actualización de Reports: 10 Jul 2026, 20:43

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

73 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 73 % de todas las direcciones IP de nuestra base de datos.

Amenaza superior a la media

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.397

Nivel de amenaza 7/10 promedio: 6,0 +

Total Reports 2 promedio: 18 --

Comparación de redes

Comparado con las direcciones IP 48 del ASN 329415

Nivel de amenaza 7/10 Promedio de la red: 6,3 =

Total Reports 2 Promedio de la red: 2 =

Comparación geográfica

Comparado con las direcciones IP de 229 en UG

Nivel de amenaza 7/10 Media nacional: 6,1 =

Total Reports 2 Media nacional: 8 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 10 Jul 2026 2 informes

Media diaria 0.1 Reports/día

Los más activos Friday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

WP Login Brute Force 1

Brute-Force 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 20:00 con Reports de 2

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

6.7/10 Amenaza media

45% Confianza media

18 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Significant Threat

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF