Dirección IP

102.212.64.41

IPv4 Público
ZA ZA
AS329237
Snowvalley Communications
58 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
10/10 Amenaza
100% Confianza
58 Reports
¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Análisis de Threat Intelligence

Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas

Top 5% Most Dangerous
ZA
South Africa Ubicación
Snowvalley Communications ASN 329237
58 Reports
Honeypot Fuente de datos

Critical Threat

IP 102.212.64.41 is classified as a critical security threat (10/10) based on 58 verified reports.

This IP ranks among the most dangerous in our database with 100% confidence from multiple corroborating sources.

Más amenazante que 100 % de direcciones IP supervisadas

Threat Categories

SSH 30
Brute-Force 22
Hacking 8
Exploited Host 1

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Análisis conductual

Patrón de actividad: Sporadic

Irregular burst activity pattern indicates intermittent use of a compromised system.

Primera observación 8. septiembre 2026
Última actividad 24. septiembre 2026
Recientes (7 días) 0 incidentes

Reputable Network

This IP is hosted on a network (ASN 329237) with generally good reputation. The ISP Snowvalley Communications maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Immediate blocking recommended. Treat all traffic from this source as hostile.

Implement adaptive blocking rules.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 5/10 Moderate
Confidence Score 100% Verified

Confidence History

9. Sep 2026 - 24. Sep 2026
100% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot x2 75%
Brute-Force SSH Honeypot x2 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Exploited Host Honeypot x3 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%

Detalles técnicos

Información básica

Dirección IP
102.212.64.41
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
ZA ZA
ASN
AS329237
ISP
Snowvalley Communications

Información sobre el DNS

Reverse DNS
mailserver.jgdm.gov.za
Récord en el PTR
Sí
Tipo de conexión
Estático

Estadísticas

Total Reports
58
Publicado por primera vez en Reports
8 Sep 2026
Última actualización de Reports
24 Sep 2026, 09:24

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

100 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 100 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 806.621

Nivel de amenaza 10/10 promedio: 6,3 ++
Total Reports 58 promedio: 9 ++

Comparación geográfica

Comparado con las direcciones IP de 3.575 en ZA

Nivel de amenaza 10/10 Media nacional: 6,0 ++
Total Reports 58 Media nacional: 2 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

733.509 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 28.645 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    143.262 19.5%
  2. 02
    BR
    Brazil BR
    110.751 15.1%
  3. 03
    IN
    India IN
    82.121 11.2%
  4. 04
    CN
    China CN
    44.763 6.1%
  5. 05
    SC
    SC SC
    29.233 4%
  6. 06
    DE
    Germany DE
    17.490 2.4%
  7. 07
    NL
    Netherlands NL
    17.473 2.4%
  8. 08
    PK
    Pakistan PK
    16.642 2.3%
  9. 09
    AR
    Argentina AR
    16.189 2.2%
  10. 10
    CO
    Colombia CO
    15.134 2.1%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "102.212.64.41",
    "threat_level": 10,
    "confidence_score": 100,
    "total_reports": 58,
    "country_code": "ZA",
    "isp_name": "Snowvalley Communications",
    "asn": "329237",
    "first_reported": "2026-09-08 18:22:27",
    "last_reported": "2026-09-24 09:24:45",
    "exported_at": "2026-10-01T02:09:35+02:00",
    "source": "https://reportedip.com/ip/102.212.64.41/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.