Is IP address 102.85.125.49 dangerous?

Yes, 102.85.125.49 is considered dangerous with a threat level of 10/10. It has been reported 3 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 102.85.125.49?

IP address 102.85.125.49 is operated by Airtel Uganda Limited (ASN 37075) and is geolocated to UG. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 102.85.125.49?

Yes, blocking 102.85.125.49 is strongly recommended. With a threat level of 10/10 and 3 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 102.85.125.49?

Our threat assessment for 102.85.125.49 has a confidence score of 45%, based on 3 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

102.85.125.49

IPv4 Público

AS37075

Airtel Uganda Limited

3 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Uganda Ubicación

Airtel Uganda Limited ASN 37075

3 Reports

Honeypot Fuente de datos

Maximum Danger

IP 102.85.125.49 poses maximum danger with 3 documented security incidents at threat level 10/10.

Confirmed threat actor with 45% confidence across diverse intelligence sources.

Más amenazante que 97 % de direcciones IP supervisadas

Threat Categories

Brute-Force 3

Web App Attack 3

Detalles técnicos

Brute-force attacks systematically attempt password combinations against authentication systems.

Medidas de mitigación recomendadas

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 26. septiembre 2026

Última actividad 26. septiembre 2026

Recientes (7 días) 3 incidentes

Reputable Network

This IP is hosted on a network (ASN 37075) with generally good reputation. The ISP Airtel Uganda Limited maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Full network blocking required. Sophisticated attack patterns detected.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 10/10 Critical

Critical

Frecuencia de la actividad 1/10 Very Low

Confidence Score 45% Medium Confidence

Confidence History

26. Sep 2026

45% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
26. Sep 2026	Brute-Force Web App Attack	Honeypot	75%
26. Sep 2026	Brute-Force Web App Attack	Honeypot	75%
26. Sep 2026	Brute-Force Web App Attack	Honeypot	75%

Información básica

Dirección IP: 102.85.125.49
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: UG
ASN: AS37075
ISP: Airtel Uganda Limited

Información sobre el DNS

Reverse DNS: 49-125-85-102.r.airtel.ug
Récord en el PTR: Sí
Tipo de conexión: Dinámico

Estadísticas

Total Reports: 3
Publicado por primera vez en Reports: 26 Sep 2026
Última actualización de Reports: 26 Sep 2026, 10:02

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

97 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 97 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 813.692

Nivel de amenaza 10/10 promedio: 6,3 ++

Total Reports 3 promedio: 9 --

Comparación de redes

Comparado con las direcciones IP 84 del ASN 37075

Nivel de amenaza 10/10 Promedio de la red: 6,3 ++

Total Reports 3 Promedio de la red: 2 ++

Comparación geográfica

Comparado con las direcciones IP de 449 en UG

Nivel de amenaza 10/10 Media nacional: 6,4 ++

Total Reports 3 Media nacional: 5 -

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 26 Sep 2026 3 informes

Media diaria 0.1 Reports/día

Los más activos Saturday 3 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Brute-Force 3

Web App Attack 3

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 09:00 con Reports de 2

Actividad semanal

Distribución geográfica de las amenazas

739.745 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 44.299 Registros

FEED

Principales fuentes de amenazas

01

United States US

144.604 19.5%
02

Brazil BR

111.066 15%
03

India IN

83.392 11.3%
04

China CN

45.169 6.1%
05

SC SC

29.242 4%
06

Germany DE

17.739 2.4%
07

Netherlands NL

17.586 2.4%
08

Pakistan PK

16.938 2.3%
09

Argentina AR

16.213 2.2%
10

Colombia CO

15.149 2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

6.8/10 Amenaza media

27% Confianza media

7 Alto riesgo

Riesgo elevado: se han marcado varias direcciones IP relacionadas

Maximum Danger

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas