Extreme Threat
IP 103.113.171.119 classified at threat level 10/10 with 48 documented attacks.
Advanced threat indicators confirmed with 71% certainty.
Más amenazante que 99 % de direcciones IP supervisadas
Dirección IP
103.113.171.119
IPv4
Público
ID
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 5% Most Dangerous
Indonesia
Ubicación
PT. Cloudata Indonesia
ASN 137352
48
Reports
Misto
Fuente de datos
Threat Categories
SSH
29
Hacking
29
Exploited Host
2
Brute-Force
1
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Primera observación
28. septiembre 2026
Última actividad
28. septiembre 2026
Recientes (7 días)
0 incidentes
Reputable Network
This IP is hosted on a network (ASN 137352) with generally good reputation. The ISP PT. Cloudata Indonesia maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
0/10
Inactive
Confidence Score
71%
High Confidence
Confidence History
9. Sep 2026 - 28. Sep 2026
71%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| SSH Brute-Force | Community | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 103.113.171.119
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
ID
- ASN
- AS137352
- ISP
- PT. Cloudata Indonesia
Información sobre el DNS
- Reverse DNS
- mail.fahry.id
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 48
- Publicado por primera vez en Reports
- 7 Sep 2026
- Última actualización de Reports
- 28 Sep 2026, 23:56
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
99
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 99 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 953.842
Nivel de amenaza
10/10
promedio: 6,2
++
Total Reports
48
promedio: 8
++
Comparación de redes
Comparado con las direcciones IP 2 del ASN 137352
Nivel de amenaza
10/10
Promedio de la red: 10,0
=
Total Reports
48
Promedio de la red: 26
++
Comparación geográfica
Comparado con las direcciones IP de 15.899 en ID
Nivel de amenaza
10/10
Media nacional: 6,9
+
Total Reports
48
Media nacional: 8
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
28 Sep 2026
1 informes
Media diaria
0
Reports/día
Los más activos
Wednesday
23 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Hacking
47
SSH
45
Exploited Host
4
Brute-Force
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 23:00 con Reports de 5
Actividad semanal
Distribución geográfica de las amenazas
867.988 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 211.943 Registros
FEED
Principales fuentes de amenazas
-
01
United States173.819 20% -
02
Brazil138.522 16% -
03
India93.676 10.8% -
04
China47.669 5.5% -
05
SC29.337 3.4% -
06
Argentina21.280 2.5% -
07
Germany19.827 2.3% -
08
Pakistan19.285 2.2% -
09
Netherlands18.746 2.2% -
10
Colombia17.140 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
1
IP relacionadas
10/10
Amenaza media
54%
Confianza media
1
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.7/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
103.121.20.18
10/10
Confianza
100%
Reports
114
ISP
PT. Eka Mas Rep...
103.90.25.52
10/10
Confianza
100%
Reports
112
ISP
PT. Arana Tekno...
103.162.1.80
10/10
Confianza
100%
Reports
97
ISP
PT Satu Sistem ...
36.64.131.68
10/10
Confianza
100%
Reports
90
ISP
PT Telekomunika...
117.102.87.140
10/10
Confianza
100%
Reports
89
ISP
BIZNET NETWORKS
103.154.137.41
10/10
Confianza
100%
Reports
67
ISP
PT Mora Telemat...
103.162.69.11
10/10
Confianza
100%
Reports
65
ISP
Dinas Komunikas...
119.47.88.254
8/10
Confianza
100%
Reports
59
ISP
JAWA POS NATION...
103.159.199.43
10/10
Confianza
100%
Reports
39
ISP
PT Mora Telemat...
103.154.179.151
10/10
Confianza
100%
Reports
35
ISP
PT Aneka Teguh ...
103.67.78.178
10/10
Confianza
100%
Reports
20
ISP
PT Cloud Hostin...
114.12.17.98
10/10
Confianza
100%
Reports
14
ISP
INDOSAT Interne...
182.253.14.52
8/10
Confianza
100%
Reports
13
ISP
BIZNET NETWORKS
210.87.97.90
10/10
Confianza
99%
Reports
183
ISP
PT Solusi Data ...
103.214.100.4
10/10
Confianza
99%
Reports
92
ISP
PT SURYA TEKNIK...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
9.1/10
Amenaza media
71%
Confianza media
13
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
110.44.101.228
8/10
Confianza
71%
Reports
8
Ubicación
IN
IN
149.202.51.38
6/10
Confianza
71%
Reports
10
Ubicación
FR
FR
47.254.230.85
10/10
Confianza
71%
Reports
13
Ubicación
MY
MY
8.211.15.153
10/10
Confianza
71%
Reports
18
Ubicación
DE
DE
8.209.80.214
10/10
Confianza
71%
Reports
12
Ubicación
DE
DE
94.231.206.38
8/10
Confianza
71%
Reports
46
Ubicación
CN
CN
43.157.158.178
8/10
Confianza
71%
Reports
70
Ubicación
BR
BR
103.167.66.190
10/10
Confianza
71%
Reports
37
Ubicación
PH
PH
112.124.20.58
10/10
Confianza
71%
Reports
37
Ubicación
CN
CN
103.147.236.161
10/10
Confianza
71%
Reports
10
Ubicación
ID
ID
36.133.212.147
10/10
Confianza
71%
Reports
37
Ubicación
CN
CN
187.174.159.82
10/10
Confianza
71%
Reports
58
Ubicación
MX
MX
147.185.132.175
10/10
Confianza
71%
Reports
251
Ubicación
US
US
162.216.150.168
10/10
Confianza
71%
Reports
247
Ubicación
US
US
91.233.108.184
6/10
Confianza
71%
Reports
11
Ubicación
US
US