Is IP address 103.149.201.247 dangerous?

103.149.201.247 presents moderate risk with a threat level of 6/10. While not critically dangerous, it has been associated with activity. Monitoring and conditional blocking is recommended.

Who owns or operates IP address 103.149.201.247?

IP address 103.149.201.247 is operated by COGNETCLOUD (ASN 401696) and is geolocated to HK. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 103.149.201.247?

Blocking 103.149.201.247 is advisable for security-sensitive environments. With a threat level of 6/10, consider implementing conditional blocks or rate limiting.

How accurate is this threat assessment for 103.149.201.247?

Our threat assessment for 103.149.201.247 has a confidence score of 24%, based on 3 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

103.149.201.247

IPv4 Público

AS401696

COGNETCLOUD

3 Reports

HK Ubicación

COGNETCLOUD ASN 401696

3 Reports

Comunidad Fuente de datos

Intermediate Threat

Threat level 6/10 for 103.149.201.247 from 3 reports.

Concerning behaviors alongside normal activity. 24% confidence.

Más amenazante que 43 % de direcciones IP supervisadas

Threat Categories

DDoS Attack 1

Hacking 1

WP XML-RPC Brute Force 1

WP Cron Abuse 1

Detalles técnicos

DDoS indicators suggest this IP has participated in volumetric attacks designed to overwhelm target infrastructure.

Medidas de mitigación recomendadas

Use DDoS protection services, implement rate limiting, and configure traffic analysis to identify attack patterns.

Reputable Network

This IP is hosted on a network (ASN 401696) with generally good reputation. The ISP COGNETCLOUD maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Monitor for behavior pattern changes indicating escalation.

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 6/10 Medium

High

Frecuencia de la actividad 6/10 Moderate

Confidence Score 4% Low Confidence

Fecha	Categorías	Fuente	Confianza
28. Feb 2026	WP Cron Abuse DDoS Attack WP XML-RPC Brute Force +1	Community x3	75%

Información básica

Dirección IP: 103.149.201.247
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: HK
ASN: AS401696
ISP: COGNETCLOUD

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 3
Publicado por primera vez en Reports: 28 Feb 2026
Última actualización de Reports: 28 Feb 2026, 22:52

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS401696

Organización: cognetcloud INC

País:

Evaluación de amenazas a la red

3/10

Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

Total de direcciones IP supervisadas

865

Total Reports

21.6

Reports por IP

Contexto de red

Esta dirección IP pertenece a cognetcloud INC (AS 401696), que gestiona 40 direcciones IP en nuestro sistema de monitorización. De ellas, 865 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 3 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

43 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 43 % de todas las direcciones IP de nuestra base de datos.

Amenaza por debajo de la media

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.488

Nivel de amenaza 6/10 promedio: 6,0 =

Total Reports 3 promedio: 18 --

Comparación de redes

Comparado con las direcciones IP 54 del ASN 401696

Nivel de amenaza 6/10 Promedio de la red: 6,3 =

Total Reports 3 Promedio de la red: 16 --

La red COGNETCLOUD tiene un nivel de amenaza global de 3 /10

Comparación geográfica

Comparado con las direcciones IP de 3.723 en HK

Nivel de amenaza 6/10 Media nacional: 6,5 =

Total Reports 3 Media nacional: 37 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Saturday 1 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

WP Cron Abuse 1

DDoS Attack 1

WP XML-RPC Brute Force 1

Hacking 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 22:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.5/10 Amenaza media

78% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas