Substantial Risk
Threat level 8/10 for 103.203.57.28 based on 143 documented incidents.
Consistent suspicious behavior patterns. 75% confidence rating.
Más amenazante que 90 % de direcciones IP supervisadas
Dirección IP
103.203.57.28
IPv4
Público
CN
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
CN
Ubicación
Beijing Tiantexin Tech. C...
ASN 136180
143
Reports
Honeypot
Fuente de datos
Threat Categories
Port Scan
30
Exploited Host
30
Detalles técnicos
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Medidas de mitigación recomendadas
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 4 weeks indicates persistent threat actor operations.
Primera observación
2. septiembre 2026
Última actividad
30. septiembre 2026
Recientes (7 días)
4 incidentes
Reputable Network
This IP is hosted on a network (ASN 136180) with generally good reputation. The ISP Beijing Tiantexin Tech. Co., Ltd. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
7/10
High
Confidence Score
75%
High Confidence
Confidence History
11. Ago 2026 - 30. Sep 2026
75%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Nuevo | Port Scan Exploited Host | Honeypot x2 | 75% |
| Exploited Host Port Scan | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Port Scan | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Port Scan | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Port Scan | Honeypot x2 | 75% | |
| Exploited Host Port Scan | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Port Scan | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% | |
| Port Scan Exploited Host | Honeypot x2 | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 103.203.57.28
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
CN
- ASN
- AS136180
- ISP
- Beijing Tiantexin Tech. Co., Ltd.
Información sobre el DNS
- Reverse DNS
- scan-57-28.security.ipip.net
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 143
- Publicado por primera vez en Reports
- 22 Ene 2026
- Última actualización de Reports
- 30 Sep 2026, 20:19
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS136180
Beijing Tiantexin Tech. Co., Ltd.
CN
Evaluación de amenazas a la red
1/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
19
Total de direcciones IP supervisadas
745
Total Reports
39.2
Reports por IP
Contexto de red
Esta dirección IP pertenece a Beijing Tiantexin Tech. Co., Ltd. (AS 136180), que gestiona 19 direcciones IP en nuestro sistema de monitorización. De ellas, 745 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 1 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
90
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 90 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 806.417
Nivel de amenaza
8/10
promedio: 6,3
+
Total Reports
143
promedio: 9
++
Comparación de redes
Comparado con las direcciones IP 21 del ASN 136180
Nivel de amenaza
8/10
Promedio de la red: 9,1
=
Total Reports
143
Promedio de la red: 56
++
La red Beijing Tiantexin Tech. Co., Ltd. tiene un nivel de amenaza global de 1 /10
Comparación geográfica
Comparado con las direcciones IP de 44.756 en CN
Nivel de amenaza
8/10
Media nacional: 7,4
=
Total Reports
143
Media nacional: 5
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
27 Sep 2026
2 informes
Media diaria
0.6
Reports/día
Los más activos
Thursday
28 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Exploited Host
142
Port Scan
126
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 21:00 con Reports de 11
Actividad semanal
Distribución geográfica de las amenazas
733.290 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 28.733 Registros
FEED
Principales fuentes de amenazas
-
01
United States143.209 19.5% -
02
Brazil110.734 15.1% -
03
India82.112 11.2% -
04
China44.742 6.1%
-
05
SC29.233 4% -
06
Germany17.479 2.4% -
07
Netherlands17.464 2.4% -
08
Pakistan16.634 2.3% -
09
Argentina16.189 2.2% -
10
Colombia15.132 2.1%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
9.2/10
Amenaza media
51%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
103.203.59.16
7/10
Confianza
96%
Reports
14
Ubicación
CN
CN
103.203.59.3
7/10
Confianza
95%
Reports
29
Ubicación
CN
CN
103.203.59.9
10/10
Confianza
94%
Reports
17
Ubicación
CN
CN
103.203.57.3
8/10
Confianza
76%
Reports
66
Ubicación
CN
CN
103.203.57.2
10/10
Confianza
75%
Reports
106
Ubicación
CN
CN
103.203.58.4
10/10
Confianza
74%
Reports
48
Ubicación
CN
CN
103.203.57.26
10/10
Confianza
73%
Reports
49
Ubicación
CN
CN
103.203.57.18
10/10
Confianza
72%
Reports
44
Ubicación
CN
CN
103.203.57.20
10/10
Confianza
69%
Reports
54
Ubicación
CN
CN
103.203.57.11
10/10
Confianza
68%
Reports
73
Ubicación
CN
CN
103.203.56.2
8/10
Confianza
63%
Reports
10
Ubicación
CN
CN
103.203.58.3
10/10
Confianza
62%
Reports
19
Ubicación
CN
CN
103.203.59.1
8/10
Confianza
60%
Reports
71
Ubicación
CN
CN
103.203.56.1
8/10
Confianza
38%
Reports
15
Ubicación
CN
CN
103.203.56.3
8/10
Confianza
3%
Reports
4
Ubicación
CN
CN
103.203.59.7
10/10
Confianza
0%
Reports
296
Ubicación
CN
CN
103.203.59.5
10/10
Confianza
0%
Reports
71
Ubicación
CN
CN
103.203.59.17
10/10
Confianza
0%
Reports
30
Ubicación
CN
CN
103.203.59.12
10/10
Confianza
0%
Reports
8
Ubicación
CN
CN
103.203.57.19
10/10
Confianza
0%
Reports
5
Ubicación
CN
CN
Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.
7
IP relacionadas
9.7/10
Amenaza media
62%
Confianza media
7
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
103.203.57.3
8/10
Confianza
76%
Reports
66
Ubicación
CN
CN
103.203.57.2
10/10
Confianza
75%
Reports
106
Ubicación
CN
CN
103.203.57.26
10/10
Confianza
73%
Reports
49
Ubicación
CN
CN
103.203.57.18
10/10
Confianza
72%
Reports
44
Ubicación
CN
CN
103.203.57.20
10/10
Confianza
69%
Reports
54
Ubicación
CN
CN
103.203.57.11
10/10
Confianza
68%
Reports
73
Ubicación
CN
CN
103.203.57.19
10/10
Confianza
0%
Reports
5
Ubicación
CN
CN
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.9/10
Amenaza media
99%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
118.121.202.149
10/10
Confianza
100%
Reports
17
ISP
CHINANET SiChua...
202.101.144.44
10/10
Confianza
100%
Reports
16
ISP
Chinanet
118.196.142.135
10/10
Confianza
100%
Reports
16
ISP
China Telecom G...
125.94.109.237
10/10
Confianza
100%
Reports
15
ISP
Chinanet
115.191.27.238
10/10
Confianza
100%
Reports
15
ISP
Beijing Volcano...
27.155.120.131
10/10
Confianza
100%
Reports
14
ISP
Fuzhou
118.145.246.44
10/10
Confianza
100%
Reports
13
ISP
Beijing Volcano...
106.120.205.138
10/10
Confianza
100%
Reports
12
ISP
China Networks ...
222.220.102.32
10/10
Confianza
100%
Reports
12
ISP
Chinanet
203.56.198.45
10/10
Confianza
99%
Reports
26
ISP
Sichuan Chuanxn...
183.129.148.70
10/10
Confianza
98%
Reports
42
ISP
Chinanet
115.190.151.242
10/10
Confianza
98%
Reports
19
ISP
Beijing Volcano...
112.123.228.180
10/10
Confianza
98%
Reports
15
ISP
CHINA UNICOM Ch...
101.96.214.98
10/10
Confianza
98%
Reports
14
ISP
Beijing Volcano...
118.196.119.108
8/10
Confianza
98%
Reports
12
ISP
China Telecom (...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
8.9/10
Amenaza media
75%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
45.148.10.240
10/10
Confianza
75%
Reports
10.327
Ubicación
NL
NL
2.57.121.25
10/10
Confianza
75%
Reports
4.481
Ubicación
RO
RO
165.227.188.42
8/10
Confianza
75%
Reports
3.159
Ubicación
US
US
165.227.110.45
8/10
Confianza
75%
Reports
3.088
Ubicación
US
US
152.32.189.128
10/10
Confianza
75%
Reports
3.074
Ubicación
HK
HK
152.32.189.121
10/10
Confianza
75%
Reports
3.018
Ubicación
HK
HK
152.32.172.108
8/10
Confianza
75%
Reports
3.007
Ubicación
HK
HK
128.1.132.220
10/10
Confianza
75%
Reports
2.960
Ubicación
HK
HK
62.171.176.188
10/10
Confianza
75%
Reports
1.762
Ubicación
FR
FR
184.105.247.194
8/10
Confianza
75%
Reports
1.749
Ubicación
US
US
71.6.135.131
8/10
Confianza
75%
Reports
1.082
Ubicación
US
US
64.62.156.162
8/10
Confianza
75%
Reports
1.009
Ubicación
US
US
158.94.209.193
10/10
Confianza
75%
Reports
1.005
Ubicación
NL
NL
167.94.146.60
8/10
Confianza
75%
Reports
1.000
Ubicación
US
US
65.49.1.162
8/10
Confianza
75%
Reports
972
Ubicación
US
US