Notable Threat
IP 103.4.217.13 rated 8/10 from 5 verified reports.
Multiple security incidents attributed to this IP. Confidence: 61%.
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
IP 103.4.217.13 rated 8/10 from 5 verified reports.
Multiple security incidents attributed to this IP. Confidence: 61%.
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Steady malicious activity over 1 days indicates persistent threat actor operations.
This IP belongs to a network (ASN 63940) with elevated threat levels. The ISP dragonhispeed hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Implement appropriate security controls.
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Esta dirección IP pertenece a dragonhispeed (AS 63940), que gestiona 1 direcciones IP en nuestro sistema de monitorización. De ellas, 61 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 8 /10.
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
Esta dirección IP es más peligrosa que 82 % de todas las direcciones IP de nuestra base de datos.
Percentil de alto riesgoComparado con las direcciones IP registradas en todo el mundo en 312.479
Comparado con las direcciones IP 2 del ASN 63940
Comparado con las direcciones IP de 2.239 en TH
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Máximo de actividad en 04:00 con Reports de 2
292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros
+40 más países
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
Direcciones IP del mismo país con perfiles de amenaza similares.
Direcciones IP con un nivel de amenaza y Confidence Scores similares.