Extreme Threat
IP 105.234.156.197 classified at threat level 10/10 with 19 documented attacks.
Advanced threat indicators confirmed with 92% certainty.
Más amenazante que 98 % de direcciones IP supervisadas
Dirección IP
105.234.156.197
IPv4
Público
MW
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 5% Most Dangerous
Malawi
Ubicación
AIRTEL
ASN 327708
19
Reports
Misto
Fuente de datos
Threat Categories
WP Login Brute Force
10
Brute-Force
8
DDoS Attack
1
Hacking
1
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Primera observación
8. julio 2026
Última actividad
28. julio 2026
Recientes (7 días)
0 incidentes
Reputable Network
This IP is hosted on a network (ASN 327708) with generally good reputation. The ISP AIRTEL maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
2/10
Very Low
Confidence Score
80%
Verified
Confidence History
28. May 2026 - 28. Jul 2026
92%
Actual
Stable
Tendencia
Informes de seguridad (19)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Hacking DDoS Attack | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 105.234.156.197
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
MW
- ASN
- AS327708
- ISP
- AIRTEL
Información sobre el DNS
- Reverse DNS
- 197-156-234-105.r.airtel.mw
- Récord en el PTR
- Sí
- Tipo de conexión
- Dinámico
Estadísticas
- Total Reports
- 19
- Publicado por primera vez en Reports
- 28 May 2026
- Última actualización de Reports
- 28 Jul 2026, 23:42
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
98
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 98 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 312.582
Nivel de amenaza
10/10
promedio: 6,0
++
Total Reports
19
promedio: 18
=
Comparación de redes
Comparado con las direcciones IP 4 del ASN 327708
Nivel de amenaza
10/10
Promedio de la red: 7,3
+
Total Reports
19
Promedio de la red: 6
++
Comparación geográfica
Comparado con las direcciones IP de 30 en MW
Nivel de amenaza
10/10
Media nacional: 6,9
+
Total Reports
19
Media nacional: 3
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
11 Jul 2026
2 informes
Media diaria
0.2
Reports/día
Los más activos
Saturday
6 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
WP Login Brute Force
10
Brute-Force
8
Hacking
1
DDoS Attack
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 13:00 con Reports de 5
Actividad semanal
Distribución geográfica de las amenazas
292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros
FEED
Principales fuentes de amenazas
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
3
IP relacionadas
6.3/10
Amenaza media
25%
Confianza media
1
Alto riesgo
Riesgo elevado: se han marcado varias direcciones IP relacionadas
GA 
KE Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
7.6/10
Amenaza media
42%
Confianza media
14
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
102.70.86.105
10/10
Confianza
86%
Reports
15
ISP
TELEKOM-NETWORK...
168.253.248.179
8/10
Confianza
64%
Reports
19
ISP
TELEKOM-NETWORK...
41.75.114.30
10/10
Confianza
58%
Reports
7
ISP
SKYBAND
102.70.93.137
8/10
Confianza
48%
Reports
4
ISP
TNM
102.70.90.28
8/10
Confianza
46%
Reports
3
ISP
TNM
41.70.10.10
8/10
Confianza
45%
Reports
4
ISP
MAREN
137.115.0.28
7/10
Confianza
40%
Reports
2
ISP
Airtel Malawi Ltd
105.234.155.209
7/10
Confianza
38%
Reports
2
ISP
Airtel Gabon S.A
102.70.95.235
7/10
Confianza
37%
Reports
2
ISP
TNM
102.70.91.158
7/10
Confianza
31%
Reports
3
ISP
TNM
102.213.28.44
7/10
Confianza
29%
Reports
1
ISP
Department of E...
102.70.99.64
7/10
Confianza
29%
Reports
1
ISP
TELEKOM NETWORK...
102.70.99.11
7/10
Confianza
29%
Reports
1
ISP
TELEKOM NETWORK...
102.70.100.56
7/10
Confianza
29%
Reports
1
ISP
TELEKOM NETWORK...
102.70.92.147
6/10
Confianza
23%
Reports
1
ISP
TELEKOM NETWORK...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
8.9/10
Amenaza media
92%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
51.68.207.118
10/10
Confianza
92%
Reports
10.854
Ubicación
FR
FR
85.215.239.226
10/10
Confianza
92%
Reports
4.268
Ubicación
DE
DE
207.90.244.11
8/10
Confianza
92%
Reports
3.784
Ubicación
US
US
106.75.186.101
10/10
Confianza
92%
Reports
987
Ubicación
CN
CN
106.75.164.40
10/10
Confianza
92%
Reports
977
Ubicación
CN
CN
106.75.157.47
10/10
Confianza
92%
Reports
939
Ubicación
CN
CN
106.75.156.189
10/10
Confianza
92%
Reports
935
Ubicación
CN
CN
106.75.189.197
10/10
Confianza
92%
Reports
914
Ubicación
CN
CN
87.106.98.147
8/10
Confianza
92%
Reports
802
Ubicación
DE
DE
217.160.24.45
8/10
Confianza
92%
Reports
777
Ubicación
DE
DE
87.106.223.228
8/10
Confianza
92%
Reports
743
Ubicación
DE
DE
185.132.46.108
8/10
Confianza
92%
Reports
740
Ubicación
DE
DE
77.91.97.123
8/10
Confianza
92%
Reports
708
Ubicación
GE
GE
87.106.189.67
8/10
Confianza
92%
Reports
689
Ubicación
DE
DE
87.106.206.249
8/10
Confianza
92%
Reports
645
Ubicación
DE
DE