Dirección IP

109.194.108.203

IPv4 Público
RU RU
AS41786
JSC ER-Telecom Holding
21 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
88% Confianza
21 Reports
¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Análisis de Threat Intelligence

Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas

Top 10% High Threat
RU
Russia Ubicación
JSC ER-Telecom Holding ASN 41786
21 Reports
Misto Fuente de datos

Substantial Risk

Threat level 8/10 for 109.194.108.203 based on 21 documented incidents.

Consistent suspicious behavior patterns. 88% confidence rating.

Más amenazante que 90 % de direcciones IP supervisadas

Threat Categories

SSH 21
Brute-Force 6

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 2 weeks indicates persistent threat actor operations.

Primera observación 14. septiembre 2026
Última actividad 3. octubre 2026
Recientes (7 días) 2 incidentes

Reputable Network

This IP is hosted on a network (ASN 41786) with generally good reputation. The ISP JSC ER-Telecom Holding maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Configure firewall rules and intrusion detection alerts.

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 1/10 Very Low
Confidence Score 88% Verified

Confidence History

16. May 2026 - 3. Oct 2026
88% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (21)

Fecha Categorías Fuente Confianza
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
SSH Brute-Force Community 75%
SSH Honeypot 75%
SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
109.194.108.203
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
RU RU
ASN
AS41786
ISP
JSC ER-Telecom Holding

Información sobre el DNS

Reverse DNS
staticip-109x194x108x203.pppoe.yola.ertelecom.ru
Récord en el PTR
Sí
Tipo de conexión
Estático

Estadísticas

Total Reports
21
Publicado por primera vez en Reports
16 May 2026
Última actualización de Reports
3 Oct 2026, 02:40

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

90 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 90 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 833.163

Nivel de amenaza 8/10 promedio: 6,3 +
Total Reports 21 promedio: 9 ++

Comparación de redes

Comparado con las direcciones IP 6 del ASN 41786

Nivel de amenaza 8/10 Promedio de la red: 5,7 +
Total Reports 21 Promedio de la red: 5 ++

Comparación geográfica

Comparado con las direcciones IP de 13.672 en RU

Nivel de amenaza 8/10 Media nacional: 6,5 +
Total Reports 21 Media nacional: 9 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

757.427 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 30.605 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    148.250 19.6%
  2. 02
    BR
    Brazil BR
    111.874 14.8%
  3. 03
    IN
    India IN
    87.197 11.5%
  4. 04
    CN
    China CN
    46.083 6.1%
  5. 05
    SC
    SC SC
    29.253 3.9%
  6. 06
    DE
    Germany DE
    18.439 2.4%
  7. 07
    NL
    Netherlands NL
    17.997 2.4%
  8. 08
    PK
    Pakistan PK
    17.824 2.4%
  9. 09
    AR
    Argentina AR
    16.271 2.1%
  10. 10
    CO
    Colombia CO
    15.171 2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "109.194.108.203",
    "threat_level": 8,
    "confidence_score": 88,
    "total_reports": 21,
    "country_code": "RU",
    "isp_name": "JSC ER-Telecom Holding",
    "asn": "41786",
    "first_reported": "2026-05-16 10:15:51",
    "last_reported": "2026-10-03 02:40:22",
    "exported_at": "2026-10-08T01:27:17+02:00",
    "source": "https://reportedip.com/ip/109.194.108.203/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.