Is IP address 109.72.231.189 dangerous?

Yes, 109.72.231.189 is considered dangerous with a threat level of 7/10. It has been reported 5 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 109.72.231.189?

IP address 109.72.231.189 is operated by OOO Gruppa MosLine (ASN 31370) and is geolocated to RU. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 109.72.231.189?

Yes, blocking 109.72.231.189 is strongly recommended. With a threat level of 7/10 and 5 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 109.72.231.189?

Our threat assessment for 109.72.231.189 has a confidence score of 1%, based on 5 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

109.72.231.189

IPv4 Público

AS31370

OOO Gruppa MosLine

5 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Russia Ubicación

OOO Gruppa MosLine ASN 31370

5 Reports

Misto Fuente de datos

Elevated Risk

Elevated threat level 7/10 for IP 109.72.231.189 from 5 reported incidents.

Behavioral profile indicates cyber threat activity with 1% confidence.

Más amenazante que 63 % de direcciones IP supervisadas

Threat Categories

Brute-Force 4

Email Spam 1

Detalles técnicos

Brute-force attacks systematically attempt password combinations against authentication systems.

Medidas de mitigación recomendadas

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Reputable Network

This IP is hosted on a network (ASN 31370) with generally good reputation. The ISP OOO Gruppa MosLine maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Enhanced monitoring recommended. Review logs for interactions with this IP.

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 7/10 High

High

Frecuencia de la actividad 0/10 Inactive

Confidence Score 1% Low Confidence

Confidence History

7. May 2026 - 29. May 2026

1% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
29. May 2026	Brute-Force	Community	75%
27. May 2026	Brute-Force	Community	75%
24. May 2026	Brute-Force	Community	75%
24. May 2026	Brute-Force	Community	75%
7. May 2026	Email Spam	Honeypot	75%

Información básica

Dirección IP: 109.72.231.189
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: RU
ASN: AS31370
ISP: OOO Gruppa MosLine

Información sobre el DNS

Reverse DNS: 74ACB9EDEADF.mldns.ru
Récord en el PTR: Sí
Tipo de conexión: Estático

Estadísticas

Total Reports: 5
Publicado por primera vez en Reports: 7 May 2026
Última actualización de Reports: 29 May 2026, 02:41

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

63 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 63 % de todas las direcciones IP de nuestra base de datos.

Amenaza superior a la media

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 850.185

Nivel de amenaza 7/10 promedio: 6,3 =

Total Reports 5 promedio: 9 -

Comparación de redes

Comparado con las direcciones IP 9 del ASN 31370

Nivel de amenaza 7/10 Promedio de la red: 5,8 +

Total Reports 5 Promedio de la red: 2 ++

Comparación geográfica

Comparado con las direcciones IP de 14.170 en RU

Nivel de amenaza 7/10 Media nacional: 6,5 =

Total Reports 5 Media nacional: 9 -

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Sunday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 3/10

Amenaza actual 5/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Brute-Force 4

Email Spam 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 02:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

772.738 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 28.099 Registros

FEED

Principales fuentes de amenazas

01

United States US

150.913 19.5%
02

Brazil BR

112.902 14.6%
03

India IN

89.952 11.6%
04

China CN

46.596 6%
05

SC SC

29.267 3.8%
06

Germany DE

18.856 2.4%
07

Pakistan PK

18.396 2.4%
08

Netherlands NL

18.286 2.4%
09

Argentina AR

16.707 2.2%
10

Colombia CO

15.365 2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

8 IP relacionadas

5.6/10 Amenaza media

12% Confianza media

2 Alto riesgo

Riesgo elevado: se han marcado varias direcciones IP relacionadas

Elevated Risk

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas