Dirección IP

116.118.2.113

IPv4 Público
VN VN
AS7602
Sai gon Postel Corporation
296 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
100% Confianza
296 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
VN
VN Ubicación
Sai gon Postel Corporatio... ASN 7602
296 Reports
Misto Fuente de datos

Significant Threat

IP 116.118.2.113 is a high-risk address originating from Vietnam, operated by Saigon Postel Corporation (AS7602), that has generated 296 abuse reports with a threat level of 8/10, indicating persistent and aggressive automated attack behavior primarily targeting WordPress installations and authentication systems. The IP address demonstrates a clear pattern of credential-based attacks, with 17 automated honeypot sensors and 3 community sources reporting malicious activity between February and April 2026. Dominant threat categories include general hacking attempts, WordPress login brute-force campaigns, traditional brute-force authentication attacks, port scanning, and WordPress XML-RPC exploitation, collectively accounting for the majority of the 296 total reports filed against this address. The detection data reveals that fail2ban systems alone recorded over 147 violations across multiple security jails, confirming sustained offensive operations that have triggered automated defensive responses across numerous victim environments. This IP presents a concrete risk to any publicly accessible web service, particularly WordPress-based sites, because the documented attack patterns exploit weak or default credentials, abuse the WordPress XML-RPC interface for distributed authentication attacks, and attempt to probe system files for known vulnerabilities. The volume and diversity of techniques suggest an automated bot operating continuously rather than isolated manual probing. Site operators should immediately block or rate-limit this IP at the firewall level, enforce multi-factor authentication on all administrative accounts, disable unused XML-RPC functionality on WordPress deployments, and implement fail2ban or equivalent dynamic blocking tools to automatically ban repeat offenders matching known attack signatures. Regular monitoring of access logs for the patterns detected by honeypot sensors can help identify if this threat actor has already compromised any exposed services.

Más amenazante que 85 % de direcciones IP supervisadas

Threat Categories

Hacking 25
WP Login Brute Force 16
Brute-Force 13
Port Scan 10
WP XML-RPC Brute Force 10
DDoS Attack 3

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Reputable Network

This IP is hosted on a network (ASN 7602) with generally good reputation. The ISP Sai gon Postel Corporation maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Continue monitoring for emerging patterns.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 3/10 Low
Confidence Score 68% High Confidence

Confidence History

24. Abr 2026 - 30. Abr 2026
100% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Hacking DDoS Attack Community 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking DDoS Attack Community 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking Bad Web Bot +2 Honeypot 75%
Port Scan Hacking Bad Web Bot +2 Honeypot 75%
Hacking Brute-Force Honeypot 75%
WP Login Brute Force Hacking Brute-Force Honeypot x2 75%
WP Login Brute Force Honeypot 75%
WP Login Brute Force Honeypot 75%
WP Login Brute Force Honeypot 75%
WP Login Brute Force Honeypot 75%
Hacking DDoS Attack Community 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot x2 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking Bad Web Bot +2 Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot x2 75%

Detalles técnicos

Información básica

Dirección IP
116.118.2.113
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
VN VN
ASN
AS7602
ISP
Sai gon Postel Corporation

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
296
Publicado por primera vez en Reports
21 Feb 2026
Última actualización de Reports
30 Abr 2026, 10:45

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS7602
Sai gon Postel Corporation
VN VN

Evaluación de amenazas a la red

2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

21
Total de direcciones IP supervisadas
495
Total Reports
23.6
Reports por IP

Contexto de red

Esta dirección IP pertenece a Sai gon Postel Corporation (AS 7602), que gestiona 21 direcciones IP en nuestro sistema de monitorización. De ellas, 495 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

85 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 85 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.132

Nivel de amenaza 8/10 promedio: 6,0 +
Total Reports 296 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 53 del ASN 7602

Nivel de amenaza 8/10 Promedio de la red: 7,1 =
Total Reports 296 Promedio de la red: 14 ++
La red Sai gon Postel Corporation tiene un nivel de amenaza global de 2 /10

Comparación geográfica

Comparado con las direcciones IP de 3.889 en VN

Nivel de amenaza 8/10 Media nacional: 6,1 +
Total Reports 296 Media nacional: 17 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
9.8/10 Amenaza media
79% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "116.118.2.113",
    "threat_level": 8,
    "confidence_score": 100,
    "total_reports": 296,
    "country_code": "VN",
    "isp_name": "Sai gon Postel Corporation",
    "asn": "7602",
    "first_reported": "2026-02-21 04:16:39",
    "last_reported": "2026-04-30 10:45:19",
    "exported_at": "2026-08-06T16:34:31+02:00",
    "source": "https://reportedip.com/ip/116.118.2.113/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.