Dirección IP

119.96.131.105

IPv4 Público
CN CN
AS58563
CHINANET Hubei province network
160 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
98% Confianza
160 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
CN
CN Ubicación
CHINANET Hubei province n... ASN 58563
160 Reports
Honeypot Fuente de datos

Significant Threat

IP 119.96.131.105 is a high-risk address linked to persistent SSH brute-force attacks, with a threat level of 8/10 and 160 abuse reports logged by automated honeypot sensors. Operating from the CHINANET Hubei province network in China (AS58563), this IP demonstrates clear malicious intent against exposed SSH services, representing a concrete threat to server security.

The IP has generated 160 reports with a 98% confidence score and an activity frequency of 8/10, with both first and most recent reports dated February 2026. Of the categorized threats, SSH attacks account for 13 reports while general hacking activity comprises 8 reports, all detected across 17 separate automated honeypot sensors. Honeypot logs document a consistent pattern of repeated SSH brute-force attempts followed by SSH activity and command-input behavior, indicating the attackers successfully progressed through authentication stages before issuing commands on simulated systems.

SSH brute-force attacks systematically attempt to guess server credentials by rapidly cycling through username and password combinations, exploiting weak or default credentials on exposed services. The concrete risk includes complete server compromise with root-level access, enabling data theft, malware deployment, botnet recruitment, or lateral movement into connected networks. The presence of command-input activity in the logs suggests automated tools are executing multi-stage attack sequences beyond initial authentication attempts, escalating the severity beyond simple credential testing.

Administrators should immediately restrict SSH access by deploying key-based authentication instead of passwords, changing the default port from 22, and disabling direct root login. Implementing tools such as fail2ban can dynamically block repeated connection attempts from offending IP addresses. All SSH services should be kept current with security patches, and network-level access controls should limit exposure to trusted IP ranges where feasible.

Más amenazante que 85 % de direcciones IP supervisadas

Threat Categories

SSH 13
Hacking 8

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Reputable Network

This IP is hosted on a network (ASN 58563) with generally good reputation. The ISP CHINANET Hubei province network maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Continue monitoring for emerging patterns.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 63% High Confidence

Confidence History

12. Feb 2026 - 27. Feb 2026
98% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (17)

Fecha Categorías Fuente Confianza
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
Hacking Honeypot 75%
SSH Honeypot 75%
Hacking Honeypot x7 75%
Hacking Honeypot x7 75%
Hacking SSH Honeypot x11 75%
Hacking SSH Honeypot x27 75%
Hacking SSH Honeypot x67 75%
Hacking SSH Honeypot x17 75%
Hacking Honeypot x10 75%

Detalles técnicos

Información básica

Dirección IP
119.96.131.105
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
CN CN
ASN
AS58563
ISP
CHINANET Hubei province network

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
160
Publicado por primera vez en Reports
12 Feb 2026
Última actualización de Reports
27 Feb 2026, 10:22

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS58563
CHINANET Hubei province network
CN CN

Evaluación de amenazas a la red

2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

22
Total de direcciones IP supervisadas
2,347
Total Reports
106.7
Reports por IP

Contexto de red

Esta dirección IP pertenece a CHINANET Hubei province network (AS 58563), que gestiona 22 direcciones IP en nuestro sistema de monitorización. De ellas, 2,347 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

85 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 85 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.346

Nivel de amenaza 8/10 promedio: 6,0 +
Total Reports 160 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 30 del ASN 58563

Nivel de amenaza 8/10 Promedio de la red: 7,7 =
Total Reports 160 Promedio de la red: 82 ++
La red CHINANET Hubei province network tiene un nivel de amenaza global de 2 /10

Comparación geográfica

Comparado con las direcciones IP de 35.641 en CN

Nivel de amenaza 8/10 Media nacional: 5,0 ++
Total Reports 160 Media nacional: 6 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN ESTA DIRECCIÓN IP
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
8.4/10 Amenaza media
67% Confianza media
18 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

1 IP relacionadas
10/10 Amenaza media
79% Confianza media
1 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "119.96.131.105",
    "threat_level": 8,
    "confidence_score": 98,
    "total_reports": 160,
    "country_code": "CN",
    "isp_name": "CHINANET Hubei province network",
    "asn": "58563",
    "first_reported": "2026-02-12 05:32:55",
    "last_reported": "2026-02-27 10:22:23",
    "exported_at": "2026-08-06T18:20:46+02:00",
    "source": "https://reportedip.com/ip/119.96.131.105/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.