Is IP address 124.43.65.212 dangerous?

Yes, 124.43.65.212 is considered dangerous with a threat level of 7/10. It has been reported 1 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 124.43.65.212?

IP address 124.43.65.212 is operated by Sri Lanka Telecom Internet (ASN 9329) and is geolocated to LK. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 124.43.65.212?

Yes, blocking 124.43.65.212 is strongly recommended. With a threat level of 7/10 and 1 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 124.43.65.212?

Our threat assessment for 124.43.65.212 has a confidence score of 30%, based on 1 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

124.43.65.212

IPv4 Público

AS9329

Sri Lanka Telecom Internet

1 Reports

Sri Lanka Ubicación

Sri Lanka Telecom Interne... ASN 9329

1 Reports

Honeypot Fuente de datos

Elevated Risk

Elevated threat level 7/10 for IP 124.43.65.212 from 1 reported incidents.

Behavioral profile indicates cyber threat activity with 30% confidence.

Más amenazante que 56 % de direcciones IP supervisadas

Threat Categories

Exploited Host 1

Detalles técnicos

This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.

Medidas de mitigación recomendadas

Block the IP and consider notifying the hosting provider or system owner about the compromise.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 13. julio 2026

Última actividad 13. julio 2026

Recientes (7 días) 0 incidentes

Reputable Network

This IP is hosted on a network (ASN 9329) with generally good reputation. The ISP Sri Lanka Telecom Internet maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Enhanced monitoring recommended. Review logs for interactions with this IP.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 7/10 High

High

Frecuencia de la actividad 2/10 Very Low

Confidence Score 26% Medium Confidence

Fecha	Categorías	Fuente	Confianza
13. Jul 2026	Exploited Host	Honeypot	75%

Información básica

Dirección IP: 124.43.65.212
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: LK
ASN: AS9329
ISP: Sri Lanka Telecom Internet

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 1
Publicado por primera vez en Reports: 13 Jul 2026
Última actualización de Reports: 13 Jul 2026, 08:55

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS9329

Organización: Sri Lanka Telecom Internet

País:

Evaluación de amenazas a la red

2/10

Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

Total de direcciones IP supervisadas

819

Total Reports

16.4

Reports por IP

Contexto de red

Esta dirección IP pertenece a Sri Lanka Telecom Internet (AS 9329), que gestiona 50 direcciones IP en nuestro sistema de monitorización. De ellas, 819 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

56 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 56 % de todas las direcciones IP de nuestra base de datos.

Amenaza superior a la media

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.423

Nivel de amenaza 7/10 promedio: 6,0 +

Total Reports 1 promedio: 18 --

Comparación de redes

Comparado con las direcciones IP 325 del ASN 9329

Nivel de amenaza 7/10 Promedio de la red: 6,2 =

Total Reports 1 Promedio de la red: 6 --

La red Sri Lanka Telecom Internet tiene un nivel de amenaza global de 2 /10

Comparación geográfica

Comparado con las direcciones IP de 1.015 en LK

Nivel de amenaza 7/10 Media nacional: 5,8 +

Total Reports 1 Media nacional: 3 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 13 Jul 2026 1 informes

Media diaria 0 Reports/día

Los más activos Monday 1 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Exploited Host 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 08:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.2/10 Amenaza media

80% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas