Extreme Threat
IP 125.247.116.158 classified at threat level 10/10 with 37 documented attacks.
Advanced threat indicators confirmed with 6% certainty.
Más amenazante que 93 % de direcciones IP supervisadas
Dirección IP
125.247.116.158
IPv4
Público
KR
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
KR
Ubicación
DACOM-PUBNETPLUS
ASN 9316
37
Reports
Honeypot
Fuente de datos
Threat Categories
SSH
28
Hacking
7
Exploited Host
3
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Reputable Network
This IP is hosted on a network (ASN 9316) with generally good reputation. The ISP DACOM-PUBNETPLUS maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Continue monitoring for emerging patterns.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
0/10
Inactive
Confidence Score
4%
Low Confidence
Confidence History
8. Mar 2026 - 2. Jun 2026
6%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host Hacking SSH | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 125.247.116.158
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
KR
- ASN
- AS9316
- ISP
- DACOM-PUBNETPLUS
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 37
- Publicado por primera vez en Reports
- 8 Mar 2026
- Última actualización de Reports
- 2 Jun 2026, 16:39
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS9316
DACOM-PUBNETPLUS
KR
Evaluación de amenazas a la red
2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
5
Total de direcciones IP supervisadas
29
Total Reports
5.8
Reports por IP
Contexto de red
Esta dirección IP pertenece a DACOM-PUBNETPLUS (AS 9316), que gestiona 5 direcciones IP en nuestro sistema de monitorización. De ellas, 29 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
93
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 93 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 936.608
Nivel de amenaza
10/10
promedio: 6,2
++
Total Reports
37
promedio: 8
++
Comparación de redes
Comparado con las direcciones IP 15 del ASN 9316
Nivel de amenaza
10/10
Promedio de la red: 7,2
+
Total Reports
37
Promedio de la red: 6
++
La red DACOM-PUBNETPLUS tiene un nivel de amenaza global de 2 /10
Comparación geográfica
Comparado con las direcciones IP de 4.952 en KR
Nivel de amenaza
10/10
Media nacional: 7,3
+
Total Reports
37
Media nacional: 12
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
0 informes
Media diaria
0
Reports/día
Los más activos
Sunday
13 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
SSH
35
Hacking
8
Exploited Host
4
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 18:00 con Reports de 4
Actividad semanal
Distribución geográfica de las amenazas
851.130 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 212.795 Registros
FEED
Principales fuentes de amenazas
-
01
United States170.503 20% -
02
Brazil132.226 15.5% -
03
India93.644 11% -
04
China47.610 5.6% -
05
SC29.335 3.4% -
06
Argentina20.079 2.4% -
07
Germany19.753 2.3% -
08
Pakistan19.273 2.3% -
09
Netherlands18.725 2.2% -
10
Colombia16.637 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
14
IP relacionadas
7/10
Amenaza media
13%
Confianza media
12
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
180.80.105.148
8/10
Confianza
78%
Reports
13
Ubicación
KR
KR
58.29.139.177
5/10
Confianza
20%
Reports
1
Ubicación
KR
KR
211.173.101.140
4/10
Confianza
20%
Reports
1
Ubicación
KR
KR
58.29.149.158
10/10
Confianza
19%
Reports
14
Ubicación
KR
KR
125.244.218.175
7/10
Confianza
15%
Reports
1
Ubicación
KR
KR
125.244.114.221
8/10
Confianza
12%
Reports
6
Ubicación
KR
KR
125.250.16.92
7/10
Confianza
8%
Reports
1
Ubicación
KR
KR
125.247.209.8
7/10
Confianza
3%
Reports
2
Ubicación
KR
KR
122.153.128.199
7/10
Confianza
3%
Reports
1
Ubicación
KR
KR
58.29.206.130
7/10
Confianza
2%
Reports
1
Ubicación
KR
KR
122.153.193.187
7/10
Confianza
0%
Reports
2
Ubicación
KR
KR
125.243.207.185
7/10
Confianza
0%
Reports
1
Ubicación
KR
KR
125.251.19.136
7/10
Confianza
0%
Reports
1
Ubicación
KR
KR
125.243.104.152
7/10
Confianza
0%
Reports
1
Ubicación
KR
KR
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.9/10
Amenaza media
97%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
14.206.0.20
10/10
Confianza
100%
Reports
44
ISP
Piranha Systems
61.43.121.132
10/10
Confianza
100%
Reports
31
ISP
LG DACOM Corpor...
211.220.197.170
10/10
Confianza
100%
Reports
25
ISP
Korea Telecom
185.227.152.135
10/10
Confianza
100%
Reports
23
ISP
Cloudie Limited
1.209.110.147
10/10
Confianza
98%
Reports
32
ISP
LG DACOM Corpor...
115.68.17.246
10/10
Confianza
96%
Reports
164
ISP
SMILESERV
220.117.241.220
10/10
Confianza
96%
Reports
65
ISP
Korea Telecom
43.128.136.162
10/10
Confianza
96%
Reports
61
ISP
Tencent Buildin...
58.229.240.73
10/10
Confianza
96%
Reports
54
ISP
SK Broadband Co...
175.125.94.182
10/10
Confianza
96%
Reports
51
ISP
SK Broadband Co...
211.62.111.247
10/10
Confianza
96%
Reports
44
ISP
Korea Telecom
175.196.78.7
10/10
Confianza
96%
Reports
37
ISP
Korea Telecom
14.53.202.223
10/10
Confianza
96%
Reports
36
ISP
Korea Telecom
121.159.244.130
10/10
Confianza
96%
Reports
25
ISP
Korea Telecom
125.141.83.17
8/10
Confianza
96%
Reports
23
ISP
Korea Telecom
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
10/10
Amenaza media
6%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
20.203.219.190
10/10
Confianza
6%
Reports
5
Ubicación
CH
CH
146.70.113.124
10/10
Confianza
6%
Reports
4
Ubicación
HK
HK
91.92.40.48
10/10
Confianza
6%
Reports
3
Ubicación
NL
NL
185.238.219.63
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.20
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.22
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.13
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.61
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.8
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
18.119.13.81
10/10
Confianza
6%
Reports
3
Ubicación
US
US
185.238.219.36
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.32
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.45
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
185.238.219.25
10/10
Confianza
6%
Reports
3
Ubicación
DE
DE
178.214.77.12
10/10
Confianza
6%
Reports
3
Ubicación
PS
PS