Dirección IP

152.32.143.189

IPv4 Público
NG NG
AS135377
UCLOUD INFORMATION TECHNOLOGY HK LIMITED
251 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
80% Confianza
251 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
NG
NG Ubicación
UCLOUD INFORMATION TECHNO... ASN 135377
251 Reports
Honeypot Fuente de datos

Substantial Risk

IP 152.32.143.189 is a critical-risk address operating from Nigerian infrastructure under AS135377, owned by UCLOUD INFORMATION TECHNOLOGY HK LIMITED, with a threat level of 10/10 and 199 documented abuse reports indicating sustained hacking activity over approximately nine months.

Analysis of the 199 reports filed against this IP reveals a concentrated threat profile: all 20 of the most recent reports specifically classify the activity as hacking, detected exclusively through automated honeypot sensors across 20 distinct detection points. The activity timeline spans from September 2025 through June 2026, indicating persistent rather than opportunistic behavior. The activity frequency score of 5/10 suggests regular, sustained engagement rather than sporadic bursts, and the 79% confidence score reflects strong corroboration across multiple monitoring systems. Geographically originating from Nigeria while registered to a Hong Kong-based cloud provider raises questions about infrastructure usage patterns, as threat actors frequently leverage compromised or bulletproof hosting to obscure their origin.

The dominant hacking classification encompasses a broad range of intrusion methodologies, including exploitation attempts against vulnerable services, credential-based attacks, and unauthorized access probes. For an exposed server or application, this IP represents a direct pathway for compromise if defensive controls are insufficient. The sustained nature of the activity over nine months indicates that this is not random scanning but targeted, automated exploitation activity attempting to identify and leverage vulnerabilities at scale.

Site operators should immediately block this IP at the network perimeter or firewall level. Implementing fail2ban or equivalent log-based intrusion prevention tools can automatically detect and ban repeated hacking probes originating from this address. Regular security patching, strong authentication requirements, and network monitoring for connection attempts from this source will further reduce exposure risk.

Más amenazante que 84 % de direcciones IP supervisadas

Threat Categories

Hacking 29
Exploited Host 1

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 3 weeks indicates persistent threat actor operations.

Primera observación 10. julio 2026
Última actividad 5. agosto 2026
Recientes (7 días) 10 incidentes

Reputable Network

This IP is hosted on a network (ASN 135377) with generally good reputation. The ISP UCLOUD INFORMATION TECHNOLOGY HK LIMITED maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 79% Verified

Confidence History

10. Jul 2026 - 5. Ago 2026
80% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Exploited Host Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
152.32.143.189
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class B

Geolocalización

País
NG NG
ASN
AS135377
ISP
UCLOUD INFORMATION TECHNOLOGY HK LIMITED

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
251
Publicado por primera vez en Reports
10 Sep 2025
Última actualización de Reports
5 Ago 2026, 23:47

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS135377
UCLOUD INFORMATION TECHNOLOGY HK LIMITED
NG NG

Evaluación de amenazas a la red

1/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

863
Total de direcciones IP supervisadas
42,993
Total Reports
49.8
Reports por IP

Contexto de red

Esta dirección IP pertenece a UCLOUD INFORMATION TECHNOLOGY HK LIMITED (AS 135377), que gestiona 863 direcciones IP en nuestro sistema de monitorización. De ellas, 42,993 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 1 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

84 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 84 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.588

Nivel de amenaza 8/10 promedio: 6,0 +
Total Reports 251 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 1.376 del ASN 135377

Nivel de amenaza 8/10 Promedio de la red: 8,4 =
Total Reports 251 Promedio de la red: 52 ++
La red UCLOUD INFORMATION TECHNOLOGY HK LIMITED tiene un nivel de amenaza global de 1 /10

Comparación geográfica

Comparado con las direcciones IP de 1.022 en NG

Nivel de amenaza 8/10 Media nacional: 5,5 +
Total Reports 251 Media nacional: 6 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
9.5/10 Amenaza media
100% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

1 IP relacionadas
8/10 Amenaza media
90% Confianza media
1 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "152.32.143.189",
    "threat_level": 8,
    "confidence_score": 80,
    "total_reports": 251,
    "country_code": "NG",
    "isp_name": "UCLOUD INFORMATION TECHNOLOGY HK LIMITED",
    "asn": "135377",
    "first_reported": "2025-09-10 08:45:05",
    "last_reported": "2026-08-05 23:47:37",
    "exported_at": "2026-08-06T22:20:36+02:00",
    "source": "https://reportedip.com/ip/152.32.143.189/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.