Is IP address 154.201.89.198 dangerous?

Yes, 154.201.89.198 is considered dangerous with a threat level of 8/10. It has been reported 5 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 154.201.89.198?

IP address 154.201.89.198 is operated by Zenixcloud (ASN 402506) and is geolocated to SC. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 154.201.89.198?

Yes, blocking 154.201.89.198 is strongly recommended. With a threat level of 8/10 and 5 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 154.201.89.198?

Our threat assessment for 154.201.89.198 has a confidence score of 56%, based on 5 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

154.201.89.198

IPv4 Público

AS402506

Zenixcloud

5 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Seychelles Ubicación

Zenixcloud ASN 402506

5 Reports

Misto Fuente de datos

Notable Threat

IP 154.201.89.198 rated 8/10 from 5 verified reports.

Multiple security incidents attributed to this IP. Confidence: 56%.

Más amenazante que 91 % de direcciones IP supervisadas

Threat Categories

SSH 5

Brute-Force 3

Hacking 2

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 6 days indicates persistent threat actor operations.

Primera observación 12. octubre 2026

Última actividad 18. octubre 2026

Recientes (7 días) 4 incidentes

Reputable Network

This IP is hosted on a network (ASN 402506) with generally good reputation. The ISP Zenixcloud maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Implement appropriate security controls.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 8/10 High

Critical

Frecuencia de la actividad 4/10 Low

Confidence Score 56% High Confidence

Confidence History

12. Oct 2026 - 18. Oct 2026

56% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
18. Oct 2026 Nuevo	SSH Brute-Force	Community	75%
17. Oct 2026	Hacking SSH	Honeypot x2	75%
17. Oct 2026	Hacking SSH	Honeypot x2	75%
14. Oct 2026	SSH Brute-Force	Community	75%
12. Oct 2026	SSH Brute-Force	Community	75%

Información básica

Dirección IP: 154.201.89.198
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class B

Geolocalización

País: SC
ASN: AS402506
ISP: Zenixcloud

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 5
Publicado por primera vez en Reports: 12 Oct 2026
Última actualización de Reports: 18 Oct 2026, 22:59

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

91 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 91 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 1.050.401

Nivel de amenaza 8/10 promedio: 6,2 +

Total Reports 5 promedio: 8 -

Comparación de redes

Comparado con las direcciones IP 24 del ASN 402506

Nivel de amenaza 8/10 Promedio de la red: 7,2 =

Total Reports 5 Promedio de la red: 2 ++

Comparación geográfica

Comparado con las direcciones IP de 29.343 en SC

Nivel de amenaza 8/10 Media nacional: 5,1 ++

Total Reports 5 Media nacional: 3 ++

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 17 Oct 2026 2 informes

Media diaria 0.2 Reports/día

Los más activos Saturday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

SSH 5

Brute-Force 3

Hacking 2

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 20:00 con Reports de 2

Actividad semanal

Distribución geográfica de las amenazas

957.010 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 150.445 Registros

FEED

Principales fuentes de amenazas

01

United States US

184.687 19.3%
02

Brazil BR

174.596 18.2%
03

India IN

94.540 9.9%
04

China CN

47.866 5%
05

SC SC ESTA DIRECCIÓN IP

29.343 3.1%
06

Argentina AR

27.609 2.9%
07

Germany DE

20.247 2.1%
08

Pakistan PK

19.463 2%
09

Colombia CO

19.293 2%
10

Netherlands NL

18.861 2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

7.2/10 Amenaza media

15% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Notable Threat

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas