Is IP address 164.92.165.52 dangerous?

Yes, 164.92.165.52 is considered dangerous with a threat level of 8/10. It has been reported 648 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 164.92.165.52?

IP address 164.92.165.52 is operated by DIGITALOCEAN-ASN (ASN 14061) and is geolocated to DE. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 164.92.165.52?

Yes, blocking 164.92.165.52 is strongly recommended. With a threat level of 8/10 and 648 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 164.92.165.52?

Our threat assessment for 164.92.165.52 has a confidence score of 1%, based on 648 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

164.92.165.52

IPv4 Público

AS14061

DIGITALOCEAN-ASN

648 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

DE Ubicación

DIGITALOCEAN-ASN ASN 14061

648 Reports

Honeypot Fuente de datos

Substantial Risk

La IP 164.92.165.52 es una dirección de alto riesgo con un nivel de amenaza de 8/10 que ha acumulado 648 informes de abuso documentando intentos de intrusión no autorizados y reconocimiento mediante escaneo de puertos originados de la red AS14061 de DigitalOcean en Alemania.

Rastreada entre octubre de 2025 y abril de 2026, los sensores automatizados de honeypot marcaron esta dirección repetidamente, con presentaciones recientes indicando 20 incidentes relacionados con hacking y 1 informe de escaneo de puertos. Los sistemas de detección identificaron conexiones entrantes utilizando Zmap, una utilidad reconocida de escaneo de red, indicando operaciones deliberadas de reconocimiento contra servicios expuestos. El confidence score es de 59%, reflejando una certidumbre moderada en la atribución de la amenaza. El volumen sustancial de informes y las firmas confirmadas de herramientas de escaneo sugieren que esta dirección ha sido activamente utilizada para enumeración sistemática de red en lugar de sondeo oportunista.

El escaneo de puertos sirve como una fase inicial de reconocimiento, mapeando servicios abiertos y vulnerabilidades potenciales antes de lanzar ataques dirigidos. Cuando se combina con actividad de hacking documentada, esta combinación indica un actor de amenaza intentando identificar y explotar puntos débiles en infraestructura expuesta. El uso de herramientas automatizadas de escaneo permite un reconocimiento rápido y a gran escala que puede identificar rápidamente objetivos vulnerables para posteriores intentos de acceso no autorizado.

Los administradores de red deben considerar bloquear esta IP a nivel de firewall para prevenir mayor reconocimiento e intentos de intrusión. Implementar herramientas de respuesta automatizadas como fail2ban puede ayudar a bloquear dinámicamente intentos de conexión repetidos. Los sistemas deben mantenerse completamente parcheados, con atención particular a los servicios expuestos a internet. Los controles de autenticación fuertes, incluyendo limitación de tasa y políticas de bloqueo de cuenta, proporcionan defensa adicional contra los tipos de intentos de acceso no autorizado que esta dirección ha demostrado.

Más amenazante que 85 % de direcciones IP supervisadas

Threat Categories

Hacking 30

Port Scan 1

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Cloud Infrastructure

This IP operates from DigitalOcean cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.

Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.

Recomendaciones de seguridad

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 8/10 High

Critical

Frecuencia de la actividad 0/10 Inactive

Confidence Score 1% Low Confidence

Confidence History

6. Oct 2025 - 5. Abr 2026

1% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
5. Abr 2026	Port Scan Hacking	Honeypot x2	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%
6. Oct 2025	Hacking	Honeypot	75%

Información básica

Dirección IP: 164.92.165.52
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class B

Geolocalización

País: DE
ASN: AS14061
ISP: DIGITALOCEAN-ASN

Información sobre el DNS

Reverse DNS: db-mongodb-fra1-14862-scgate-836689ba.mongo.ondigitalocean.com
Récord en el PTR: Sí
Tipo de conexión: Estático

Estadísticas

Total Reports: 648
Publicado por primera vez en Reports: 5 Oct 2025
Última actualización de Reports: 5 Abr 2026, 06:00

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS14061

Organización: DigitalOcean, LLC

País:

Evaluación de amenazas a la red

4/10

Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.

Estadísticas de red

10,971

Total de direcciones IP supervisadas

417,845

Total Reports

38.1

Reports por IP

Contexto de red

Esta dirección IP pertenece a DigitalOcean, LLC (AS 14061), que gestiona 10,971 direcciones IP en nuestro sistema de monitorización. De ellas, 417,845 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.

Aviso de la red: Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

85 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 85 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 839.488

Nivel de amenaza 8/10 promedio: 6,3 +

Total Reports 648 promedio: 9 ++

Comparación de redes

Comparado con las direcciones IP 24.689 del ASN 14061

Nivel de amenaza 8/10 Promedio de la red: 7,5 =

Total Reports 648 Promedio de la red: 25 ++

La red DIGITALOCEAN-ASN tiene un nivel de amenaza global de 4 /10

Comparación geográfica

Comparado con las direcciones IP de 18.581 en DE

Nivel de amenaza 8/10 Media nacional: 7,3 =

Total Reports 648 Media nacional: 30 ++

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Sunday 434 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Hacking 648

Port Scan 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 20:00 con Reports de 39

Actividad semanal

Distribución geográfica de las amenazas

763.108 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 30.319 Registros

FEED

Principales fuentes de amenazas

01

United States US

149.244 19.6%
02

Brazil BR

112.188 14.7%
03

India IN

88.422 11.6%
04

China CN

46.287 6.1%
05

SC SC

29.255 3.8%
06

Germany DE ESTA DIRECCIÓN IP

18.581 2.4%
07

Netherlands NL

18.120 2.4%
08

Pakistan PK

18.068 2.4%
09

Argentina AR

16.378 2.1%
10

Colombia CO

15.215 2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.1/10 Amenaza media

100% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Substantial Risk

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Cloud Infrastructure

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Reputación en la red

Identidad de red

Evaluación de amenazas a la red

Estadísticas de red

Contexto de red

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas