Dirección IP

164.92.82.91

IPv4 Público
US US
AS14061
DIGITALOCEAN-ASN
10.268 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
82% Confianza
10.268 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
US
US Ubicación
DIGITALOCEAN-ASN ASN 14061
10.268 Reports
Honeypot Fuente de datos

High Risk

IP 164.92.82.91 is a high-risk address associated with sustained hacking activity, generating 7,838 abuse reports with a threat level of 8 out of 10, indicating a significant and ongoing risk to exposed network services.

The IP is registered to DIGITALOCEAN-ASN (AS14061) and geolocated to the United States, with activity spanning from September 2025 through June 2026. The consistent report volume and an activity frequency rating of 8 out of 10 confirm persistent, repeated intrusion attempts rather than isolated scanning. All 20 recent reports attribute the malicious activity to hacking, encompassing unauthorized access attempts, exploitation of vulnerabilities, and intrusion attempts against exposed services. Detection originated entirely from automated honeypot sensors, which identified the address repeatedly probing for weaknesses in internet-facing systems.

Hacking activity at this scale represents a concrete threat to any exposed service running on ports or protocols the address targeted. The sustained, high-frequency nature of the reports suggests the host may be part of an automated attack infrastructure cycling through known exploitation techniques. Services such as remote administration interfaces, unpatched web applications, or poorly configured network daemons face the highest risk of compromise. Each successful connection attempt in these scenarios could serve as a precursor to data exfiltration, malware deployment, or lateral movement within a network.

Site operators should immediately block or rate-limit connections from this IP at the firewall or network perimeter level. Implementing fail2ban or equivalent log-based intrusion prevention tools can automate the blocking of repeated hacking attempts. Ensuring all internet-facing software is current with security patches and hardening authentication mechanisms—such as enforcing key-based authentication and disabling default credentials—will reduce the attack surface. Continuous monitoring of abuse reports and connection logs will help identify any evolving tactics from this source.

Más amenazante que 84 % de direcciones IP supervisadas

Threat Categories

Hacking 29
Exploited Host 1

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Primera observación 8. julio 2026
Última actividad 6. agosto 2026
Recientes (7 días) 352 incidentes

Cloud Infrastructure

This IP operates from DigitalOcean cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.

Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.

Recomendaciones de seguridad

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 82% Verified

Confidence History

6. Ago 2026
82% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Exploited Host Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
164.92.82.91
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class B

Geolocalización

País
US US
ASN
AS14061
ISP
DIGITALOCEAN-ASN

Información sobre el DNS

Reverse DNS
io.census.shodan.io
Récord en el PTR
Tipo de conexión
Estático

Estadísticas

Total Reports
10.268
Publicado por primera vez en Reports
23 Sep 2025
Última actualización de Reports
6 Ago 2026, 15:04

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS14061
DigitalOcean, LLC
NL NL

Evaluación de amenazas a la red

4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.

Estadísticas de red

10,971
Total de direcciones IP supervisadas
417,845
Total Reports
38.1
Reports por IP

Contexto de red

Esta dirección IP pertenece a DigitalOcean, LLC (AS 14061), que gestiona 10,971 direcciones IP en nuestro sistema de monitorización. De ellas, 417,845 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.

Aviso de la red: Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

84 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 84 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.020

Nivel de amenaza 8/10 promedio: 6,0 +
Total Reports 10.268 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 16.567 del ASN 14061

Nivel de amenaza 8/10 Promedio de la red: 5,4 +
Total Reports 10.268 Promedio de la red: 33 ++
La red DIGITALOCEAN-ASN tiene un nivel de amenaza global de 4 /10

Comparación geográfica

Comparado con las direcciones IP de 65.774 en US

Nivel de amenaza 8/10 Media nacional: 6,5 +
Total Reports 10.268 Media nacional: 31 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.628 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.591 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US ESTA DIRECCIÓN IP
    65.774 22.5%
  2. 02
    IN
    India IN
    49.096 16.8%
  3. 03
    CN
    China CN
    35.621 12.2%
  4. 04
    BR
    Brazil BR
    15.554 5.3%
  5. 05
    DE
    Germany DE
    10.499 3.6%
  6. 06
    PK
    Pakistan PK
    8.474 2.9%
  7. 07
    ID
    Indonesia ID
    8.403 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.393 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
8.8/10 Amenaza media
100% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

2 IP relacionadas
3.5/10 Amenaza media
30% Confianza media
1 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "164.92.82.91",
    "threat_level": 8,
    "confidence_score": 82,
    "total_reports": 10268,
    "country_code": "US",
    "isp_name": "DIGITALOCEAN-ASN",
    "asn": "14061",
    "first_reported": "2025-09-23 06:34:02",
    "last_reported": "2026-08-06 15:04:14",
    "exported_at": "2026-08-06T15:09:26+02:00",
    "source": "https://reportedip.com/ip/164.92.82.91/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.