Dirección IP

167.94.146.48

IPv4 Público
US US
AS398705
CENSYS-ARIN-02
747 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
84% Confianza
747 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
US
US Ubicación
CENSYS-ARIN-02 ASN 398705
747 Reports
Honeypot Fuente de datos

Substantial Risk

IP 167.94.146.48 is a high-risk address linked to sustained hacking activity, having accumulated 501 abuse reports documenting systematic intrusion attempts and unauthorized access probes over approximately nine months of active engagement with honeypot sensors. With a threat level of 8/10 and an activity frequency rating of 8/10, this IP represents a significant and persistent risk to any exposed network service, warranting immediate blocking or strict access controls for any environment where the address has been observed attempting connection.

The address is registered within the United States to CENSYS-ARIN-02 (ASN AS398705), with activity spanning from September 2025 through June 2026. All 501 reports were generated by automated honeypot sensors, which detected the IP conducting repeated intrusion probes at consistently high frequency. The sustained detection window and uniform report source indicate that this address is engaged in methodical reconnaissance and exploitation testing rather than isolated or opportunistic scanning, raising the confidence score to 87 percent for attribution of malicious intent.

The dominant threat category is general hacking activity, which encompasses vulnerability exploitation, intrusion attempts, and unauthorized access probing. The detected patterns include attack connection attempts and malformed TLS record anomalies, suggesting the address is actively testing exposed services for implementation weaknesses in cryptographic protocols. Such probing often serves as a precursor to more targeted exploitation, posing concrete risk to unpatched systems, misconfigured servers, or services with insufficient access controls.

Site operators should block or rate-limit 167.94.146.48 at the network perimeter, implement multi-factor authentication on all exposed services, and deploy tools such as fail2ban to automatically mitigate repeated connection attempts. Maintaining current patches and intrusion detection monitoring will further reduce exposure to the exploitation techniques this address has demonstrated.

Más amenazante que 84 % de direcciones IP supervisadas

Threat Categories

Hacking 29
Exploited Host 1

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Primera observación 8. julio 2026
Última actividad 6. agosto 2026
Recientes (7 días) 24 incidentes

High-Risk Network Association

This IP belongs to a network (ASN 398705) with elevated threat levels. The ISP CENSYS-ARIN-02 hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Recomendaciones de seguridad

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 84% Verified

Confidence History

29. Jul 2026 - 6. Ago 2026
84% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Exploited Host Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
167.94.146.48
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class B

Geolocalización

País
US US
ASN
AS398705
ISP
CENSYS-ARIN-02

Información sobre el DNS

Reverse DNS
48.146.94.167.censys-scanner.com
Récord en el PTR
Tipo de conexión
Dinámico

Estadísticas

Total Reports
747
Publicado por primera vez en Reports
13 Sep 2025
Última actualización de Reports
6 Ago 2026, 14:29

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS398705
Censys, Inc.
US US

Evaluación de amenazas a la red

7/10
Esta red presenta niveles de amenaza moderados, con algunos patrones de actividad maliciosa.

Estadísticas de red

45
Total de direcciones IP supervisadas
6,021
Total Reports
133.8
Reports por IP

Contexto de red

Esta dirección IP pertenece a Censys, Inc. (AS 398705), que gestiona 45 direcciones IP en nuestro sistema de monitorización. De ellas, 6,021 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 7 /10.

Aviso de red: Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

84 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 84 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.132

Nivel de amenaza 8/10 promedio: 6,0 +
Total Reports 747 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 46 del ASN 398705

Nivel de amenaza 8/10 Promedio de la red: 8,3 =
Total Reports 747 Promedio de la red: 259 ++
La red CENSYS-ARIN-02 tiene un nivel de amenaza global de 7 /10

Comparación geográfica

Comparado con las direcciones IP de 65.787 en US

Nivel de amenaza 8/10 Media nacional: 6,5 +
Total Reports 747 Media nacional: 31 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US ESTA DIRECCIÓN IP
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
8.6/10 Amenaza media
80% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "167.94.146.48",
    "threat_level": 8,
    "confidence_score": 84,
    "total_reports": 747,
    "country_code": "US",
    "isp_name": "CENSYS-ARIN-02",
    "asn": "398705",
    "first_reported": "2025-09-13 13:56:53",
    "last_reported": "2026-08-06 14:29:19",
    "exported_at": "2026-08-06T16:34:57+02:00",
    "source": "https://reportedip.com/ip/167.94.146.48/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.