Dirección IP

167.94.146.56

IPv4 Público
US US
AS398705
CENSYS-ARIN-02
694 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
83% Confianza
694 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
US
US Ubicación
CENSYS-ARIN-02 ASN 398705
694 Reports
Honeypot Fuente de datos

High Risk

IP 167.94.146.56 is a high-risk address linked to sustained hacking activity and IoT-targeted intrusion attempts, with automated honeypot sensors logging 480 abuse reports over approximately ten months and assigning it a threat level of 8/10.

The address originates from United States network infrastructure operated by CENSYS-AREN-02 under ASN AS398705, with detection confirmed across 20 separate automated honeypot sources at an 88 percent confidence rating. Report volume indicates persistent offensive operations, with an activity frequency of 8/10 spanning from August 2025 through June 2026. The dominant threat category by a significant margin is general hacking activity, supplemented by isolated attempts specifically targeting Internet of Things devices.

The hacking activity associated with this IP encompasses intrusion attempts, vulnerability exploitation and unauthorized access probing against exposed services, representing a broad-based threat to any poorly secured entry point. The IoT-targeted component compounds this risk by focusing on smart devices, networked cameras and routers that frequently operate with outdated firmware, default credentials or exposed management interfaces. An attacker successfully exploiting either vector could gain persistent access to internal networks or weaponize compromised devices for subsequent attacks. The sustained report volume demonstrates this is not opportunistic scanning but rather sustained, methodical probing across multiple target types.

Site operators should immediately block or rate-limit connections from this address at the firewall level and monitor logs for any matching source activity. Deploying fail2ban or equivalent intrusion prevention tools can automatically detect and mitigate repeated connection patterns consistent with credential guessing or vulnerability scanning. Keeping all systems and firmware updated, enforcing strong authentication requirements and isolating IoT devices on dedicated network segments substantially reduces exposure to both threat categories detected from this source.

Más amenazante que 84 % de direcciones IP supervisadas

Threat Categories

Hacking 28
Exploited Host 1
IoT Targeted 1

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Primera observación 8. julio 2026
Última actividad 6. agosto 2026
Recientes (7 días) 22 incidentes

High-Risk Network Association

This IP belongs to a network (ASN 398705) with elevated threat levels. The ISP CENSYS-ARIN-02 hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Recomendaciones de seguridad

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 83% Verified

Confidence History

27. Jul 2026 - 6. Ago 2026
83% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Exploited Host Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
IoT Targeted Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
167.94.146.56
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class B

Geolocalización

País
US US
ASN
AS398705
ISP
CENSYS-ARIN-02

Información sobre el DNS

Reverse DNS
56.146.94.167.censys-scanner.com
Récord en el PTR
Tipo de conexión
Dinámico

Estadísticas

Total Reports
694
Publicado por primera vez en Reports
15 Ago 2025
Última actualización de Reports
6 Ago 2026, 11:17

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS398705
Censys, Inc.
US US

Evaluación de amenazas a la red

7/10
Esta red presenta niveles de amenaza moderados, con algunos patrones de actividad maliciosa.

Estadísticas de red

45
Total de direcciones IP supervisadas
6,021
Total Reports
133.8
Reports por IP

Contexto de red

Esta dirección IP pertenece a Censys, Inc. (AS 398705), que gestiona 45 direcciones IP en nuestro sistema de monitorización. De ellas, 6,021 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 7 /10.

Aviso de red: Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

84 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 84 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.132

Nivel de amenaza 8/10 promedio: 6,0 +
Total Reports 694 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 46 del ASN 398705

Nivel de amenaza 8/10 Promedio de la red: 8,3 =
Total Reports 694 Promedio de la red: 259 ++
La red CENSYS-ARIN-02 tiene un nivel de amenaza global de 7 /10

Comparación geográfica

Comparado con las direcciones IP de 65.787 en US

Nivel de amenaza 8/10 Media nacional: 6,5 +
Total Reports 694 Media nacional: 31 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US ESTA DIRECCIÓN IP
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
8.6/10 Amenaza media
80% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "167.94.146.56",
    "threat_level": 8,
    "confidence_score": 83,
    "total_reports": 694,
    "country_code": "US",
    "isp_name": "CENSYS-ARIN-02",
    "asn": "398705",
    "first_reported": "2025-08-15 00:00:29",
    "last_reported": "2026-08-06 11:17:09",
    "exported_at": "2026-08-06T16:34:47+02:00",
    "source": "https://reportedip.com/ip/167.94.146.56/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.