Substantial Risk
Threat level 8/10 for 172.104.11.4 based on 87 documented incidents.
Consistent suspicious behavior patterns. 72% confidence rating.
Más amenazante que 89 % de direcciones IP supervisadas
Dirección IP
172.104.11.4
IPv4
Público
US
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Above Average Risk
US
Ubicación
Akamai Connected Cloud
ASN 63949
87
Reports
Honeypot
Fuente de datos
Threat Categories
Hacking
30
Detalles técnicos
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Medidas de mitigación recomendadas
Keep systems patched, implement intrusion detection, and follow security best practices.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Primera observación
5. septiembre 2026
Última actividad
30. septiembre 2026
Recientes (7 días)
1 incidentes
Reputable Network
This IP is hosted on a network (ASN 63949) with generally good reputation. The ISP Akamai Connected Cloud maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
2/10
Very Low
Confidence Score
70%
High Confidence
Confidence History
6. Jul 2026 - 30. Sep 2026
72%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 172.104.11.4
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class B
Geolocalización
- País
-
US
- ASN
- AS63949
- ISP
- Akamai Connected Cloud
Información sobre el DNS
- Reverse DNS
- jersey.scan.bufferover.run
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 87
- Publicado por primera vez en Reports
- 22 Ene 2026
- Última actualización de Reports
- 30 Sep 2026, 08:45
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS63949
Akamai Connected Cloud
US
Evaluación de amenazas a la red
1/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
652
Total de direcciones IP supervisadas
15,636
Total Reports
24
Reports por IP
Contexto de red
Esta dirección IP pertenece a Akamai Connected Cloud (AS 63949), que gestiona 652 direcciones IP en nuestro sistema de monitorización. De ellas, 15,636 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 1 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
89
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 89 % de todas las direcciones IP de nuestra base de datos.
Percentil de alto riesgoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 810.091
Nivel de amenaza
8/10
promedio: 6,3
+
Total Reports
87
promedio: 9
++
Comparación de redes
Comparado con las direcciones IP 2.281 del ASN 63949
Nivel de amenaza
8/10
Promedio de la red: 7,7
=
Total Reports
87
Promedio de la red: 8
++
La red Akamai Connected Cloud tiene un nivel de amenaza global de 1 /10
Comparación geográfica
Comparado con las direcciones IP de 143.980 en US
Nivel de amenaza
8/10
Media nacional: 6,8
+
Total Reports
87
Media nacional: 18
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
5 Sep 2026
1 informes
Media diaria
0.2
Reports/día
Los más activos
Thursday
20 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Hacking
84
WP Cron Abuse
1
DDoS Attack
1
Port Scan
1
Web App Attack
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 08:00 con Reports de 7
Actividad semanal
Distribución geográfica de las amenazas
736.582 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 31.907 Registros
FEED
Principales fuentes de amenazas
-
01
United States143.953 19.5%
-
02
Brazil110.866 15.1% -
03
India82.799 11.2% -
04
China44.930 6.1% -
05
SC29.241 4% -
06
Germany17.629 2.4% -
07
Netherlands17.548 2.4% -
08
Pakistan16.791 2.3% -
09
Argentina16.197 2.2% -
10
Colombia15.142 2.1%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
9.1/10
Amenaza media
87%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
2600:3c03::2000:6eff:fec7:dab3
8/10
Confianza
100%
Reports
18
Ubicación
US
US
2a01:7e03::2000:e4ff:fed3:3768
8/10
Confianza
98%
Reports
12
Ubicación
US
US
45.33.95.158
10/10
Confianza
96%
Reports
15
Ubicación
US
US
2600:3c13::f03c:95ff:fe23:4eef
10/10
Confianza
95%
Reports
13
Ubicación
GB
GB
172.236.221.45
10/10
Confianza
94%
Reports
46
Ubicación
DE
DE
172.236.142.254
10/10
Confianza
94%
Reports
28
Ubicación
SG
SG
172.105.196.91
8/10
Confianza
94%
Reports
17
Ubicación
JP
JP
23.92.16.238
8/10
Confianza
93%
Reports
13
Ubicación
US
US
172.105.208.132
10/10
Confianza
90%
Reports
39
Ubicación
JP
JP
172.235.25.175
8/10
Confianza
89%
Reports
10
Ubicación
IN
IN
172.233.139.99
8/10
Confianza
86%
Reports
10
Ubicación
US
US
139.162.69.42
8/10
Confianza
85%
Reports
14
Ubicación
JP
JP
139.162.70.53
10/10
Confianza
83%
Reports
49
Ubicación
JP
JP
172.105.128.11
10/10
Confianza
80%
Reports
85
Ubicación
US
US
45.79.172.21
10/10
Confianza
78%
Reports
94
Ubicación
US
US
172.236.228.202
10/10
Confianza
78%
Reports
93
Ubicación
US
US
172.236.228.111
10/10
Confianza
78%
Reports
89
Ubicación
US
US
192.155.90.118
8/10
Confianza
78%
Reports
87
Ubicación
US
US
172.232.108.36
10/10
Confianza
78%
Reports
83
Ubicación
IN
IN
172.104.11.46
8/10
Confianza
78%
Reports
72
Ubicación
US
US
Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.
3
IP relacionadas
8.7/10
Amenaza media
76%
Confianza media
3
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
8.8/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
136.90.54.236
8/10
Confianza
100%
Reports
216
ISP
Google LLC
136.90.53.160
8/10
Confianza
100%
Reports
138
ISP
Google LLC
136.90.48.99
8/10
Confianza
100%
Reports
136
ISP
Google LLC
136.90.54.222
8/10
Confianza
100%
Reports
130
ISP
Google LLC
136.90.15.166
8/10
Confianza
100%
Reports
110
ISP
Google LLC
34.26.152.184
10/10
Confianza
100%
Reports
87
ISP
Google LLC
136.90.54.131
8/10
Confianza
100%
Reports
87
ISP
Google LLC
34.138.241.105
10/10
Confianza
100%
Reports
86
ISP
Google LLC
136.90.54.202
8/10
Confianza
100%
Reports
71
ISP
Google LLC
35.253.98.46
10/10
Confianza
100%
Reports
70
ISP
Google LLC
136.90.30.63
8/10
Confianza
100%
Reports
59
ISP
Google LLC
136.67.210.104
10/10
Confianza
100%
Reports
55
ISP
Google LLC
136.90.20.127
10/10
Confianza
100%
Reports
52
ISP
Google LLC
136.67.214.14
10/10
Confianza
100%
Reports
50
ISP
Google LLC
136.90.24.194
8/10
Confianza
100%
Reports
47
ISP
Google LLC
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
8.3/10
Amenaza media
72%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
195.178.110.30
10/10
Confianza
72%
Reports
31.593
Ubicación
BG
BG
207.90.244.20
8/10
Confianza
72%
Reports
26.584
Ubicación
US
US
207.90.244.5
8/10
Confianza
72%
Reports
23.930
Ubicación
US
US
207.90.244.13
8/10
Confianza
72%
Reports
21.992
Ubicación
US
US
64.23.161.101
8/10
Confianza
72%
Reports
19.952
Ubicación
US
US
164.92.114.247
8/10
Confianza
72%
Reports
16.242
Ubicación
US
US
147.182.247.10
8/10
Confianza
72%
Reports
15.412
Ubicación
US
US
137.184.13.100
8/10
Confianza
72%
Reports
15.119
Ubicación
US
US
134.209.95.237
8/10
Confianza
72%
Reports
13.256
Ubicación
NL
NL
64.225.74.178
8/10
Confianza
72%
Reports
13.039
Ubicación
NL
NL
147.182.202.179
8/10
Confianza
72%
Reports
12.092
Ubicación
US
US
64.226.86.7
8/10
Confianza
72%
Reports
9.896
Ubicación
DE
DE
179.43.133.154
10/10
Confianza
72%
Reports
5.189
Ubicación
CH
CH
137.184.190.194
8/10
Confianza
72%
Reports
4.259
Ubicación
US
US
137.184.190.205
8/10
Confianza
72%
Reports
4.073
Ubicación
US
US