Dirección IP

176.65.134.34

IPv4 Público
DE DE
AS208191
Go Host Ltd
887 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
10/10 Amenaza
83% Confianza
887 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Top 5% Most Dangerous
DE
DE Ubicación
Go Host Ltd ASN 208191
887 Reports
Honeypot Fuente de datos

Critical Threat

IP 176.65.134.34 is a critical-risk address operated by Go Host Ltd in Germany that has been linked to 714 hacking intrusion attempts detected by automated honeypot sensors over approximately eight months of sustained malicious activity.

The IP originates from AS208191 and has accumulated a threat confidence score of 86% based on consistent hostile behavior observed between November 2025 and June 2026. All 714 reports attribute the malicious activity to general hacking intrusion attempts, with automated honeypot sensors identifying repeated connection attacks across 20 distinct detection points. The 8/10 activity frequency score indicates persistent, deliberate engagement rather than opportunistic scanning, and the 10/10 threat level confirms this address poses a severe risk to any exposed service.

Hacking activity encompasses unauthorized access attempts, vulnerability exploitation and intrusion behaviors that can lead to system compromise, data exfiltration or further network propagation. This IP's sustained engagement with honeypot infrastructure over an extended period signals systematic reconnaissance and exploitation efforts targeting internet-facing services. The volume and persistence of connection attempts elevate the real-world risk considerably, as such behavior frequently precedes credential compromise or vulnerability-driven breaches.

Administrators should block this IP at the firewall level immediately and implement geographic or ASN-based restrictions if legitimate traffic from this network is not expected. Enforcing strong authentication mechanisms, including multi-factor authentication and account lockout policies, reduces the impact of any successful intrusion attempt. Deploying fail2ban or equivalent log-analysis tools can automatically mitigate repeated connection patterns, while maintaining up-to-date intrusion detection signatures ensures prompt alerting on related activity. Regular review of authentication logs for source IP 176.65.134.34 is strongly recommended.

Más amenazante que 96 % de direcciones IP supervisadas

Threat Categories

Hacking 29
IoT Targeted 1

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

High-Risk Network Association

This IP belongs to a network (ASN 208191) with elevated threat levels. The ISP Go Host Ltd hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Recomendaciones de seguridad

Continue monitoring for emerging patterns.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 65% High Confidence

Confidence History

30. Jun 2026 - 6. Jul 2026
83% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
IoT Targeted Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
176.65.134.34
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class B

Geolocalización

País
DE DE
ASN
AS208191
ISP
Go Host Ltd

Información sobre el DNS

Reverse DNS
176.65.134.34.ptr.pfcloud.network
Récord en el PTR
Tipo de conexión
Dinámico

Estadísticas

Total Reports
887
Publicado por primera vez en Reports
6 Nov 2025
Última actualización de Reports
6 Jul 2026, 13:59

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS208191
Go Host Ltd
IR IR

Evaluación de amenazas a la red

7/10
Esta red presenta niveles de amenaza moderados, con algunos patrones de actividad maliciosa.

Estadísticas de red

18
Total de direcciones IP supervisadas
58,371
Total Reports
3242.8
Reports por IP

Contexto de red

Esta dirección IP pertenece a Go Host Ltd (AS 208191), que gestiona 18 direcciones IP en nuestro sistema de monitorización. De ellas, 58,371 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 7 /10.

Aviso de red: Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

96 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 96 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.419

Nivel de amenaza 10/10 promedio: 6,0 ++
Total Reports 887 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 18 del ASN 208191

Nivel de amenaza 10/10 Promedio de la red: 8,3 +
Total Reports 887 Promedio de la red: 3.247 --
La red Go Host Ltd tiene un nivel de amenaza global de 7 /10

Comparación geográfica

Comparado con las direcciones IP de 10.505 en DE

Nivel de amenaza 10/10 Media nacional: 6,4 ++
Total Reports 887 Media nacional: 47 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE ESTA DIRECCIÓN IP
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "176.65.134.34",
    "threat_level": 10,
    "confidence_score": 83,
    "total_reports": 887,
    "country_code": "DE",
    "isp_name": "Go Host Ltd",
    "asn": "208191",
    "first_reported": "2025-11-06 13:08:31",
    "last_reported": "2026-07-06 13:59:27",
    "exported_at": "2026-08-06T19:19:54+02:00",
    "source": "https://reportedip.com/ip/176.65.134.34/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.