Extreme Threat
IP 178.27.90.142 classified at threat level 10/10 with 141 documented attacks.
Advanced threat indicators confirmed with 84% certainty.
Más amenazante que 99 % de direcciones IP supervisadas
Dirección IP
178.27.90.142
IPv4
Público
DE
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 5% Most Dangerous
DE
Ubicación
Vodafone GmbH
ASN 3209
141
Reports
Misto
Fuente de datos
Threat Categories
SSH
29
Hacking
8
Brute-Force
6
Exploited Host
4
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Primera observación
18. septiembre 2026
Última actividad
1. octubre 2026
Recientes (7 días)
5 incidentes
Moderate Network Risk
The network hosting this IP (ASN 3209, operated by Vodafone GmbH) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
4/10
Low
Confidence Score
84%
Verified
Confidence History
26. Jul 2026 - 1. Oct 2026
84%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Nuevo | SSH Brute-Force | Community | 75% |
| Brute-Force SSH | Honeypot | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking Exploited Host | Honeypot x3 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host SSH Hacking | Honeypot x3 | 75% | |
| Hacking Exploited Host SSH | Honeypot x3 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Brute-Force SSH | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 178.27.90.142
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class B
Geolocalización
- País
-
DE
- ASN
- AS3209
- ISP
- Vodafone GmbH
Información sobre el DNS
- Reverse DNS
- ip-178-027-090-142.vkd86.pools.vodafone-ip.de
- Récord en el PTR
- Sí
- Tipo de conexión
- Dinámico
Estadísticas
- Total Reports
- 141
- Publicado por primera vez en Reports
- 18 Feb 2026
- Última actualización de Reports
- 1 Oct 2026, 15:41
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS3209
Vodafone GmbH
DE
Evaluación de amenazas a la red
4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.
Estadísticas de red
55
Total de direcciones IP supervisadas
635
Total Reports
11.5
Reports por IP
Contexto de red
Esta dirección IP pertenece a Vodafone GmbH (AS 3209), que gestiona 55 direcciones IP en nuestro sistema de monitorización. De ellas, 635 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.
Aviso de la red:
Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
99
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 99 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 809.676
Nivel de amenaza
10/10
promedio: 6,3
++
Total Reports
141
promedio: 9
++
Comparación de redes
Comparado con las direcciones IP 899 del ASN 3209
Nivel de amenaza
10/10
Promedio de la red: 6,5
++
Total Reports
141
Promedio de la red: 3
++
La red Vodafone GmbH tiene un nivel de amenaza global de 4 /10
Comparación geográfica
Comparado con las direcciones IP de 17.607 en DE
Nivel de amenaza
10/10
Media nacional: 7,3
+
Total Reports
141
Media nacional: 31
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
19 Sep 2026
4 informes
Media diaria
0.6
Reports/día
Los más activos
Friday
27 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
SSH
138
Hacking
21
Brute-Force
11
Exploited Host
8
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 19:00 con Reports de 13
Actividad semanal
Distribución geográfica de las amenazas
736.250 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 30.253 Registros
FEED
Principales fuentes de amenazas
-
01
United States143.896 19.5% -
02
Brazil110.844 15.1% -
03
India82.744 11.2% -
04
China44.909 6.1% -
05
SC29.241 4% -
06
Germany17.607 2.4%
-
07
Netherlands17.539 2.4% -
08
Pakistan16.768 2.3% -
09
Argentina16.197 2.2% -
10
Colombia15.140 2.1%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
9.2/10
Amenaza media
72%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
5.146.111.129
8/10
Confianza
97%
Reports
29
Ubicación
DE
DE
78.94.185.253
10/10
Confianza
96%
Reports
14
Ubicación
DE
DE
2a02:8071:2281:8240:7b8f:4890:5852:7ff5
8/10
Confianza
95%
Reports
15
Ubicación
DE
DE
92.208.231.194
8/10
Confianza
95%
Reports
10
Ubicación
DE
DE
77.25.37.44
10/10
Confianza
94%
Reports
165
Ubicación
DE
DE
85.216.81.75
10/10
Confianza
92%
Reports
15
Ubicación
DE
DE
109.91.4.177
10/10
Confianza
86%
Reports
167
Ubicación
DE
DE
95.90.13.168
10/10
Confianza
84%
Reports
203
Ubicación
DE
DE
92.208.103.81
8/10
Confianza
79%
Reports
8
Ubicación
DE
DE
92.218.123.85
8/10
Confianza
70%
Reports
12
Ubicación
DE
DE
2a02:8071:2281:8240:246e:aaf6:b8e8:4951
8/10
Confianza
67%
Reports
4
Ubicación
DE
DE
2a02:908:195:2820:3dbd:ac7a:e38d:6d68
10/10
Confianza
62%
Reports
4
Ubicación
DE
DE
92.208.239.80
10/10
Confianza
59%
Reports
4
Ubicación
DE
DE
2a02:908:196:260:10ea:859:ee41:dc9e
8/10
Confianza
59%
Reports
4
Ubicación
DE
DE
92.208.239.49
8/10
Confianza
58%
Reports
4
Ubicación
DE
DE
95.89.149.179
10/10
Confianza
55%
Reports
128
Ubicación
DE
DE
37.5.254.140
10/10
Confianza
54%
Reports
6
Ubicación
DE
DE
77.22.70.198
10/10
Confianza
49%
Reports
11
Ubicación
DE
DE
2a00:1e:ab01:1101:492c:319:81e9:343c
10/10
Confianza
49%
Reports
4
Ubicación
DE
DE
178.203.96.188
10/10
Confianza
44%
Reports
5
Ubicación
DE
DE
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
8.8/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
213.209.159.208
10/10
Confianza
100%
Reports
824
ISP
Feo Prest SRL
136.92.16.48
8/10
Confianza
100%
Reports
231
ISP
Google LLC
136.92.26.87
10/10
Confianza
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Confianza
100%
Reports
53
ISP
euNetworks GmbH
136.92.29.89
8/10
Confianza
100%
Reports
40
ISP
Google LLC
2a0f:ca80:b00b:28d8::5
8/10
Confianza
100%
Reports
38
ISP
TechTies Inc.
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Confianza
100%
Reports
27
ISP
netcup GmbH
5.175.206.193
8/10
Confianza
100%
Reports
20
ISP
AltunHOST LTD
213.165.52.39
10/10
Confianza
100%
Reports
14
ISP
Chsl One Ltd
151.243.113.84
8/10
Confianza
100%
Reports
13
ISP
Dedik Services ...
138.201.205.59
8/10
Confianza
99%
Reports
17
ISP
Hetzner Online ...
4.185.40.215
8/10
Confianza
99%
Reports
16
ISP
Microsoft Corpo...
94.26.106.73
10/10
Confianza
99%
Reports
12
ISP
TechTies Inc.
136.92.13.138
10/10
Confianza
99%
Reports
10
ISP
Google LLC
136.92.18.166
8/10
Confianza
98%
Reports
28
ISP
Google LLC
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
9.1/10
Amenaza media
84%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
3.129.187.38
8/10
Confianza
84%
Reports
4.427
Ubicación
US
US
3.130.168.2
8/10
Confianza
84%
Reports
3.854
Ubicación
US
US
91.224.92.28
10/10
Confianza
84%
Reports
808
Ubicación
GB
GB
51.38.232.56
8/10
Confianza
84%
Reports
436
Ubicación
FR
FR
102.88.137.213
10/10
Confianza
84%
Reports
421
Ubicación
NG
NG
87.251.64.50
10/10
Confianza
84%
Reports
389
Ubicación
PL
PL
202.165.15.132
10/10
Confianza
84%
Reports
324
Ubicación
MY
MY
195.184.76.26
8/10
Confianza
84%
Reports
296
Ubicación
US
US
62.60.130.227
8/10
Confianza
84%
Reports
289
Ubicación
IR
IR
66.132.172.182
8/10
Confianza
84%
Reports
277
Ubicación
US
US
195.184.76.100
10/10
Confianza
84%
Reports
274
Ubicación
US
US
91.230.168.58
10/10
Confianza
84%
Reports
270
Ubicación
US
US
195.184.76.14
10/10
Confianza
84%
Reports
266
Ubicación
US
US
66.132.195.60
8/10
Confianza
84%
Reports
265
Ubicación
US
US
91.230.168.43
10/10
Confianza
84%
Reports
263
Ubicación
US
US