Significant Threat
IP 185.112.84.48 identified as significant threat (7/10) from 21 events.
Multiple malicious indicators detected. Confidence level: 42%.
Más amenazante que 76 % de direcciones IP supervisadas
Dirección IP
185.112.84.48
IPv4
Público
IT
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Above Average Risk
IT
Ubicación
Planetel SPA
ASN 47217
21
Reports
Comunidad
Fuente de datos
Threat Categories
Brute-Force
5
WP Login Brute Force
5
Hacking
5
WP XML-RPC Brute Force
5
DDoS Attack
4
WP Cron Abuse
4
Detalles técnicos
Brute-force attacks systematically attempt password combinations against authentication systems.
Medidas de mitigación recomendadas
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
High-Risk Network Association
This IP belongs to a network (ASN 47217) with elevated threat levels. The ISP Planetel SPA hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Recomendaciones de seguridad
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Nivel de amenaza
7/10
High
High
Frecuencia de la actividad
8/10
High
Confidence Score
5%
Low Confidence
Confidence History
25. Ene 2026 - 25. Feb 2026
42%
Actual
Stable
Tendencia
Informes de seguridad (9)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x3 | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x2 | 75% | |
| WP XML-RPC Brute Force Hacking | Community | 75% | |
| WP XML-RPC Brute Force Hacking | Community | 75% | |
| WP XML-RPC Brute Force Hacking WP Login Brute Force +1 | Community x2 | 75% | |
| WP XML-RPC Brute Force Hacking | Community | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x2 | 75% | |
| WP Cron Abuse DDoS Attack WP XML-RPC Brute Force +1 | Community x2 | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 185.112.84.48
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class B
Geolocalización
- País
-
IT
- ASN
- AS47217
- ISP
- Planetel SPA
Información sobre el DNS
- Reverse DNS
- 185-112-84-48.ip.cloud-admin.it
- Récord en el PTR
- Sí
- Tipo de conexión
- Dinámico
Estadísticas
- Total Reports
- 21
- Publicado por primera vez en Reports
- 25 Ene 2026
- Última actualización de Reports
- 25 Feb 2026, 11:59
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS47217
Planetel SPA
IT
Evaluación de amenazas a la red
7/10
Esta red presenta niveles de amenaza moderados, con algunos patrones de actividad maliciosa.
Estadísticas de red
2
Total de direcciones IP supervisadas
22
Total Reports
11
Reports por IP
Contexto de red
Esta dirección IP pertenece a Planetel SPA (AS 47217), que gestiona 2 direcciones IP en nuestro sistema de monitorización. De ellas, 22 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 7 /10.
Aviso de red:
Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
76
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 76 % de todas las direcciones IP de nuestra base de datos.
Percentil de alto riesgoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 312.571
Nivel de amenaza
7/10
promedio: 6,0
+
Total Reports
21
promedio: 18
+
Comparación de redes
Comparado con las direcciones IP 3 del ASN 47217
Nivel de amenaza
7/10
Promedio de la red: 7,0
=
Total Reports
21
Promedio de la red: 8
++
La red Planetel SPA tiene un nivel de amenaza global de 7 /10
Comparación geográfica
Comparado con las direcciones IP de 1.593 en IT
Nivel de amenaza
7/10
Media nacional: 5,3
+
Total Reports
21
Media nacional: 8
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
0 informes
Media diaria
0
Reports/día
Los más activos
Wednesday
4 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
WP XML-RPC Brute Force
5
Hacking
5
WP Login Brute Force
5
Brute-Force
5
WP Cron Abuse
4
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 09:00 con Reports de 2
Actividad semanal
Distribución geográfica de las amenazas
292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros
FEED
Principales fuentes de amenazas
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
2
IP relacionadas
7/10
Amenaza media
34%
Confianza media
2
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.5/10
Amenaza media
99%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
5.99.196.202
10/10
Confianza
100%
Reports
52
ISP
TIM
2.38.104.24
8/10
Confianza
100%
Reports
25
ISP
Fastweb
151.95.211.132
10/10
Confianza
100%
Reports
24
ISP
Wind Tre S.p.A.
185.31.65.66
10/10
Confianza
100%
Reports
22
ISP
Netsons s.r.l.
185.180.182.154
10/10
Confianza
100%
Reports
20
ISP
Timenet SpA
185.56.171.119
8/10
Confianza
100%
Reports
19
ISP
Reevo S.p.A.
172.213.232.128
8/10
Confianza
100%
Reports
16
ISP
Microsoft Corpo...
81.29.234.67
10/10
Confianza
99%
Reports
76
ISP
Linkwireless srl
79.55.224.44
10/10
Confianza
99%
Reports
36
ISP
TIM
93.39.209.147
10/10
Confianza
99%
Reports
30
ISP
Fastweb
151.95.83.235
10/10
Confianza
99%
Reports
12
ISP
Wind Tre S.p.A.
2.32.201.235
8/10
Confianza
98%
Reports
22
ISP
Fastweb
93.48.24.181
10/10
Confianza
98%
Reports
20
ISP
Fastweb
93.63.237.36
10/10
Confianza
98%
Reports
16
ISP
Fastweb
95.255.158.96
10/10
Confianza
98%
Reports
14
ISP
TIM
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
7.9/10
Amenaza media
42%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
106.75.153.165
10/10
Confianza
42%
Reports
54
Ubicación
CN
CN
185.220.101.11
8/10
Confianza
42%
Reports
38
Ubicación
DE
DE
103.253.244.95
8/10
Confianza
42%
Reports
35
Ubicación
ID
ID
188.54.60.95
7/10
Confianza
42%
Reports
25
Ubicación
SA
SA
119.93.83.110
8/10
Confianza
42%
Reports
20
Ubicación
PH
PH
103.157.88.23
8/10
Confianza
42%
Reports
17
Ubicación
PK
PK
142.93.68.12
7/10
Confianza
42%
Reports
16
Ubicación
US
US
91.246.176.13
8/10
Confianza
42%
Reports
16
Ubicación
US
US
2a09:bac5:49b:16aa::242:b1
7/10
Confianza
42%
Reports
16
Ubicación
BD
BD
185.220.101.103
8/10
Confianza
42%
Reports
15
Ubicación
DE
DE
89.187.187.74
8/10
Confianza
42%
Reports
14
Ubicación
US
US
103.62.95.52
8/10
Confianza
42%
Reports
14
Ubicación
IN
IN
87.242.7.172
7/10
Confianza
42%
Reports
14
Ubicación
HU
HU
62.138.2.14
7/10
Confianza
42%
Reports
13
Ubicación
FR
FR
193.37.32.151
10/10
Confianza
42%
Reports
13
Ubicación
SG
SG