Is IP address 185.198.210.113 dangerous?

185.198.210.113 presents moderate risk with a threat level of 6/10. While not critically dangerous, it has been associated with activity. Monitoring and conditional blocking is recommended.

Who owns or operates IP address 185.198.210.113?

IP address 185.198.210.113 is operated by Active Network S.p.A. (ASN 197075) and is geolocated to IT. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 185.198.210.113?

Blocking 185.198.210.113 is advisable for security-sensitive environments. With a threat level of 6/10, consider implementing conditional blocks or rate limiting.

How accurate is this threat assessment for 185.198.210.113?

Our threat assessment for 185.198.210.113 has a confidence score of 20%, based on 1 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

185.198.210.113

IPv4 Público

AS197075

Active Network S.p.A.

1 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Italy Ubicación

Active Network S.p.A. ASN 197075

1 Reports

Comunidad Fuente de datos

Measured Risk

IP 185.198.210.113 threat rating: 6/10 from 1 observations.

Attention-worthy behavior detected. Confidence: 20%.

Más amenazante que 52 % de direcciones IP supervisadas

Threat Categories

Brute-Force 1

SSH 1

WP Version Scanning 1

WP Plugin Scanning 1

WP Config Exposure 1

Detalles técnicos

Brute-force attacks systematically attempt password combinations against authentication systems.

Medidas de mitigación recomendadas

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 24. octubre 2026

Última actividad 24. octubre 2026

Recientes (7 días) 1 incidentes

Reputable Network

This IP is hosted on a network (ASN 197075) with generally good reputation. The ISP Active Network S.p.A. maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Standard security protocols sufficient. Monitor but no immediate blocking required.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 6/10 Medium

High

Frecuencia de la actividad 1/10 Very Low

Confidence Score 20% Low Confidence

Fecha	Categorías	Fuente	Confianza
24. Oct 2026	SSH Brute-Force WP Plugin Scanning +2	Community x2	75%

Información básica

Dirección IP: 185.198.210.113
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class B

Geolocalización

País: IT
ASN: AS197075
ISP: Active Network S.p.A.

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 1
Publicado por primera vez en Reports: 27 Oct 2026
Última actualización de Reports: 24 Oct 2026, 19:47

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

52 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 52 % de todas las direcciones IP de nuestra base de datos.

Amenaza superior a la media

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 1.274.875

Nivel de amenaza 6/10 promedio: 6,0 =

Total Reports 1 promedio: 7 --

Comparación de redes

Comparado con las direcciones IP 12 del ASN 197075

Nivel de amenaza 6/10 Promedio de la red: 6,2 =

Total Reports 1 Promedio de la red: 1 =

Comparación geográfica

Comparado con las direcciones IP de 18.617 en IT

Nivel de amenaza 6/10 Media nacional: 5,4 =

Total Reports 1 Media nacional: 2 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 24 Oct 2026 1 informes

Media diaria 0 Reports/día

Los más activos Saturday 1 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

SSH 1

Brute-Force 1

WP Plugin Scanning 1

WP Version Scanning 1

WP Config Exposure 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 19:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

1.161.861 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 31.225 Registros

FEED

Principales fuentes de amenazas

01

Brazil BR

257.930 22.2%
02

United States US

197.283 17%
03

India IN

100.715 8.7%
04

China CN

49.105 4.2%
05

Argentina AR

41.730 3.6%
06

SC SC

29.380 2.5%
07

Mexico MX

27.210 2.3%
08

Russia RU

26.112 2.2%
09

Colombia CO

23.957 2.1%
10

Germany DE

22.226 1.9%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

11 IP relacionadas

6.2/10 Amenaza media

20% Confianza media

4 Alto riesgo

Riesgo elevado: se han marcado varias direcciones IP relacionadas

Measured Risk

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas