Extreme Threat
IP 185.223.152.239 classified at threat level 10/10 with 17 documented attacks.
Advanced threat indicators confirmed with 87% certainty.
Más amenazante que 99 % de direcciones IP supervisadas
Dirección IP
185.223.152.239
IPv4
Público
US
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 5% Most Dangerous
US
Ubicación
LATITUDE-SH
ASN 396356
17
Reports
Misto
Fuente de datos
Threat Categories
Brute-Force
13
WP Login Brute Force
7
Web App Attack
5
DDoS Attack
2
WP Cron Abuse
2
WP Admin Brute Force
1
Detalles técnicos
Brute-force attacks systematically attempt password combinations against authentication systems.
Medidas de mitigación recomendadas
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Primera observación
11. agosto 2026
Última actividad
21. agosto 2026
Recientes (7 días)
0 incidentes
Reputable Network
This IP is hosted on a network (ASN 396356) with generally good reputation. The ISP LATITUDE-SH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
4/10
Low
Confidence Score
77%
Verified
Confidence History
14. Feb 2026 - 21. Ago 2026
87%
Actual
Stable
Tendencia
Informes de seguridad (17)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot x2 | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x2 | 75% | |
| WP Cron Abuse DDoS Attack WP Login Brute Force +1 | Community x2 | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 185.223.152.239
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class B
Geolocalización
- País
-
US
- ASN
- AS396356
- ISP
- LATITUDE-SH
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 17
- Publicado por primera vez en Reports
- 14 Feb 2026
- Última actualización de Reports
- 21 Ago 2026, 12:53
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS396356
Latitude.sh
MX
Evaluación de amenazas a la red
2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
225
Total de direcciones IP supervisadas
2,277
Total Reports
10.1
Reports por IP
Contexto de red
Esta dirección IP pertenece a Latitude.sh (AS 396356), que gestiona 225 direcciones IP en nuestro sistema de monitorización. De ellas, 2,277 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
99
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 99 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 674.111
Nivel de amenaza
10/10
promedio: 5,7
++
Total Reports
17
promedio: 10
++
Comparación de redes
Comparado con las direcciones IP 3.191 del ASN 396356
Nivel de amenaza
10/10
Promedio de la red: 6,5
++
Total Reports
17
Promedio de la red: 5
++
La red LATITUDE-SH tiene un nivel de amenaza global de 2 /10
Comparación geográfica
Comparado con las direcciones IP de 112.287 en US
Nivel de amenaza
10/10
Media nacional: 6,3
++
Total Reports
17
Media nacional: 21
-
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
14 Ago 2026
2 informes
Media diaria
0.2
Reports/día
Los más activos
Friday
5 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Brute-Force
13
WP Login Brute Force
7
Web App Attack
5
WP Cron Abuse
2
DDoS Attack
2
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 12:00 con Reports de 4
Actividad semanal
Distribución geográfica de las amenazas
564.835 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 117.612 Registros
FEED
Principales fuentes de amenazas
-
01
United States112.286 19.9%
-
02
Brazil101.510 18% -
03
India60.566 10.7% -
04
China39.376 7% -
05
Argentina14.399 2.5% -
06
Colombia14.222 2.5% -
07
Germany12.550 2.2% -
08
Pakistan11.175 2% -
09
Russia10.767 1.9% -
10
SC10.653 1.9%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
9/10
Amenaza media
97%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
172.98.33.66
8/10
Confianza
100%
Reports
15
Ubicación
US
US
185.223.152.143
10/10
Confianza
100%
Reports
13
Ubicación
US
US
185.223.152.140
10/10
Confianza
100%
Reports
13
Ubicación
US
US
185.223.152.249
10/10
Confianza
100%
Reports
12
Ubicación
US
US
172.98.33.33
8/10
Confianza
99%
Reports
13
Ubicación
US
US
172.98.33.61
8/10
Confianza
99%
Reports
13
Ubicación
US
US
185.223.152.135
10/10
Confianza
99%
Reports
12
Ubicación
US
US
185.223.152.122
10/10
Confianza
99%
Reports
12
Ubicación
US
US
45.132.115.84
8/10
Confianza
98%
Reports
12
Ubicación
US
US
45.132.115.88
8/10
Confianza
98%
Reports
12
Ubicación
US
US
185.223.152.87
10/10
Confianza
97%
Reports
12
Ubicación
US
US
45.134.9.27
10/10
Confianza
96%
Reports
64
Ubicación
MX
MX
172.98.33.117
8/10
Confianza
96%
Reports
16
Ubicación
US
US
172.98.33.35
8/10
Confianza
96%
Reports
11
Ubicación
US
US
185.223.152.139
10/10
Confianza
96%
Reports
10
Ubicación
US
US
172.98.33.29
8/10
Confianza
95%
Reports
12
Ubicación
US
US
172.98.33.64
8/10
Confianza
95%
Reports
11
Ubicación
US
US
136.144.35.130
8/10
Confianza
95%
Reports
11
Ubicación
US
US
109.94.96.211
10/10
Confianza
94%
Reports
31
Ubicación
DE
DE
206.223.228.229
10/10
Confianza
94%
Reports
24
Ubicación
US
US
Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.
20
IP relacionadas
9.2/10
Amenaza media
91%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
185.223.152.143
10/10
Confianza
100%
Reports
13
Ubicación
US
US
185.223.152.140
10/10
Confianza
100%
Reports
13
Ubicación
US
US
185.223.152.249
10/10
Confianza
100%
Reports
12
Ubicación
US
US
185.223.152.135
10/10
Confianza
99%
Reports
12
Ubicación
US
US
185.223.152.122
10/10
Confianza
99%
Reports
12
Ubicación
US
US
185.223.152.87
10/10
Confianza
97%
Reports
12
Ubicación
US
US
185.223.152.139
10/10
Confianza
96%
Reports
10
Ubicación
US
US
185.223.152.79
10/10
Confianza
94%
Reports
10
Ubicación
US
US
185.223.152.49
8/10
Confianza
92%
Reports
15
Ubicación
US
US
185.223.152.48
8/10
Confianza
91%
Reports
19
Ubicación
US
US
185.223.152.132
10/10
Confianza
91%
Reports
10
Ubicación
US
US
185.223.152.80
10/10
Confianza
88%
Reports
12
Ubicación
US
US
185.223.152.66
10/10
Confianza
87%
Reports
8
Ubicación
US
US
185.223.152.50
8/10
Confianza
86%
Reports
13
Ubicación
US
US
185.223.152.51
8/10
Confianza
85%
Reports
14
Ubicación
US
US
185.223.152.94
8/10
Confianza
85%
Reports
12
Ubicación
US
US
185.223.152.185
10/10
Confianza
84%
Reports
16
Ubicación
US
US
185.223.152.180
8/10
Confianza
84%
Reports
15
Ubicación
US
US
185.223.152.55
8/10
Confianza
84%
Reports
14
Ubicación
US
US
185.223.152.193
8/10
Confianza
84%
Reports
14
Ubicación
US
US
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
8.4/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
50.6.7.129
8/10
Confianza
100%
Reports
447
ISP
ORACLE-BMC-31898
72.167.150.128
8/10
Confianza
100%
Reports
429
ISP
GO-DADDY-COM-LLC
50.6.229.148
8/10
Confianza
100%
Reports
346
ISP
ORACLE-BMC-31898
87.121.84.30
8/10
Confianza
100%
Reports
295
ISP
Vpsvault.host Ltd
50.6.226.221
10/10
Confianza
100%
Reports
223
ISP
ORACLE-BMC-31898
31.57.184.107
8/10
Confianza
100%
Reports
202
ISP
Netiface LLC
64.31.25.250
8/10
Confianza
100%
Reports
177
ISP
Limestone Netwo...
97.74.93.24
10/10
Confianza
100%
Reports
149
ISP
GoDaddy.com, LLC
74.206.180.196
8/10
Confianza
100%
Reports
143
ISP
MOJOHOST
35.226.7.126
8/10
Confianza
100%
Reports
131
ISP
Google LLC
147.135.37.185
8/10
Confianza
100%
Reports
131
ISP
OVH SAS
72.167.50.103
8/10
Confianza
100%
Reports
129
ISP
GoDaddy.com, LLC
162.241.152.21
8/10
Confianza
100%
Reports
126
ISP
Network Solutio...
198.46.83.219
8/10
Confianza
100%
Reports
125
ISP
InMotion Hostin...
173.236.215.92
10/10
Confianza
100%
Reports
122
ISP
New Dream Netwo...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
7.7/10
Amenaza media
87%
Confianza media
13
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
46.151.178.13
8/10
Confianza
87%
Reports
4.206
Ubicación
NL
NL
45.205.1.5
10/10
Confianza
87%
Reports
3.981
Ubicación
MU
MU
193.32.162.34
8/10
Confianza
87%
Reports
1.846
Ubicación
RO
RO
31.70.86.142
7/10
Confianza
87%
Reports
1.804
Ubicación
DE
DE
62.60.130.169
7/10
Confianza
87%
Reports
1.527
Ubicación
IR
IR
64.89.160.82
8/10
Confianza
87%
Reports
1.099
Ubicación
GB
GB
64.89.160.242
5/10
Confianza
87%
Reports
1.011
Ubicación
US
US
81.29.142.100
8/10
Confianza
87%
Reports
978
Ubicación
RU
RU
80.94.92.156
5/10
Confianza
87%
Reports
848
Ubicación
RO
RO
204.76.203.212
10/10
Confianza
87%
Reports
831
Ubicación
NL
NL
81.168.83.103
8/10
Confianza
87%
Reports
723
Ubicación
GB
GB
92.63.197.78
7/10
Confianza
87%
Reports
660
Ubicación
UA
UA
65.49.1.94
8/10
Confianza
87%
Reports
658
Ubicación
US
US
185.242.226.72
10/10
Confianza
87%
Reports
630
Ubicación
US
US
178.16.54.141
7/10
Confianza
87%
Reports
578
Ubicación
NL
NL
Direcciones IP de alto riesgo analizadas
- 51.68.207.118
- 185.246.128.133
- 66.132.172.175
- 66.132.172.165
- 66.132.172.160
- 66.132.172.164
- 66.132.172.162
- 66.132.172.167
- 66.132.172.174
- 66.132.172.172
- 66.132.172.161
- 66.132.172.168
- 66.132.172.173
- 66.132.172.171
- 66.132.172.170
- 66.132.172.166
- 66.132.172.169
- 66.132.172.163
- 193.32.162.28
- 80.94.92.183
- 207.90.244.11
- 176.65.148.84
- 85.215.239.226
- 46.151.178.13