Is IP address 185.238.231.94 dangerous?

Yes, 185.238.231.94 is considered dangerous with a threat level of 7/10. It has been reported 2 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 185.238.231.94?

IP address 185.238.231.94 is operated by F.n.s. Holdings Limited (ASN 206092) and is geolocated to US. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 185.238.231.94?

Yes, blocking 185.238.231.94 is strongly recommended. With a threat level of 7/10 and 2 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 185.238.231.94?

Our threat assessment for 185.238.231.94 has a confidence score of 40%, based on 2 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

185.238.231.94

IPv4 Público

AS206092

F.n.s. Holdings Limited

2 Reports

United States Ubicación

F.n.s. Holdings Limited ASN 206092

2 Reports

Misto Fuente de datos

Substantial Risk

Threat level 7/10 for 185.238.231.94 based on 2 documented incidents.

Consistent suspicious behavior patterns. 40% confidence rating.

Más amenazante que 73 % de direcciones IP supervisadas

Threat Categories

Brute-Force 1

WP Login Brute Force 1

Detalles técnicos

Brute-force attacks systematically attempt password combinations against authentication systems.

Medidas de mitigación recomendadas

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 3. agosto 2026

Última actividad 3. agosto 2026

Recientes (7 días) 2 incidentes

Reputable Network

This IP is hosted on a network (ASN 206092) with generally good reputation. The ISP F.n.s. Holdings Limited maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Configure firewall rules and intrusion detection alerts.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 7/10 High

High

Frecuencia de la actividad 4/10 Low

Confidence Score 36% Medium Confidence

Confidence History

3. Ago 2026

40% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
3. Ago 2026	Brute-Force	Community	75%
3. Ago 2026	WP Login Brute Force	Honeypot	75%

Información básica

Dirección IP: 185.238.231.94
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class B

Geolocalización

País: US
ASN: AS206092
ISP: F.n.s. Holdings Limited

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 2
Publicado por primera vez en Reports: 3 Ago 2026
Última actualización de Reports: 3 Ago 2026, 00:41

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS206092

Organización: F.n.s. Holdings Limited

País:

Evaluación de amenazas a la red

3/10

Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

1,090

Total de direcciones IP supervisadas

5,304

Total Reports

4.9

Reports por IP

Contexto de red

Esta dirección IP pertenece a F.n.s. Holdings Limited (AS 206092), que gestiona 1,090 direcciones IP en nuestro sistema de monitorización. De ellas, 5,304 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 3 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

73 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 73 % de todas las direcciones IP de nuestra base de datos.

Amenaza superior a la media

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.498

Nivel de amenaza 7/10 promedio: 6,0 +

Total Reports 2 promedio: 18 --

Comparación de redes

Comparado con las direcciones IP 4.290 del ASN 206092

Nivel de amenaza 7/10 Promedio de la red: 6,8 =

Total Reports 2 Promedio de la red: 6 --

La red F.n.s. Holdings Limited tiene un nivel de amenaza global de 3 /10

Comparación geográfica

Comparado con las direcciones IP de 65.860 en US

Nivel de amenaza 7/10 Media nacional: 6,5 =

Total Reports 2 Media nacional: 31 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 3 Ago 2026 2 informes

Media diaria 0.1 Reports/día

Los más activos Monday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

WP Login Brute Force 1

Brute-Force 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 00:00 con Reports de 2

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US ESTA DIRECCIÓN IP

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.5/10 Amenaza media

100% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas