Extreme Threat
IP 185.9.193.111 classified at threat level 10/10 with 48 documented attacks.
Advanced threat indicators confirmed with 71% certainty.
Más amenazante que 99 % de direcciones IP supervisadas
Dirección IP
185.9.193.111
IPv4
Público
ES
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 5% Most Dangerous
ES
Ubicación
Nunsys SA
ASN 198479
48
Reports
Misto
Fuente de datos
Threat Categories
SSH
28
Hacking
10
Brute-Force
3
Exploited Host
2
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Primera observación
20. octubre 2026
Última actividad
1. noviembre 2026
Recientes (7 días)
1 incidentes
High-Risk Network Association
This IP belongs to a network (ASN 198479) with elevated threat levels. The ISP Nunsys SA hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
2/10
Very Low
Confidence Score
70%
High Confidence
Confidence History
21. Abr 2026 - 1. Nov 2026
71%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 185.9.193.111
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class B
Geolocalización
- País
-
ES
- ASN
- AS198479
- ISP
- Nunsys SA
Información sobre el DNS
- Reverse DNS
- 193-9-185-111.nunsys.com
- Récord en el PTR
- Sí
- Tipo de conexión
- Dinámico
Estadísticas
- Total Reports
- 48
- Publicado por primera vez en Reports
- 30 Mar 2026
- Última actualización de Reports
- 1 Nov 2026, 13:51
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS198479
Nunsys SA
ES
Evaluación de amenazas a la red
8/10
Esta red presenta un alto nivel de amenaza, ya que se ha detectado una actividad maliciosa significativa en varias direcciones IP.
Estadísticas de red
1
Total de direcciones IP supervisadas
20
Total Reports
20
Reports por IP
Contexto de red
Esta dirección IP pertenece a Nunsys SA (AS 198479), que gestiona 1 direcciones IP en nuestro sistema de monitorización. De ellas, 20 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 8 /10.
Aviso de red:
Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
99
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 99 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 1.314.560
Nivel de amenaza
10/10
promedio: 6,0
++
Total Reports
48
promedio: 7
++
Comparación de redes
Comparado con las direcciones IP 2 del ASN 198479
Nivel de amenaza
10/10
Promedio de la red: 7,0
+
Total Reports
48
Promedio de la red: 25
++
La red Nunsys SA tiene un nivel de amenaza global de 8 /10
Comparación geográfica
Comparado con las direcciones IP de 4.740 en ES
Nivel de amenaza
10/10
Media nacional: 6,1
++
Total Reports
48
Media nacional: 4
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
20 Oct 2026
1 informes
Media diaria
0.1
Reports/día
Los más activos
Tuesday
16 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
SSH
42
Hacking
19
Exploited Host
6
Brute-Force
3
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 02:00 con Reports de 7
Actividad semanal
Distribución geográfica de las amenazas
1.198.080 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 25.241 Registros
FEED
Principales fuentes de amenazas
-
01
Brazil260.703 21.8% -
02
United States204.139 17% -
03
India103.110 8.6% -
04
China50.316 4.2% -
05
Argentina42.342 3.5% -
06
SC29.427 2.5% -
07
Mexico27.819 2.3% -
08
Russia26.839 2.2% -
09
Colombia24.241 2% -
10
Germany23.809 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
1
IP relacionadas
4/10
Amenaza media
23%
Confianza media
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.3/10
Amenaza media
83%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
113.30.149.218
10/10
Confianza
96%
Reports
16
ISP
Kamatera, Inc.
194.164.169.12
10/10
Confianza
91%
Reports
430
ISP
IONOS SE
154.58.4.13
7/10
Confianza
91%
Reports
21
ISP
Cogent Communic...
82.223.243.26
7/10
Confianza
90%
Reports
66
ISP
IONOS SE
85.58.136.104
10/10
Confianza
89%
Reports
14
ISP
Orange Espagne SA
2a0c:5a86:f608:1700:66c5:5530:a8e8:a68
10/10
Confianza
87%
Reports
13
ISP
Digi Spain Tele...
46.253.45.10
10/10
Confianza
83%
Reports
235
ISP
Gurbtec Iguana ...
79.116.142.18
10/10
Confianza
80%
Reports
14
ISP
Digi Spain Tele...
2a0c:5a83:f509:5a00:65c5:9c5d:c885:3f92
10/10
Confianza
80%
Reports
10
ISP
Digi Spain Tele...
46.24.47.94
10/10
Confianza
79%
Reports
159
ISP
Vodafone Spain
85.57.96.182
8/10
Confianza
79%
Reports
10
ISP
Orange Espagne SA
5.182.83.231
10/10
Confianza
78%
Reports
344
ISP
Avatel Telecom, SA
91.245.204.148
8/10
Confianza
72%
Reports
26
ISP
Avatel Telecom, SA
46.6.127.33
10/10
Confianza
72%
Reports
20
ISP
Xtra Telecom S.A.
185.174.182.226
10/10
Confianza
71%
Reports
13
ISP
Manuel Lozano Ruiz
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
10/10
Amenaza media
71%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
59.153.151.173
10/10
Confianza
71%
Reports
6
Ubicación
MY
MY
146.190.246.54
10/10
Confianza
71%
Reports
6
Ubicación
CA
CA
129.121.143.66
10/10
Confianza
71%
Reports
8
Ubicación
US
US
35.229.213.165
10/10
Confianza
71%
Reports
7
Ubicación
TW
TW
189.165.14.0
10/10
Confianza
71%
Reports
11
Ubicación
MX
MX
34.52.212.128
10/10
Confianza
71%
Reports
8
Ubicación
BE
BE
118.196.8.203
10/10
Confianza
71%
Reports
6
Ubicación
CN
CN
118.185.153.29
10/10
Confianza
71%
Reports
7
Ubicación
IN
IN
181.23.35.195
10/10
Confianza
71%
Reports
7
Ubicación
AR
AR
34.181.218.43
10/10
Confianza
71%
Reports
7
Ubicación
US
US
34.146.85.181
10/10
Confianza
71%
Reports
6
Ubicación
JP
JP
66.116.225.38
10/10
Confianza
71%
Reports
12
Ubicación
IN
IN
152.236.14.137
10/10
Confianza
71%
Reports
6
Ubicación
CA
CA
2001:df5:b9c0:33c2:3567:cd7e:7378:c388
10/10
Confianza
71%
Reports
7
Ubicación
IN
IN
197.43.213.224
10/10
Confianza
71%
Reports
7
Ubicación
EG
EG