Skip to main content Skip to footer

Dirección IP

187.16.244.195

IPv4 Público

BR

AS28260

ALTA REDE CORPORATE NETWORK TELECOM LTDA - EPP

1 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Brazil Ubicación

ALTA REDE CORPORATE NETWO... ASN 28260

1 Reports

Honeypot Fuente de datos

High Risk

IP 187.16.244.195 rated at threat level 7/10 based on 1 security reports.

Pattern analysis reveals concerning activity. Confidence: 24%.

Más amenazante que 79 % de direcciones IP supervisadas

Threat Categories

SSH 1

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 14. septiembre 2026

Última actividad 14. septiembre 2026

Recientes (7 días) 0 incidentes

Reputable Network

This IP is hosted on a network (ASN 28260) with generally good reputation. The ISP ALTA REDE CORPORATE NETWORK TELECOM LTDA - EPP maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Monitor closely and consider blocking. Escalation potential detected.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 7/10 High

High

Frecuencia de la actividad 0/10 Inactive

Confidence Score 19% Low Confidence

Fecha	Categorías	Fuente	Confianza
14. Sep 2026	SSH	Honeypot	75%

Información básica

Dirección IP: 187.16.244.195
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class B

Geolocalización

País: BR
ASN: AS28260
ISP: ALTA REDE CORPORATE NETWORK TELECOM LTDA - EPP

Información sobre el DNS

Reverse DNS: mailserver.petropolis.rj.gov.br
Récord en el PTR: Sí
Tipo de conexión: Estático

Estadísticas

Total Reports: 1
Publicado por primera vez en Reports: 14 Sep 2026
Última actualización de Reports: 14 Sep 2026, 03:29

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

79 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 79 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 836.937

Nivel de amenaza 7/10 promedio: 6,3 =

Total Reports 1 promedio: 9 --

Comparación de redes

Comparado con las direcciones IP 58 del ASN 28260

Nivel de amenaza 7/10 Promedio de la red: 5,1 +

Total Reports 1 Promedio de la red: 1 =

Comparación geográfica

Comparado con las direcciones IP de 112.030 en BR

Nivel de amenaza 7/10 Media nacional: 5,4 +

Total Reports 1 Media nacional: 3 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 14 Sep 2026 1 informes

Media diaria 0 Reports/día

Los más activos Monday 1 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

SSH 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 03:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

760.845 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 30.621 Registros

FEED

Principales fuentes de amenazas

01

United States US

148.929 19.6%
02

Brazil BR ESTA DIRECCIÓN IP

112.030 14.7%
03

India IN

88.052 11.6%
04

China CN

46.210 6.1%
05

SC SC

29.254 3.8%
06

Germany DE

18.516 2.4%
07

Netherlands NL

18.080 2.4%
08

Pakistan PK

17.996 2.4%
09

Argentina AR

16.314 2.1%
10

Colombia CO

15.189 2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

5.1/10 Amenaza media

15% Confianza media

1 Alto riesgo

Direcciones IP del mismo país con perfiles de amenaza similares.

15 IP relacionadas

9.1/10 Amenaza media

100% Confianza media

15 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

ISP NOVA TELECOM LTDA

ISP Level 3 Parent,...

ISP GTR NET COMUNIC...

ISP UCLOUD INFORMAT...

ISP Oracle Corporation

ISP PLUS PROVEDOR D...

ISP Claro NXT Telec...

ISP TELEFONICA BRAS...

ISP Wind Telecomuni...

ISP TELEFONICA BRAS...

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "187.16.244.195",
    "threat_level": 7,
    "confidence_score": 24,
    "total_reports": 1,
    "country_code": "BR",
    "isp_name": "ALTA REDE CORPORATE NETWORK TELECOM LTDA - EPP",
    "asn": "28260",
    "first_reported": "2026-09-14 03:29:29",
    "last_reported": "2026-09-14 03:29:16",
    "exported_at": "2026-10-08T19:54:42+02:00",
    "source": "https://reportedip.com/ip/187.16.244.195/"
}

Firewall Rules

Reglas de bloqueo listas para usar para los sistemas de cortafuegos más habituales.

iptables / netfilter

iptables -A INPUT -s 187.16.244.195 -j DROP
iptables -A OUTPUT -d 187.16.244.195 -j DROP

UFW (Ubuntu)

ufw deny from 187.16.244.195
ufw deny to 187.16.244.195

Windows Firewall

netsh advfirewall firewall add rule name="Block 187.16.244.195" dir=in action=block remoteip=187.16.244.195
netsh advfirewall firewall add rule name="Block 187.16.244.195 Out" dir=out action=block remoteip=187.16.244.195

Cloudflare

# Cloudflare Firewall Rule (IP Access Rules)
# Action: Block
# IP Address: 187.16.244.195

nginx

# Add to server block or location
deny 187.16.244.195;

Apache .htaccess

# Add to .htaccess or Apache config
<RequireAll>
    Require all granted
    Require not ip 187.16.244.195
</RequireAll>

Direcciones IP de alto riesgo analizadas