Significant Threat
IP 194.94.79.252 identified as significant threat (8/10) from 14 events.
Multiple malicious indicators detected. Confidence level: 100%.
Más amenazante que 90 % de direcciones IP supervisadas
Dirección IP
194.94.79.252
IPv4
Público
DE
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
Germany
Ubicación
Verein zur Foerderung ein...
ASN 680
14
Reports
Misto
Fuente de datos
Threat Categories
Brute-Force
10
Web App Attack
9
WP Login Brute Force
3
Port Scan
2
Hacking
2
WP XML-RPC Brute Force
2
Detalles técnicos
Brute-force attacks systematically attempt password combinations against authentication systems.
Medidas de mitigación recomendadas
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Análisis conductual
Patrón de actividad:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Primera observación
24. septiembre 2026
Última actividad
7. octubre 2026
Recientes (7 días)
3 incidentes
Reputable Network
This IP is hosted on a network (ASN 680) with generally good reputation. The ISP Verein zur Foerderung eines Deutschen Forschungsnetzes e.V. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Implement rate limiting or temporary blocking measures.
Immediate monitoring recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
7/10
High
Confidence Score
100%
Verified
Confidence History
5. Jul 2026 - 7. Oct 2026
100%
Actual
Stable
Tendencia
Informes de seguridad (14)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Nuevo | Brute-Force Web App Attack | Honeypot | 75% |
| Nuevo | Brute-Force Web App Attack | Honeypot | 75% |
| Nuevo | Brute-Force Web App Attack | Honeypot | 75% |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Community | 75% | |
| Brute-Force Web App Attack | Community | 75% | |
| Brute-Force Web App Attack | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 194.94.79.252
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class C
Geolocalización
- País
-
DE
- ASN
- AS680
- ISP
- Verein zur Foerderung eines Deutschen Forschungsnetzes e.V.
Información sobre el DNS
- Reverse DNS
- nat252.hochschule-stralsund.de
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 14
- Publicado por primera vez en Reports
- 5 Jul 2026
- Última actualización de Reports
- 7 Oct 2026, 14:38
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS680
Verein zur Foerderung eines Deutschen Forschungsnetzes e.V.
DE
Evaluación de amenazas a la red
2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
11
Total de direcciones IP supervisadas
136
Total Reports
12.4
Reports por IP
Contexto de red
Esta dirección IP pertenece a Verein zur Foerderung eines Deutschen Forschungsnetzes e.V. (AS 680), que gestiona 11 direcciones IP en nuestro sistema de monitorización. De ellas, 136 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
90
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 90 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 831.747
Nivel de amenaza
8/10
promedio: 6,3
+
Total Reports
14
promedio: 9
++
Comparación de redes
Comparado con las direcciones IP 83 del ASN 680
Nivel de amenaza
8/10
Promedio de la red: 7,0
=
Total Reports
14
Promedio de la red: 5
++
La red Verein zur Foerderung eines Deutschen Forschungsnetzes e.V. tiene un nivel de amenaza global de 2 /10
Comparación geográfica
Comparado con las direcciones IP de 18.332 en DE
Nivel de amenaza
8/10
Media nacional: 7,3
=
Total Reports
14
Media nacional: 30
--
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
30 Sep 2026
3 informes
Media diaria
0.3
Reports/día
Los más activos
Wednesday
6 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Brute-Force
10
Web App Attack
9
WP Login Brute Force
3
Port Scan
2
Hacking
2
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 14:00 con Reports de 3
Actividad semanal
Distribución geográfica de las amenazas
756.109 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 28.868 Registros
FEED
Principales fuentes de amenazas
-
01
United States147.903 19.6% -
02
Brazil111.781 14.8% -
03
India87.067 11.5% -
04
China46.034 6.1% -
05
SC29.252 3.9% -
06
Germany18.332 2.4%
-
07
Netherlands17.954 2.4% -
08
Pakistan17.776 2.4% -
09
Argentina16.264 2.2% -
10
Colombia15.169 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
6.8/10
Amenaza media
29%
Confianza media
8
Alto riesgo
Riesgo elevado: se han marcado varias direcciones IP relacionadas
139.19.117.131
10/10
Confianza
78%
Reports
236
Ubicación
DE
DE
194.94.79.253
8/10
Confianza
43%
Reports
4
Ubicación
DE
DE
192.108.48.150
8/10
Confianza
35%
Reports
7
Ubicación
DE
DE
141.76.94.41
7/10
Confianza
34%
Reports
2
Ubicación
DE
DE
194.94.76.137
7/10
Confianza
31%
Reports
2
Ubicación
DE
DE
2001:638:805:22:5950:4d20:6f8d:552b
10/10
Confianza
30%
Reports
3
Ubicación
DE
DE
193.175.119.14
7/10
Confianza
28%
Reports
3
Ubicación
DE
DE
141.20.217.52
6/10
Confianza
24%
Reports
1
Ubicación
DE
DE
141.44.223.174
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
149.220.170.227
7/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:ad4d:5599:bf39:a697
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:9ce1:c3d2:c0c5:ede4
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:30b9:72c6:2e6e:5109
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:15f4:bfbc:7b2a:e09
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:9dcc:9806:1b10:649a
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:c59d:c0a9:e692:3ffa
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:88a5:22bd:7ac2:72a
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:980c:b184:10fc:bf11
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:dd36:c89e:e12e:7de3
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
2001:638:805:22:a028:ecb0:cb72:2f2d
6/10
Confianza
23%
Reports
1
Ubicación
DE
DE
Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.
1
IP relacionadas
8/10
Amenaza media
43%
Confianza media
1
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.1/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
213.209.159.208
10/10
Confianza
100%
Reports
1.029
ISP
Feo Prest SRL
136.92.16.48
8/10
Confianza
100%
Reports
231
ISP
Google LLC
193.24.211.218
10/10
Confianza
100%
Reports
123
ISP
Data Campus Lim...
136.92.26.87
10/10
Confianza
100%
Reports
96
ISP
Google LLC
62.80.98.102
10/10
Confianza
100%
Reports
53
ISP
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Confianza
100%
Reports
47
ISP
TechTies Inc.
136.92.29.89
8/10
Confianza
100%
Reports
40
ISP
Google LLC
35.234.68.116
10/10
Confianza
100%
Reports
38
ISP
Google LLC
34.159.0.93
8/10
Confianza
100%
Reports
37
ISP
Google LLC
34.185.254.148
8/10
Confianza
100%
Reports
27
ISP
Google LLC
167.172.176.118
10/10
Confianza
100%
Reports
23
ISP
DigitalOcean, LLC
151.243.113.84
8/10
Confianza
100%
Reports
17
ISP
Dedik Services ...
45.140.42.24
10/10
Confianza
100%
Reports
16
ISP
Clouvider Limited
213.165.52.39
10/10
Confianza
100%
Reports
14
ISP
Chsl One Ltd
213.209.159.42
8/10
Confianza
100%
Reports
13
ISP
Feo Prest SRL
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
8.4/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
34.180.85.36
8/10
Confianza
100%
Reports
25
Ubicación
JP
JP
35.204.212.239
8/10
Confianza
100%
Reports
30
Ubicación
NL
NL
34.95.60.17
8/10
Confianza
100%
Reports
29
Ubicación
CA
CA
35.234.68.116
10/10
Confianza
100%
Reports
38
Ubicación
DE
DE
34.80.101.88
10/10
Confianza
100%
Reports
26
Ubicación
TW
TW
34.76.186.219
8/10
Confianza
100%
Reports
49
Ubicación
BE
BE
35.240.150.242
8/10
Confianza
100%
Reports
24
Ubicación
SG
SG
35.245.72.15
8/10
Confianza
100%
Reports
17
Ubicación
US
US
34.53.37.173
8/10
Confianza
100%
Reports
23
Ubicación
US
US
34.159.0.93
8/10
Confianza
100%
Reports
37
Ubicación
DE
DE
136.110.22.245
8/10
Confianza
100%
Reports
31
Ubicación
SG
SG
34.118.181.37
8/10
Confianza
100%
Reports
16
Ubicación
CA
CA
35.241.132.20
8/10
Confianza
100%
Reports
15
Ubicación
BE
BE
34.78.64.142
8/10
Confianza
100%
Reports
20
Ubicación
BE
BE
34.62.25.61
10/10
Confianza
100%
Reports
19
Ubicación
BE
BE