Significant Threat
IP 195.204.187.27 identified as significant threat (8/10) from 4 events.
Multiple malicious indicators detected. Confidence level: 41%.
Más amenazante que 89 % de direcciones IP supervisadas
Dirección IP
195.204.187.27
IPv4
Público
NO
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Above Average Risk
Norway
Ubicación
Globalconnect As
ASN 2116
4
Reports
Honeypot
Fuente de datos
Threat Categories
SSH
4
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Análisis conductual
Patrón de actividad:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Primera observación
13. septiembre 2026
Última actividad
14. septiembre 2026
Recientes (7 días)
0 incidentes
Reputable Network
This IP is hosted on a network (ASN 2116) with generally good reputation. The ISP Globalconnect As maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Implement rate limiting or temporary blocking measures.
Immediate monitoring recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
0/10
Inactive
Confidence Score
41%
Medium Confidence
Confidence History
13. Sep 2026 - 14. Sep 2026
41%
Actual
Stable
Tendencia
Informes de seguridad (4)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 195.204.187.27
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class C
Geolocalización
- País
-
NO
- ASN
- AS2116
- ISP
- Globalconnect As
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 4
- Publicado por primera vez en Reports
- 13 Sep 2026
- Última actualización de Reports
- 14 Sep 2026, 10:15
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS2116
Globalconnect As
NO
Evaluación de amenazas a la red
2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
11
Total de direcciones IP supervisadas
86
Total Reports
7.8
Reports por IP
Contexto de red
Esta dirección IP pertenece a Globalconnect As (AS 2116), que gestiona 11 direcciones IP en nuestro sistema de monitorización. De ellas, 86 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
89
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 89 % de todas las direcciones IP de nuestra base de datos.
Percentil de alto riesgoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 809.476
Nivel de amenaza
8/10
promedio: 6,3
+
Total Reports
4
promedio: 9
--
Comparación de redes
Comparado con las direcciones IP 58 del ASN 2116
Nivel de amenaza
8/10
Promedio de la red: 6,2
+
Total Reports
4
Promedio de la red: 3
+
La red Globalconnect As tiene un nivel de amenaza global de 2 /10
Comparación geográfica
Comparado con las direcciones IP de 769 en NO
Nivel de amenaza
8/10
Media nacional: 6,1
+
Total Reports
4
Media nacional: 3
+
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
14 Sep 2026
3 informes
Media diaria
0.1
Reports/día
Los más activos
Monday
3 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
SSH
4
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 01:00 con Reports de 1
Actividad semanal
Distribución geográfica de las amenazas
736.040 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 29.482 Registros
FEED
Principales fuentes de amenazas
-
01
United States143.858 19.5% -
02
Brazil110.828 15.1% -
03
India82.708 11.2% -
04
China44.898 6.1% -
05
SC29.240 4% -
06
Germany17.594 2.4% -
07
Netherlands17.534 2.4% -
08
Pakistan16.759 2.3% -
09
Argentina16.196 2.2% -
10
Colombia15.139 2.1%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
6.3/10
Amenaza media
25%
Confianza media
7
Alto riesgo
Riesgo elevado: se han marcado varias direcciones IP relacionadas
193.90.12.230
10/10
Confianza
100%
Reports
50
Ubicación
NO
NO
213.52.95.15
8/10
Confianza
88%
Reports
9
Ubicación
NO
NO
193.71.134.54
10/10
Confianza
39%
Reports
4
Ubicación
NO
NO
85.252.200.169
8/10
Confianza
31%
Reports
11
Ubicación
NO
NO
62.101.197.201
7/10
Confianza
21%
Reports
1
Ubicación
NO
NO
195.0.131.22
7/10
Confianza
19%
Reports
1
Ubicación
NO
NO
193.91.165.88
5/10
Confianza
17%
Reports
2
Ubicación
NO
NO
195.139.118.14
5/10
Confianza
17%
Reports
2
Ubicación
NO
NO
217.118.62.26
5/10
Confianza
16%
Reports
2
Ubicación
NO
NO
193.90.12.40
10/10
Confianza
15%
Reports
3
Ubicación
NO
NO
193.90.161.176
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
195.159.226.34
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
85.252.97.201
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
81.191.47.70
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
195.1.60.183
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
195.139.116.74
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
194.19.72.127
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
185.87.54.131
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
178.74.54.40
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
195.1.155.181
5/10
Confianza
13%
Reports
1
Ubicación
NO
NO
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
8.8/10
Amenaza media
70%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
193.90.12.230
10/10
Confianza
100%
Reports
50
ISP
Globalconnect As
20.251.39.228
8/10
Confianza
100%
Reports
17
ISP
Microsoft Corpo...
87.120.104.29
8/10
Confianza
90%
Reports
14
ISP
Sino Worldwide ...
213.52.95.15
8/10
Confianza
88%
Reports
9
ISP
Globalconnect As
185.12.59.118
10/10
Confianza
80%
Reports
565
ISP
Blix Solutions AS
128.39.248.197
8/10
Confianza
80%
Reports
8
ISP
Kunnskapssektor...
185.12.59.117
10/10
Confianza
74%
Reports
74
ISP
Blix Solutions AS
81.167.26.57
8/10
Confianza
68%
Reports
37
ISP
Lyse Tele
185.181.60.204
10/10
Confianza
59%
Reports
6
ISP
Gigahost AS
82.25.34.123
8/10
Confianza
56%
Reports
7
ISP
Datacamp Limited
185.243.218.231
10/10
Confianza
54%
Reports
11
ISP
Gigahost AS
80.254.37.29
8/10
Confianza
51%
Reports
7
ISP
Telia Norge AS
194.32.107.172
8/10
Confianza
49%
Reports
6
ISP
Gigahost AS
20.100.175.163
8/10
Confianza
48%
Reports
14
ISP
Microsoft Corpo...
178.232.140.246
10/10
Confianza
48%
Reports
4
ISP
Telia Norge AS
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
9.5/10
Amenaza media
41%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
51.159.110.167
10/10
Confianza
41%
Reports
2.360
Ubicación
FR
FR
5.39.101.60
8/10
Confianza
41%
Reports
1.529
Ubicación
FR
FR
213.209.159.11
10/10
Confianza
41%
Reports
970
Ubicación
DE
DE
213.209.159.238
10/10
Confianza
41%
Reports
963
Ubicación
TW
TW
24.247.114.174
10/10
Confianza
41%
Reports
601
Ubicación
US
US
136.53.37.93
10/10
Confianza
41%
Reports
275
Ubicación
US
US
24.98.9.141
10/10
Confianza
41%
Reports
271
Ubicación
US
US
104.35.240.68
10/10
Confianza
41%
Reports
270
Ubicación
US
US
195.182.16.52
10/10
Confianza
41%
Reports
184
Ubicación
DE
DE
151.240.54.76
8/10
Confianza
41%
Reports
143
Ubicación
US
US
185.201.226.108
8/10
Confianza
41%
Reports
126
Ubicación
US
US
119.246.15.94
10/10
Confianza
41%
Reports
106
Ubicación
HK
HK
180.214.179.130
10/10
Confianza
41%
Reports
100
Ubicación
TW
TW
37.187.244.59
10/10
Confianza
41%
Reports
95
Ubicación
FR
FR
164.52.218.210
8/10
Confianza
41%
Reports
82
Ubicación
IN
IN