Dirección IP

196.251.92.134

IPv4 Público
NL NL
AS401109
ZHONGGUANCUN-CO
75.414 Reports
Esta dirección IP está bajo vigilancia Se ha detectado una actividad sospechosa: vigílala de cerca
7/10 Amenaza
55% Confianza
75.414 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
NL
NL Ubicación
ZHONGGUANCUN-CO ASN 401109
75.414 Reports
Honeypot Fuente de datos

Significant Threat

This IP address has been flagged with a threat level of 7 out of 10 based on approximately 75,000 reports, predominantly from automated honeypot sources. Email spam represents the dominant threat category, specifically involving SMTP abuse patterns. Despite the high volume of historical reports, the current activity frequency is rated at zero out of 10, suggesting the observed malicious behavior has subsided or the source has been temporarily deactivated. The moderate confidence score of 55% indicates some uncertainty in attribution.

The prevalence of email spam infrastructure poses significant risks to organizational operations. Mass-distributed unwanted emails frequently serve as delivery mechanisms for phishing campaigns and malware, potentially compromising end-user systems and credentials. Additionally, organizations whose mail servers share network space with reported spam sources may experience reputation damage and deliverability issues, affecting legitimate business communications.

Site operators should implement robust email authentication protocols including SPF, DKIM, and DMARC to validate outbound mail and prevent spoofing. Deploying reputable email filtering services with real-time threat intelligence can intercept known malicious sources. Regular monitoring of mail server logs and implementing automatic blocking or rate-limiting for sources exhibiting SMTP abuse patterns will further reduce exposure to this threat category.

Más amenazante que 77 % de direcciones IP supervisadas

Threat Categories

Email Spam 30

Detalles técnicos

Email spam involves mass distribution of unwanted emails, often for advertising, phishing, or malware delivery.

Medidas de mitigación recomendadas

Implement SPF, DKIM, DMARC, and use reputable email filtering services.

High-Risk Network Association

This IP belongs to a network (ASN 401109) with elevated threat levels. The ISP ZHONGGUANCUN-CO hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Recomendaciones de seguridad

Continue monitoring for emerging patterns.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 7/10 High
High
Frecuencia de la actividad 0/10 Inactive
Confidence Score 55% High Confidence

Confidence History

14. Oct 2025
55% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
196.251.92.134
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class C

Geolocalización

País
NL NL
ASN
AS401109
ISP
ZHONGGUANCUN-CO

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
75.414
Publicado por primera vez en Reports
23 Sep 2025
Última actualización de Reports
14 Oct 2025, 06:12

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS401109
ZHONGGUANCUN-CO
NL NL

Evaluación de amenazas a la red

7/10
Esta red presenta niveles de amenaza moderados, con algunos patrones de actividad maliciosa.

Estadísticas de red

5
Total de direcciones IP supervisadas
76,883
Total Reports
15376.6
Reports por IP

Contexto de red

Esta dirección IP pertenece a ZHONGGUANCUN-CO (AS 401109), que gestiona 5 direcciones IP en nuestro sistema de monitorización. De ellas, 76,883 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 7 /10.

Aviso de red: Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

77 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 77 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.298

Nivel de amenaza 7/10 promedio: 6,0 +
Total Reports 75.414 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 5 del ASN 401109

Nivel de amenaza 7/10 Promedio de la red: 7,0 =
Total Reports 75.414 Promedio de la red: 15.372 ++
La red ZHONGGUANCUN-CO tiene un nivel de amenaza global de 7 /10

Comparación geográfica

Comparado con las direcciones IP de 6.296 en NL

Nivel de amenaza 7/10 Media nacional: 6,4 =
Total Reports 75.414 Media nacional: 75 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL ESTA DIRECCIÓN IP
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

4 IP relacionadas
7/10 Amenaza media
44% Confianza media
3 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

4 IP relacionadas
7/10 Amenaza media
44% Confianza media
3 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "196.251.92.134",
    "threat_level": 7,
    "confidence_score": 55,
    "total_reports": 75414,
    "country_code": "NL",
    "isp_name": "ZHONGGUANCUN-CO",
    "asn": "401109",
    "first_reported": "2025-09-23 06:25:10",
    "last_reported": "2025-10-14 06:12:06",
    "exported_at": "2026-08-06T17:36:45+02:00",
    "source": "https://reportedip.com/ip/196.251.92.134/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.