Extreme Threat
IP 197.230.149.202 classified at threat level 10/10 with 44 documented attacks.
Advanced threat indicators confirmed with 65% certainty.
Más amenazante que 93 % de direcciones IP supervisadas
Dirección IP
197.230.149.202
IPv4
Público
MA
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
MA
Ubicación
ASMedi
ASN 36925
44
Reports
Honeypot
Fuente de datos
Threat Categories
Exploited Host
30
Hacking
4
Detalles técnicos
This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.
Medidas de mitigación recomendadas
Block the IP and consider notifying the hosting provider or system owner about the compromise.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Primera observación
11. julio 2026
Última actividad
11. julio 2026
Recientes (7 días)
0 incidentes
Reputable Network
This IP is hosted on a network (ASN 36925) with generally good reputation. The ISP ASMedi maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
4/10
Low
Confidence Score
61%
High Confidence
Confidence History
17. Ene 2026 - 11. Jul 2026
65%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 197.230.149.202
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class C
Geolocalización
- País
-
MA
- ASN
- AS36925
- ISP
- ASMedi
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 44
- Publicado por primera vez en Reports
- 27 Ago 2025
- Última actualización de Reports
- 11 Jul 2026, 19:27
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS36925
ASMedi
MA
Evaluación de amenazas a la red
1/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
25
Total de direcciones IP supervisadas
153
Total Reports
6.1
Reports por IP
Contexto de red
Esta dirección IP pertenece a ASMedi (AS 36925), que gestiona 25 direcciones IP en nuestro sistema de monitorización. De ellas, 153 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 1 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
93
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 93 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 312.574
Nivel de amenaza
10/10
promedio: 6,0
++
Total Reports
44
promedio: 18
++
Comparación de redes
Comparado con las direcciones IP 89 del ASN 36925
Nivel de amenaza
10/10
Promedio de la red: 5,6
++
Total Reports
44
Promedio de la red: 3
++
La red ASMedi tiene un nivel de amenaza global de 1 /10
Comparación geográfica
Comparado con las direcciones IP de 1.001 en MA
Nivel de amenaza
10/10
Media nacional: 5,9
++
Total Reports
44
Media nacional: 4
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
11 Jul 2026
1 informes
Media diaria
0
Reports/día
Los más activos
Saturday
25 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Exploited Host
44
Hacking
4
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 16:00 con Reports de 7
Actividad semanal
Distribución geográfica de las amenazas
292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros
FEED
Principales fuentes de amenazas
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
7/10
Amenaza media
43%
Confianza media
18
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
197.153.57.103
10/10
Confianza
85%
Reports
86
Ubicación
MA
MA
197.153.56.9
8/10
Confianza
63%
Reports
47
Ubicación
MA
MA
196.119.80.83
10/10
Confianza
56%
Reports
4
Ubicación
MA
MA
196.115.30.98
8/10
Confianza
48%
Reports
4
Ubicación
MA
MA
197.153.57.225
10/10
Confianza
44%
Reports
5
Ubicación
MA
MA
196.119.127.137
8/10
Confianza
42%
Reports
5
Ubicación
MA
MA
196.119.195.170
7/10
Confianza
40%
Reports
2
Ubicación
MA
MA
196.117.53.42
7/10
Confianza
40%
Reports
2
Ubicación
MA
MA
196.115.155.231
7/10
Confianza
40%
Reports
2
Ubicación
MA
MA
105.188.112.33
7/10
Confianza
40%
Reports
2
Ubicación
MA
MA
102.96.0.82
7/10
Confianza
40%
Reports
2
Ubicación
MA
MA
102.96.30.191
7/10
Confianza
40%
Reports
2
Ubicación
MA
MA
196.119.56.4
7/10
Confianza
40%
Reports
2
Ubicación
MA
MA
197.230.162.123
8/10
Confianza
39%
Reports
6
Ubicación
MA
MA
196.127.155.242
7/10
Confianza
36%
Reports
2
Ubicación
MA
MA
197.230.213.82
0/10
Confianza
35%
Reports
2
Ubicación
MA
MA
196.117.64.237
7/10
Confianza
33%
Reports
3
Ubicación
MA
MA
197.153.81.239
7/10
Confianza
33%
Reports
3
Ubicación
MA
MA
196.115.198.162
7/10
Confianza
31%
Reports
3
Ubicación
MA
MA
102.100.183.45
0/10
Confianza
30%
Reports
3
Ubicación
MA
MA
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.6/10
Amenaza media
91%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
102.54.246.130
10/10
Confianza
98%
Reports
13
ISP
Office National...
41.137.20.211
8/10
Confianza
97%
Reports
21
ISP
MAROCCONNECT
81.192.135.9
10/10
Confianza
94%
Reports
69
ISP
Itissalat Al-MA...
154.144.225.226
10/10
Confianza
94%
Reports
25
ISP
Itissalat Al-MA...
196.92.7.249
10/10
Confianza
94%
Reports
23
ISP
Itissalat Al-MA...
196.92.7.247
10/10
Confianza
94%
Reports
19
ISP
Itissalat Al-MA...
196.92.7.246
10/10
Confianza
94%
Reports
19
ISP
Itissalat Al-MA...
95.181.232.51
8/10
Confianza
94%
Reports
14
ISP
M247 Europe SRL
102.50.250.77
8/10
Confianza
89%
Reports
13
ISP
Office National...
160.179.58.65
10/10
Confianza
89%
Reports
12
ISP
Office National...
81.192.46.49
10/10
Confianza
88%
Reports
142
ISP
Itissalat Al-MA...
160.174.129.232
10/10
Confianza
88%
Reports
98
ISP
Itissalat Al-MA...
81.192.46.32
10/10
Confianza
87%
Reports
115
ISP
Itissalat Al-MA...
81.192.46.45
10/10
Confianza
85%
Reports
125
ISP
Itissalat Al-MA...
197.153.57.103
10/10
Confianza
85%
Reports
86
ISP
ASMedi
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
9.5/10
Amenaza media
65%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
2a01:4f8:1c0c:58c6::1
8/10
Confianza
65%
Reports
5.468
Ubicación
DE
DE
91.202.233.33
10/10
Confianza
65%
Reports
4.992
Ubicación
TM
TM
203.209.181.4
10/10
Confianza
65%
Reports
3.393
Ubicación
VN
VN
66.132.153.48
10/10
Confianza
65%
Reports
2.612
Ubicación
US
US
66.132.153.62
10/10
Confianza
65%
Reports
2.573
Ubicación
US
US
66.132.153.58
10/10
Confianza
65%
Reports
2.493
Ubicación
US
US
45.144.212.177
7/10
Confianza
65%
Reports
2.400
Ubicación
UA
UA
66.132.153.59
10/10
Confianza
65%
Reports
2.318
Ubicación
US
US
66.132.153.54
10/10
Confianza
65%
Reports
2.191
Ubicación
US
US
35.233.95.0
8/10
Confianza
65%
Reports
1.776
Ubicación
BE
BE
41.111.162.34
10/10
Confianza
65%
Reports
1.602
Ubicación
DZ
DZ
77.90.185.18
10/10
Confianza
65%
Reports
1.441
Ubicación
DE
DE
204.76.203.28
10/10
Confianza
65%
Reports
1.440
Ubicación
NL
NL
209.141.33.240
10/10
Confianza
65%
Reports
1.340
Ubicación
US
US
45.81.23.49
10/10
Confianza
65%
Reports
1.102
Ubicación
NL
NL