Dirección IP

197.232.63.170

IPv4 Público
KE KE
AS36866
JTL
14 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
10/10 Amenaza
97% Confianza
14 Reports

Análisis de Threat Intelligence

Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas

Top 5% Most Dangerous
KE
KE Ubicación
JTL ASN 36866
14 Reports
Misto Fuente de datos

Critical Alert

Security alert: 197.232.63.170 rated 10/10 based on 14 verified incidents.

Threat profile indicates sustained malicious activity with 97% confidence rating.

Más amenazante que 99 % de direcciones IP supervisadas

Threat Categories

Brute-Force 7
WP Login Brute Force 4
Hacking 2
DDoS Attack 1
Exploited Host 1

Detalles técnicos

Brute-force attacks systematically attempt password combinations against authentication systems.

Medidas de mitigación recomendadas

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 2 weeks indicates persistent threat actor operations.

Primera observación 18. julio 2026
Última actividad 3. agosto 2026
Recientes (7 días) 3 incidentes

Reputable Network

This IP is hosted on a network (ASN 36866) with generally good reputation. The ISP JTL maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Implement immediate countermeasures. Well-resourced threat actor identified.

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 5/10 Moderate
Confidence Score 96% Verified

Confidence History

23. Ene 2026 - 3. Ago 2026
97% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (14)

Fecha Categorías Fuente Confianza
Hacking Honeypot 75%
Brute-Force Community 75%
Brute-Force Community 75%
WP Login Brute Force Honeypot 75%
Brute-Force Community 75%
Hacking DDoS Attack Community 75%
WP Login Brute Force Honeypot 75%
Brute-Force Community 75%
Brute-Force Community 75%
Brute-Force Community 75%
WP Login Brute Force Honeypot 75%
Brute-Force Community 75%
WP Login Brute Force Honeypot 75%
Exploited Host Honeypot x4 75%

Detalles técnicos

Información básica

Dirección IP
197.232.63.170
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class C

Geolocalización

País
KE KE
ASN
AS36866
ISP
JTL

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
14
Publicado por primera vez en Reports
23 Ene 2026
Última actualización de Reports
3 Ago 2026, 09:04

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS36866
JTL
KE KE

Evaluación de amenazas a la red

2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

9
Total de direcciones IP supervisadas
74
Total Reports
8.2
Reports por IP

Contexto de red

Esta dirección IP pertenece a JTL (AS 36866), que gestiona 9 direcciones IP en nuestro sistema de monitorización. De ellas, 74 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

99 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 99 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.419

Nivel de amenaza 10/10 promedio: 6,0 ++
Total Reports 14 promedio: 18 -

Comparación de redes

Comparado con las direcciones IP 21 del ASN 36866

Nivel de amenaza 10/10 Promedio de la red: 6,3 ++
Total Reports 14 Promedio de la red: 9 ++
La red JTL tiene un nivel de amenaza global de 2 /10

Comparación geográfica

Comparado con las direcciones IP de 737 en KE

Nivel de amenaza 10/10 Media nacional: 6,4 ++
Total Reports 14 Media nacional: 6 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    65.787 22.5%
  2. 02
    IN
    India IN
    49.120 16.8%
  3. 03
    CN
    China CN
    35.633 12.2%
  4. 04
    BR
    Brazil BR
    15.556 5.3%
  5. 05
    DE
    Germany DE
    10.500 3.6%
  6. 06
    PK
    Pakistan PK
    8.479 2.9%
  7. 07
    ID
    Indonesia ID
    8.404 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.394 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
6.1/10 Amenaza media
41% Confianza media
12 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "197.232.63.170",
    "threat_level": 10,
    "confidence_score": 97,
    "total_reports": 14,
    "country_code": "KE",
    "isp_name": "JTL",
    "asn": "36866",
    "first_reported": "2026-01-23 16:49:16",
    "last_reported": "2026-08-03 09:04:31",
    "exported_at": "2026-08-06T19:18:15+02:00",
    "source": "https://reportedip.com/ip/197.232.63.170/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.