Is IP address 199.165.159.22 dangerous?

Yes, 199.165.159.22 is considered dangerous with a threat level of 7/10. It has been reported 1 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 199.165.159.22?

IP address 199.165.159.22 is operated by The Shadowserver Foundation, Inc. (ASN 22168) and is geolocated to US. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 199.165.159.22?

Yes, blocking 199.165.159.22 is strongly recommended. With a threat level of 7/10 and 1 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 199.165.159.22?

Our threat assessment for 199.165.159.22 has a confidence score of 28%, based on 1 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

199.165.159.22

IPv4 Público

AS22168

The Shadowserver Foundation, Inc.

1 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

United States Ubicación

The Shadowserver Foundati... ASN 22168

1 Reports

Honeypot Fuente de datos

Substantial Risk

Threat level 7/10 for 199.165.159.22 based on 1 documented incidents.

Consistent suspicious behavior patterns. 28% confidence rating.

Más amenazante que 87 % de direcciones IP supervisadas

Threat Categories

IoT Targeted 1

Detalles técnicos

IoT-targeted attacks exploit weak security in smart devices, cameras, routers, and other connected devices.

Medidas de mitigación recomendadas

Segment IoT networks, update device firmware, change default credentials, and disable UPnP.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 20. octubre 2026

Última actividad 20. octubre 2026

Recientes (7 días) 1 incidentes

Reputable Network

This IP is hosted on a network (ASN 22168) with generally good reputation. The ISP The Shadowserver Foundation, Inc. maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Configure firewall rules and intrusion detection alerts.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 7/10 High

High

Frecuencia de la actividad 0/10 Inactive

Confidence Score 28% Medium Confidence

Fecha	Categorías	Fuente	Confianza
20. Oct 2026	IoT Targeted	Honeypot	75%

Información básica

Dirección IP: 199.165.159.22
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class C

Geolocalización

País: US
ASN: AS22168
ISP: The Shadowserver Foundation, Inc.

Información sobre el DNS

Reverse DNS: scan-92-5.shadowserver.io
Récord en el PTR: Sí
Tipo de conexión: Estático

Estadísticas

Total Reports: 1
Publicado por primera vez en Reports: 26 Oct 2026
Última actualización de Reports: 20 Oct 2026, 16:37

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

87 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 87 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 1.265.091

Nivel de amenaza 7/10 promedio: 6,0 +

Total Reports 1 promedio: 7 --

Comparación de redes

Comparado con las direcciones IP 28 del ASN 22168

Nivel de amenaza 7/10 Promedio de la red: 7,8 =

Total Reports 1 Promedio de la red: 19 --

Comparación geográfica

Comparado con las direcciones IP de 195.279 en US

Nivel de amenaza 7/10 Media nacional: 6,6 =

Total Reports 1 Media nacional: 16 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 20 Oct 2026 1 informes

Media diaria 0 Reports/día

Los más activos Tuesday 1 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

IoT Targeted 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 16:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

1.152.420 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 31.257 Registros

FEED

Principales fuentes de amenazas

01

Brazil BR

257.590 22.4%
02

United States US ESTA DIRECCIÓN IP

195.577 17%
03

India IN

99.483 8.6%
04

China CN

48.822 4.2%
05

Argentina AR

41.671 3.6%
06

SC SC

29.369 2.5%
07

Mexico MX

27.126 2.4%
08

Russia RU

25.990 2.3%
09

Colombia CO

23.937 2.1%
10

Germany DE

21.717 1.9%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

8.1/10 Amenaza media

55% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Substantial Risk

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas