Dirección IP

199.165.159.81

IPv4 Público
US US
AS22168
The Shadowserver Foundation, Inc.
10 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
10/10 Amenaza
79% Confianza
10 Reports
¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Análisis de Threat Intelligence

Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas

Top 5% Most Dangerous
US
United States Ubicación
The Shadowserver Foundati... ASN 22168
10 Reports
Honeypot Fuente de datos

Critical Alert

Security alert: 199.165.159.81 rated 10/10 based on 10 verified incidents.

Threat profile indicates sustained malicious activity with 79% confidence rating.

Más amenazante que 100 % de direcciones IP supervisadas

Threat Categories

Hacking 10

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Recent Spike

Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.

Primera observación 24. octubre 2026
Última actividad 26. octubre 2026
Recientes (7 días) 10 incidentes

Reputable Network

This IP is hosted on a network (ASN 22168) with generally good reputation. The ISP The Shadowserver Foundation, Inc. maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Implement immediate countermeasures. Well-resourced threat actor identified.

Immediate monitoring recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 79% Verified

Confidence History

24. Oct 2026 - 26. Oct 2026
79% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (10)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
199.165.159.81
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class C

Geolocalización

País
US US
ASN
AS22168
ISP
The Shadowserver Foundation, Inc.

Información sobre el DNS

Reverse DNS
scan-61-0.shadowserver.io
Récord en el PTR
Sí
Tipo de conexión
Estático

Estadísticas

Total Reports
10
Publicado por primera vez en Reports
26 Oct 2026
Última actualización de Reports
26 Oct 2026, 10:45

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

100 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 100 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 1.270.522

Nivel de amenaza 10/10 promedio: 6,0 ++
Total Reports 10 promedio: 7 +

Comparación de redes

Comparado con las direcciones IP 43 del ASN 22168

Nivel de amenaza 10/10 Promedio de la red: 8,4 +
Total Reports 10 Promedio de la red: 15 -

Comparación geográfica

Comparado con las direcciones IP de 196.445 en US

Nivel de amenaza 10/10 Media nacional: 6,6 ++
Total Reports 10 Media nacional: 16 -
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

1.157.786 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 31.085 Registros

FEED

Principales fuentes de amenazas

  1. 01
    BR
    Brazil BR
    257.823 22.3%
  2. 02
    US
    United States US ESTA DIRECCIÓN IP
    196.445 17%
  3. 03
    IN
    India IN
    100.349 8.7%
  4. 04
    CN
    China CN
    48.942 4.2%
  5. 05
    AR
    Argentina AR
    41.700 3.6%
  6. 06
    SC
    SC SC
    29.371 2.5%
  7. 07
    MX
    Mexico MX
    27.176 2.3%
  8. 08
    RU
    Russia RU
    26.061 2.3%
  9. 09
    CO
    Colombia CO
    23.948 2.1%
  10. 10
    DE
    Germany DE
    21.942 1.9%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
9.5/10 Amenaza media
77% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

20 IP relacionadas
9.5/10 Amenaza media
77% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "199.165.159.81",
    "threat_level": 10,
    "confidence_score": 79,
    "total_reports": 10,
    "country_code": "US",
    "isp_name": "The Shadowserver Foundation, Inc.",
    "asn": "22168",
    "first_reported": "2026-10-26 23:37:29",
    "last_reported": "2026-10-26 10:45:07",
    "exported_at": "2026-10-27T02:07:30+01:00",
    "source": "https://reportedip.com/ip/199.165.159.81/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.