Dirección IP

2.189.128.6

IPv4 Público
IR IR
AS197343
Toloe Rayaneh Loghman Educational and Cultural ...
14 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
90% Confianza
14 Reports
¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Análisis de Threat Intelligence

Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas

Top 10% High Threat
IR
Iran Ubicación
Toloe Rayaneh Loghman Edu... ASN 197343
14 Reports
Misto Fuente de datos

High Risk

IP 2.189.128.6 rated at threat level 8/10 based on 14 security reports.

Pattern analysis reveals concerning activity. Confidence: 90%.

Más amenazante que 90 % de direcciones IP supervisadas

Threat Categories

SSH 14
Brute-Force 8

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 3 weeks indicates persistent threat actor operations.

Primera observación 9. septiembre 2026
Última actividad 3. octubre 2026
Recientes (7 días) 8 incidentes

Reputable Network

This IP is hosted on a network (ASN 197343) with generally good reputation. The ISP Toloe Rayaneh Loghman Educational and Cultural Co. LTD maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Monitor closely and consider blocking. Escalation potential detected.

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 90% Verified

Confidence History

3. Sep 2026 - 3. Oct 2026
90% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (14)

Fecha Categorías Fuente Confianza
Nuevo SSH Brute-Force Community 75%
Nuevo SSH Brute-Force Community 75%
Nuevo SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Brute-Force Community 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
10 de «14» que se muestra

Detalles técnicos

Información básica

Dirección IP
2.189.128.6
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
IR IR
ASN
AS197343
ISP
Toloe Rayaneh Loghman Educational and Cultural Co. LTD

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
14
Publicado por primera vez en Reports
3 Sep 2026
Última actualización de Reports
3 Oct 2026, 05:38

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

90 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 90 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 816.571

Nivel de amenaza 8/10 promedio: 6,3 +
Total Reports 14 promedio: 9 ++

Comparación de redes

Comparado con las direcciones IP 3 del ASN 197343

Nivel de amenaza 8/10 Promedio de la red: 7,3 =
Total Reports 14 Promedio de la red: 5 ++

Comparación geográfica

Comparado con las direcciones IP de 1.702 en IR

Nivel de amenaza 8/10 Media nacional: 7,2 =
Total Reports 14 Media nacional: 28 -
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

742.192 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 32.724 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    145.082 19.5%
  2. 02
    BR
    Brazil BR
    111.192 15%
  3. 03
    IN
    India IN
    83.913 11.3%
  4. 04
    CN
    China CN
    45.339 6.1%
  5. 05
    SC
    SC SC
    29.243 3.9%
  6. 06
    DE
    Germany DE
    17.816 2.4%
  7. 07
    NL
    Netherlands NL
    17.623 2.4%
  8. 08
    PK
    Pakistan PK
    17.080 2.3%
  9. 09
    AR
    Argentina AR
    16.222 2.2%
  10. 10
    CO
    Colombia CO
    15.153 2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

2 IP relacionadas
7/10 Amenaza media
2% Confianza media
2 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
2.189.137.83 7/10
Confianza 2%
Reports 1
Ubicación IR IR
1 Jun 2026
2.189.130.67 7/10
Confianza 2%
Reports 1
Ubicación IR IR
4 Jun 2026

Direcciones IP del mismo país con perfiles de amenaza similares.

15 IP relacionadas
9/10 Amenaza media
95% Confianza media
15 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
78.38.84.140 10/10
Confianza 100%
Reports 25
ISP Iran Telecommun...
1 Oct 2026
37.32.22.70 10/10
Confianza 99%
Reports 19
ISP Noyan Abr Arvan...
20 Sep 2026
94.182.168.135 8/10
Confianza 99%
Reports 14
ISP Aria Shatel PJSC
3 Oct 2026
185.112.33.84 10/10
Confianza 98%
Reports 19
ISP Asiatech Data T...
1 Oct 2026
62.60.130.117 8/10
Confianza 96%
Reports 17
ISP Cipher Operatio...
1 Oct 2026
77.90.185.20 8/10
Confianza 95%
Reports 162
ISP Limited Network...
3 Oct 2026
95.38.177.52 10/10
Confianza 95%
Reports 16
ISP Noyan Abr Arvan...
17 Sep 2026
192.253.248.215 10/10
Confianza 94%
Reports 1.757
ISP Limited Network...
22 Sep 2026
192.253.248.251 10/10
Confianza 94%
Reports 1.517
ISP Limited Network...
3 Oct 2026
85.133.193.72 10/10
Confianza 94%
Reports 47
ISP Amir Hosein Maaref
2 Oct 2026
192.253.248.145 8/10
Confianza 94%
Reports 26
ISP Limited Network...
29 Sep 2026
185.93.89.61 10/10
Confianza 94%
Reports 16
ISP Limited Network...
28 Sep 2026
213.176.24.43 7/10
Confianza 92%
Reports 12
ISP KOI CLOUD SERVI...
27 Sep 2026
62.60.130.242 8/10
Confianza 90%
Reports 16
ISP Cipher Operatio...
1 Oct 2026
85.198.19.217 8/10
Confianza 90%
Reports 12
ISP Asre Dadeha Asi...
2 Oct 2026

Direcciones IP con un nivel de amenaza y Confidence Scores similares.

15 IP relacionadas
9.5/10 Amenaza media
90% Confianza media
15 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
192.161.49.2 8/10
Confianza 90%
Reports 5.441
Ubicación US US
3 Oct 2026
103.95.207.141 10/10
Confianza 90%
Reports 578
Ubicación US US
18 Sep 2026
118.37.214.187 10/10
Confianza 90%
Reports 436
Ubicación KR KR
3 Oct 2026
211.223.107.86 10/10
Confianza 90%
Reports 436
Ubicación KR KR
3 Oct 2026
221.228.203.3 10/10
Confianza 90%
Reports 387
Ubicación CN CN
3 Oct 2026
101.89.141.184 10/10
Confianza 90%
Reports 381
Ubicación CN CN
3 Oct 2026
158.94.209.22 8/10
Confianza 90%
Reports 320
Ubicación NL NL
27 Sep 2026
176.65.149.236 8/10
Confianza 90%
Reports 280
Ubicación NL NL
3 Oct 2026
80.94.92.179 10/10
Confianza 90%
Reports 200
Ubicación RO RO
30 Sep 2026
91.196.152.51 10/10
Confianza 90%
Reports 184
Ubicación FR FR
2 Oct 2026
91.196.152.83 10/10
Confianza 90%
Reports 170
Ubicación FR FR
2 Oct 2026
91.196.152.56 8/10
Confianza 90%
Reports 168
Ubicación FR FR
3 Oct 2026
91.196.152.226 10/10
Confianza 90%
Reports 168
Ubicación FR FR
3 Oct 2026
91.196.152.158 10/10
Confianza 90%
Reports 167
Ubicación FR FR
3 Oct 2026
91.196.152.84 10/10
Confianza 90%
Reports 165
Ubicación FR FR
3 Oct 2026

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "2.189.128.6",
    "threat_level": 8,
    "confidence_score": 90,
    "total_reports": 14,
    "country_code": "IR",
    "isp_name": "Toloe Rayaneh Loghman Educational and Cultural Co. LTD",
    "asn": "197343",
    "first_reported": "2026-09-03 05:40:06",
    "last_reported": "2026-10-03 05:38:32",
    "exported_at": "2026-10-03T12:27:36+02:00",
    "source": "https://reportedip.com/ip/2.189.128.6/"
}
Descargar JSON

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.

Direcciones IP de alto riesgo analizadas