Is IP address 2.27.53.96 dangerous?

Yes, 2.27.53.96 is considered dangerous with a threat level of 10/10. It has been reported 6 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 2.27.53.96?

IP address 2.27.53.96 is operated by EE Limited (ASN 0) and is geolocated to GB. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 2.27.53.96?

Yes, blocking 2.27.53.96 is strongly recommended. With a threat level of 10/10 and 6 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 2.27.53.96?

Our threat assessment for 2.27.53.96 has a confidence score of 42%, based on 6 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

2.27.53.96

IPv4 Público

EE Limited

6 Reports

GB Ubicación

EE Limited ISP

6 Reports

Honeypot Fuente de datos

Extreme Threat

IP 2.27.53.96 classified at threat level 10/10 with 6 documented attacks.

Advanced threat indicators confirmed with 42% certainty.

Más amenazante que 87 % de direcciones IP supervisadas

Threat Categories

SSH 5

Hacking 3

Exploited Host 2

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Reputable Network

This IP is hosted on a network (ASN 0) with generally good reputation. The ISP EE Limited maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Proactive blocking essential. Significant operational risk detected.

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 10/10 Critical

Critical

Frecuencia de la actividad 0/10 Inactive

Confidence Score 30% Medium Confidence

Confidence History

24. Mar 2026 - 7. Abr 2026

42% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
7. Abr 2026	SSH Hacking Exploited Host	Honeypot x3	75%
6. Abr 2026	SSH	Honeypot	75%
4. Abr 2026	SSH Hacking Exploited Host	Honeypot x3	75%
2. Abr 2026	Hacking	Honeypot	75%
30. Mar 2026	SSH	Honeypot	75%
24. Mar 2026	SSH	Honeypot	75%

Información básica

Dirección IP: 2.27.53.96
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: GB
ASN: Desconocido
ISP: EE Limited

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 6
Publicado por primera vez en Reports: 24 Mar 2026
Última actualización de Reports: 7 Abr 2026, 04:10

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

87 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 87 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.419

Nivel de amenaza 10/10 promedio: 6,0 ++

Total Reports 6 promedio: 18 --

Comparación geográfica

Comparado con las direcciones IP de 6.125 en GB

Nivel de amenaza 10/10 Media nacional: 6,0 ++

Total Reports 6 Media nacional: 24 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Monday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

SSH 5

Hacking 3

Exploited Host 2

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 02:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

2 IP relacionadas

9/10 Amenaza media

72% Confianza media

2 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Extreme Threat

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF