Extreme Threat
IP 20.65.194.117 classified at threat level 10/10 with 32 documented attacks.
Advanced threat indicators confirmed with 38% certainty.
Más amenazante que 96 % de direcciones IP supervisadas
Dirección IP
20.65.194.117
IPv4
Público
US
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 5% Most Dangerous
US
Ubicación
MICROSOFT-CORP-MSN-AS-BLO...
ASN 8075
32
Reports
Honeypot
Fuente de datos
Threat Categories
Hacking
23
Exploited Host
6
Port Scan
6
Web App Attack
1
Detalles técnicos
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Medidas de mitigación recomendadas
Keep systems patched, implement intrusion detection, and follow security best practices.
Cloud Infrastructure
This IP operates from Microsoft Azure cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.
Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.
Recomendaciones de seguridad
Proactive blocking essential. Significant operational risk detected.
Continue monitoring for emerging patterns.
Reputation Summary
Nivel de amenaza
10/10
Critical
Critical
Frecuencia de la actividad
0/10
Inactive
Confidence Score
38%
Medium Confidence
Confidence History
20. Ene 2026 - 26. Ago 2026
38%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Exploited Host | Honeypot | 75% | |
| Port Scan Hacking | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Exploited Host Port Scan | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Port Scan Hacking | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking Port Scan | Honeypot x2 | 75% | |
| Hacking | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% | |
| Exploited Host | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 20.65.194.117
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
US
- ASN
- AS8075
- ISP
- MICROSOFT-CORP-MSN-AS-BLOCK
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 32
- Publicado por primera vez en Reports
- 22 Sep 2025
- Última actualización de Reports
- 26 Ago 2026, 23:00
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS8075
Microsoft Corporation
NL
Evaluación de amenazas a la red
8/10
Esta red presenta un alto nivel de amenaza, ya que se ha detectado una actividad maliciosa significativa en varias direcciones IP.
Estadísticas de red
5,598
Total de direcciones IP supervisadas
99,055
Total Reports
17.7
Reports por IP
Contexto de red
Esta dirección IP pertenece a Microsoft Corporation (AS 8075), que gestiona 5,598 direcciones IP en nuestro sistema de monitorización. De ellas, 99,055 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 8 /10.
Aviso de red:
Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
96
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 96 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 805.884
Nivel de amenaza
10/10
promedio: 6,3
++
Total Reports
32
promedio: 9
++
Comparación de redes
Comparado con las direcciones IP 12.151 del ASN 8075
Nivel de amenaza
10/10
Promedio de la red: 8,0
+
Total Reports
32
Promedio de la red: 12
++
La red MICROSOFT-CORP-MSN-AS-BLOCK tiene un nivel de amenaza global de 8 /10
Comparación geográfica
Comparado con las direcciones IP de 143.148 en US
Nivel de amenaza
10/10
Media nacional: 6,8
+
Total Reports
32
Media nacional: 18
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
0 informes
Media diaria
0
Reports/día
Los más activos
Tuesday
8 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Hacking
25
Exploited Host
6
Port Scan
6
Web App Attack
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 17:00 con Reports de 4
Actividad semanal
Distribución geográfica de las amenazas
732.824 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 29.232 Registros
FEED
Principales fuentes de amenazas
-
01
United States143.123 19.5%
-
02
Brazil110.701 15.1% -
03
India82.074 11.2% -
04
China44.711 6.1% -
05
SC29.233 4% -
06
Netherlands17.445 2.4%
-
07
Germany17.430 2.4% -
08
Pakistan16.599 2.3% -
09
Argentina16.187 2.2% -
10
Colombia15.132 2.1%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
8.9/10
Amenaza media
100%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
4.221.186.70
10/10
Confianza
100%
Reports
25
Ubicación
ZA
ZA
52.172.235.175
8/10
Confianza
100%
Reports
21
Ubicación
IN
IN
4.196.65.241
8/10
Confianza
100%
Reports
20
Ubicación
AU
AU
20.96.179.87
10/10
Confianza
100%
Reports
19
Ubicación
US
US
20.196.195.74
8/10
Confianza
100%
Reports
19
Ubicación
KR
KR
20.229.185.186
10/10
Confianza
100%
Reports
19
Ubicación
NL
NL
52.141.4.134
8/10
Confianza
100%
Reports
18
Ubicación
KR
KR
20.204.110.107
8/10
Confianza
100%
Reports
17
Ubicación
IN
IN
4.224.40.94
10/10
Confianza
100%
Reports
17
Ubicación
IN
IN
20.251.39.228
8/10
Confianza
100%
Reports
17
Ubicación
NO
NO
20.214.105.208
8/10
Confianza
100%
Reports
15
Ubicación
KR
KR
172.200.195.165
10/10
Confianza
100%
Reports
14
Ubicación
US
US
158.158.37.2
8/10
Confianza
100%
Reports
14
Ubicación
ES
ES
4.240.126.25
10/10
Confianza
99%
Reports
18
Ubicación
IN
IN
20.219.91.90
10/10
Confianza
99%
Reports
18
Ubicación
IN
IN
20.219.2.60
8/10
Confianza
99%
Reports
16
Ubicación
IN
IN
4.185.40.215
8/10
Confianza
99%
Reports
16
Ubicación
DE
DE
13.72.83.77
10/10
Confianza
99%
Reports
14
Ubicación
US
US
20.55.45.217
10/10
Confianza
99%
Reports
14
Ubicación
US
US
20.5.79.49
8/10
Confianza
98%
Reports
17
Ubicación
AU
AU
Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.
20
IP relacionadas
9/10
Amenaza media
38%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
20.65.194.81
10/10
Confianza
40%
Reports
23
Ubicación
US
US
20.65.194.111
10/10
Confianza
40%
Reports
22
Ubicación
US
US
20.65.194.162
10/10
Confianza
39%
Reports
36
Ubicación
US
US
20.65.194.142
10/10
Confianza
39%
Reports
31
Ubicación
US
US
20.65.194.87
8/10
Confianza
39%
Reports
30
Ubicación
US
US
20.65.194.164
10/10
Confianza
39%
Reports
28
Ubicación
US
US
20.65.194.175
8/10
Confianza
39%
Reports
23
Ubicación
US
US
20.65.194.80
8/10
Confianza
39%
Reports
23
Ubicación
US
US
20.65.194.174
8/10
Confianza
39%
Reports
22
Ubicación
US
US
20.65.194.36
10/10
Confianza
39%
Reports
19
Ubicación
US
US
20.65.194.25
10/10
Confianza
38%
Reports
32
Ubicación
US
US
20.65.194.113
8/10
Confianza
38%
Reports
29
Ubicación
US
US
20.65.194.129
8/10
Confianza
38%
Reports
25
Ubicación
US
US
20.65.194.29
10/10
Confianza
38%
Reports
25
Ubicación
US
US
20.65.194.133
8/10
Confianza
38%
Reports
24
Ubicación
US
US
20.65.194.112
10/10
Confianza
38%
Reports
17
Ubicación
US
US
20.65.194.16
8/10
Confianza
37%
Reports
60
Ubicación
US
US
20.65.194.28
8/10
Confianza
37%
Reports
54
Ubicación
US
US
20.65.194.169
10/10
Confianza
37%
Reports
47
Ubicación
US
US
20.65.194.76
8/10
Confianza
37%
Reports
23
Ubicación
US
US
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
8.8/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
136.90.54.236
8/10
Confianza
100%
Reports
216
ISP
Google LLC
136.90.53.160
8/10
Confianza
100%
Reports
138
ISP
Google LLC
136.90.48.99
8/10
Confianza
100%
Reports
136
ISP
Google LLC
136.90.54.222
8/10
Confianza
100%
Reports
130
ISP
Google LLC
136.90.15.166
8/10
Confianza
100%
Reports
110
ISP
Google LLC
136.90.54.131
8/10
Confianza
100%
Reports
87
ISP
Google LLC
34.138.241.105
10/10
Confianza
100%
Reports
86
ISP
Google LLC
34.26.152.184
10/10
Confianza
100%
Reports
74
ISP
Google LLC
136.90.54.202
8/10
Confianza
100%
Reports
71
ISP
Google LLC
35.253.98.46
10/10
Confianza
100%
Reports
70
ISP
Google LLC
136.90.30.63
8/10
Confianza
100%
Reports
59
ISP
Google LLC
136.67.210.104
10/10
Confianza
100%
Reports
55
ISP
Google LLC
136.90.20.127
10/10
Confianza
100%
Reports
52
ISP
Google LLC
136.67.214.14
10/10
Confianza
100%
Reports
50
ISP
Google LLC
136.90.24.194
8/10
Confianza
100%
Reports
47
ISP
Google LLC
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
9.4/10
Amenaza media
38%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
158.94.211.103
7/10
Confianza
38%
Reports
328
Ubicación
US
US
174.179.240.77
10/10
Confianza
38%
Reports
268
Ubicación
US
US
107.194.177.68
10/10
Confianza
38%
Reports
268
Ubicación
US
US
67.7.65.136
10/10
Confianza
38%
Reports
267
Ubicación
US
US
190.2.149.34
10/10
Confianza
38%
Reports
266
Ubicación
NL
NL
5.101.64.6
10/10
Confianza
38%
Reports
258
Ubicación
RU
RU
198.235.24.255
8/10
Confianza
38%
Reports
237
Ubicación
US
US
198.235.24.199
10/10
Confianza
38%
Reports
166
Ubicación
US
US
102.211.152.138
10/10
Confianza
38%
Reports
140
Ubicación
BR
BR
176.65.149.201
10/10
Confianza
38%
Reports
131
Ubicación
NL
NL
204.76.203.81
8/10
Confianza
38%
Reports
126
Ubicación
NL
NL
104.234.208.2
8/10
Confianza
38%
Reports
121
Ubicación
US
US
94.154.43.10
10/10
Confianza
38%
Reports
114
Ubicación
TR
TR
65.73.183.135
10/10
Confianza
38%
Reports
109
Ubicación
US
US
92.130.36.246
10/10
Confianza
38%
Reports
107
Ubicación
RE
RE