Is IP address 220.154.131.255 dangerous?

Yes, 220.154.131.255 is considered dangerous with a threat level of 7/10. It has been reported 2 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 220.154.131.255?

IP address 220.154.131.255 is operated by CHINANET Nanjing Jishan IDC network (ASN 134756) and is geolocated to CN. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 220.154.131.255?

Yes, blocking 220.154.131.255 is strongly recommended. With a threat level of 7/10 and 2 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 220.154.131.255?

Our threat assessment for 220.154.131.255 has a confidence score of 47%, based on 2 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

220.154.131.255

IPv4 Público

AS134756

CHINANET Nanjing Jishan IDC network

2 Reports

China Ubicación

CHINANET Nanjing Jishan I... ASN 134756

2 Reports

Honeypot Fuente de datos

Notable Threat

IP 220.154.131.255 rated 7/10 from 2 verified reports.

Multiple security incidents attributed to this IP. Confidence: 47%.

Más amenazante que 76 % de direcciones IP supervisadas

Threat Categories

SSH 2

Hacking 1

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Reputable Network

This IP is hosted on a network (ASN 134756) with generally good reputation. The ISP CHINANET Nanjing Jishan IDC network maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Implement appropriate security controls.

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 7/10 High

High

Frecuencia de la actividad 4/10 Low

Confidence Score 35% Medium Confidence

Confidence History

26. May 2026 - 30. May 2026

47% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
30. May 2026	Hacking SSH	Honeypot x2	75%
26. May 2026	SSH	Honeypot	75%

Información básica

Dirección IP: 220.154.131.255
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class C

Geolocalización

País: CN
ASN: AS134756
ISP: CHINANET Nanjing Jishan IDC network

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 2
Publicado por primera vez en Reports: 26 May 2026
Última actualización de Reports: 30 May 2026, 09:56

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS134756

Organización: CHINANET Nanjing Jishan IDC network

País:

Evaluación de amenazas a la red

3/10

Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

Total de direcciones IP supervisadas

1,073

Total Reports

23.8

Reports por IP

Contexto de red

Esta dirección IP pertenece a CHINANET Nanjing Jishan IDC network (AS 134756), que gestiona 45 direcciones IP en nuestro sistema de monitorización. De ellas, 1,073 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 3 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

76 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 76 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.568

Nivel de amenaza 7/10 promedio: 6,0 +

Total Reports 2 promedio: 18 --

Comparación de redes

Comparado con las direcciones IP 72 del ASN 134756

Nivel de amenaza 7/10 Promedio de la red: 6,9 =

Total Reports 2 Promedio de la red: 18 --

La red CHINANET Nanjing Jishan IDC network tiene un nivel de amenaza global de 3 /10

Comparación geográfica

Comparado con las direcciones IP de 35.669 en CN

Nivel de amenaza 7/10 Media nacional: 5,0 +

Total Reports 2 Media nacional: 6 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Tuesday 1 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

SSH 2

Hacking 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 01:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN ESTA DIRECCIÓN IP

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9/10 Amenaza media

81% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas