High Risk
IP 24.209.161.11 rated at threat level 8/10 based on 51 security reports.
Pattern analysis reveals concerning activity. Confidence: 70%.
Más amenazante que 92 % de direcciones IP supervisadas
Dirección IP
24.209.161.11
IPv4
Público
US
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
US
Ubicación
TWC-10796-MIDWEST
ASN 10796
51
Reports
Misto
Fuente de datos
Threat Categories
SSH
26
Hacking
4
Brute-Force
1
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Primera observación
2. noviembre 2026
Última actividad
2. noviembre 2026
Recientes (7 días)
1 incidentes
Moderate Network Risk
The network hosting this IP (ASN 10796, operated by TWC-10796-MIDWEST) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recomendaciones de seguridad
Monitor closely and consider blocking. Escalation potential detected.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
2/10
Very Low
Confidence Score
70%
High Confidence
Confidence History
16. Abr 2026 - 2. Nov 2026
70%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Nuevo | SSH Brute-Force | Community | 75% |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 24.209.161.11
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
US
- ASN
- AS10796
- ISP
- TWC-10796-MIDWEST
Información sobre el DNS
- Reverse DNS
- syn-024-209-161-011.res.spectrum.com
- Récord en el PTR
- Sí
- Tipo de conexión
- Dinámico
Estadísticas
- Total Reports
- 51
- Publicado por primera vez en Reports
- 29 Ene 2026
- Última actualización de Reports
- 2 Nov 2026, 10:00
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS10796
Charter Communications Inc
US
Evaluación de amenazas a la red
4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.
Estadísticas de red
36
Total de direcciones IP supervisadas
432
Total Reports
12
Reports por IP
Contexto de red
Esta dirección IP pertenece a Charter Communications Inc (AS 10796), que gestiona 36 direcciones IP en nuestro sistema de monitorización. De ellas, 432 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.
Aviso de la red:
Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
92
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 92 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 1.313.798
Nivel de amenaza
8/10
promedio: 6,0
+
Total Reports
51
promedio: 7
++
Comparación de redes
Comparado con las direcciones IP 428 del ASN 10796
Nivel de amenaza
8/10
Promedio de la red: 6,3
+
Total Reports
51
Promedio de la red: 8
++
La red TWC-10796-MIDWEST tiene un nivel de amenaza global de 4 /10
Comparación geográfica
Comparado con las direcciones IP de 203.928 en US
Nivel de amenaza
8/10
Media nacional: 6,6
+
Total Reports
51
Media nacional: 16
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
2 Nov 2026
1 informes
Media diaria
0
Reports/día
Los más activos
Thursday
13 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
SSH
47
Hacking
4
Brute-Force
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 08:00 con Reports de 6
Actividad semanal
Distribución geográfica de las amenazas
1.197.361 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 25.361 Registros
FEED
Principales fuentes de amenazas
-
01
Brazil260.694 21.8% -
02
United States203.928 17%
-
03
India103.080 8.6% -
04
China50.266 4.2% -
05
Argentina42.335 3.5% -
06
SC29.425 2.5% -
07
Mexico27.810 2.3% -
08
Russia26.830 2.2% -
09
Colombia24.239 2% -
10
Germany23.723 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
9.5/10
Amenaza media
59%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
184.57.175.112
10/10
Confianza
94%
Reports
20
Ubicación
US
US
24.26.1.243
10/10
Confianza
94%
Reports
17
Ubicación
US
US
2603:6010:13f0:b250:d760:8e9:b6a5:31b7
10/10
Confianza
91%
Reports
11
Ubicación
US
US
173.91.123.224
10/10
Confianza
85%
Reports
11
Ubicación
US
US
162.155.21.148
8/10
Confianza
71%
Reports
38
Ubicación
US
US
75.185.96.114
10/10
Confianza
65%
Reports
151
Ubicación
US
US
24.106.43.27
8/10
Confianza
60%
Reports
10
Ubicación
US
US
74.136.170.138
10/10
Confianza
60%
Reports
7
Ubicación
US
US
75.187.135.200
7/10
Confianza
58%
Reports
7
Ubicación
US
US
173.89.178.135
10/10
Confianza
53%
Reports
275
Ubicación
US
US
72.133.192.20
10/10
Confianza
53%
Reports
115
Ubicación
US
US
74.136.98.39
10/10
Confianza
50%
Reports
19
Ubicación
US
US
76.34.7.131
10/10
Confianza
48%
Reports
278
Ubicación
US
US
70.62.243.130
10/10
Confianza
46%
Reports
7
Ubicación
US
US
107.11.208.73
10/10
Confianza
44%
Reports
12
Ubicación
US
US
24.166.104.134
8/10
Confianza
43%
Reports
3
Ubicación
US
US
70.62.243.54
10/10
Confianza
41%
Reports
5
Ubicación
US
US
71.72.152.120
10/10
Confianza
40%
Reports
533
Ubicación
US
US
74.87.117.150
10/10
Confianza
40%
Reports
14
Ubicación
US
US
98.100.55.94
8/10
Confianza
40%
Reports
3
Ubicación
US
US
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.1/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
35.196.98.155
8/10
Confianza
100%
Reports
53
ISP
Google LLC
104.28.201.73
10/10
Confianza
100%
Reports
51
ISP
Cloudflare, Inc.
52.168.141.47
10/10
Confianza
100%
Reports
44
ISP
MICROSOFT-CORP-...
166.62.41.13
10/10
Confianza
100%
Reports
35
ISP
GoDaddy.com, LLC
77.239.124.46
10/10
Confianza
100%
Reports
32
ISP
Banatsync Srl
104.28.228.77
8/10
Confianza
100%
Reports
31
ISP
Cloudflare, Inc.
104.28.228.78
10/10
Confianza
100%
Reports
30
ISP
Cloudflare, Inc.
104.28.196.77
8/10
Confianza
100%
Reports
29
ISP
Cloudflare, Inc.
104.28.196.78
8/10
Confianza
100%
Reports
29
ISP
Cloudflare, Inc.
143.110.145.158
10/10
Confianza
100%
Reports
26
ISP
DigitalOcean, LLC
34.74.37.180
8/10
Confianza
100%
Reports
23
ISP
Google LLC
34.139.102.100
8/10
Confianza
100%
Reports
23
ISP
Google LLC
50.114.236.21
10/10
Confianza
100%
Reports
21
ISP
CNServer LLC
34.23.185.185
10/10
Confianza
100%
Reports
20
ISP
Google LLC
35.252.168.18
8/10
Confianza
100%
Reports
20
ISP
Google LLC
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
10/10
Amenaza media
70%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
35.188.230.183
10/10
Confianza
70%
Reports
8
Ubicación
US
US
103.4.146.121
10/10
Confianza
70%
Reports
5
Ubicación
BD
BD
36.79.240.129
10/10
Confianza
70%
Reports
5
Ubicación
ID
ID
34.97.146.88
10/10
Confianza
70%
Reports
8
Ubicación
JP
JP
130.43.149.253
10/10
Confianza
70%
Reports
9
Ubicación
GB
GB
2605:59c1:1810:5b08:110e:408f:f30:95ea
10/10
Confianza
70%
Reports
7
Ubicación
NG
NG
145.224.122.161
10/10
Confianza
70%
Reports
7
Ubicación
UA
UA
34.67.43.170
10/10
Confianza
70%
Reports
10
Ubicación
US
US
43.225.159.88
10/10
Confianza
70%
Reports
10
Ubicación
HK
HK
43.153.88.229
10/10
Confianza
70%
Reports
8
Ubicación
US
US
187.230.20.46
10/10
Confianza
70%
Reports
11
Ubicación
MX
MX
170.106.142.71
10/10
Confianza
70%
Reports
10
Ubicación
US
US
114.66.37.74
10/10
Confianza
70%
Reports
5
Ubicación
CN
CN
122.15.35.173
10/10
Confianza
70%
Reports
12
Ubicación
IN
IN
103.99.207.235
10/10
Confianza
70%
Reports
6
Ubicación
IN
IN