Significant Threat
IP 43.242.201.138 identified as significant threat (8/10) from 47 events.
Multiple malicious indicators detected. Confidence level: 94%.
Más amenazante que 85 % de direcciones IP supervisadas
Dirección IP
43.242.201.138
IPv4
Público
HK
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Above Average Risk
HK
Ubicación
cognetcloud INC
ASN 401696
47
Reports
Honeypot
Fuente de datos
Threat Categories
Hacking
30
SSH
30
Exploited Host
12
Detalles técnicos
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Medidas de mitigación recomendadas
Keep systems patched, implement intrusion detection, and follow security best practices.
Reputable Network
This IP is hosted on a network (ASN 401696) with generally good reputation. The ISP cognetcloud INC maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Implement rate limiting or temporary blocking measures.
Continue monitoring for emerging patterns.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
8/10
High
Confidence Score
64%
High Confidence
Confidence History
19. Abr 2026 - 3. May 2026
94%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| SSH Hacking Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking Exploited Host SSH | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 43.242.201.138
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
HK
- ASN
- AS401696
- ISP
- cognetcloud INC
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 47
- Publicado por primera vez en Reports
- 12 Abr 2026
- Última actualización de Reports
- 3 May 2026, 10:54
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS401696
cognetcloud INC
HK
Evaluación de amenazas a la red
3/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
40
Total de direcciones IP supervisadas
865
Total Reports
21.6
Reports por IP
Contexto de red
Esta dirección IP pertenece a cognetcloud INC (AS 401696), que gestiona 40 direcciones IP en nuestro sistema de monitorización. De ellas, 865 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 3 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
85
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 85 % de todas las direcciones IP de nuestra base de datos.
Percentil de alto riesgoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 312.325
Nivel de amenaza
8/10
promedio: 6,0
+
Total Reports
47
promedio: 18
++
Comparación de redes
Comparado con las direcciones IP 54 del ASN 401696
Nivel de amenaza
8/10
Promedio de la red: 6,3
+
Total Reports
47
Promedio de la red: 16
++
La red cognetcloud INC tiene un nivel de amenaza global de 3 /10
Comparación geográfica
Comparado con las direcciones IP de 3.723 en HK
Nivel de amenaza
8/10
Media nacional: 6,5
+
Total Reports
47
Media nacional: 37
+
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
0 informes
Media diaria
0
Reports/día
Los más activos
Sunday
9 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Hacking
47
SSH
47
Exploited Host
20
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 10:00 con Reports de 7
Actividad semanal
Distribución geográfica de las amenazas
292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros
FEED
Principales fuentes de amenazas
-
01
United States65.787 22.5% -
02
India49.120 16.8% -
03
China35.633 12.2% -
04
Brazil15.556 5.3% -
05
Germany10.500 3.6% -
06
Pakistan8.479 2.9% -
07
Indonesia8.404 2.9% -
08
Singapore8.312 2.8% -
09
Russia6.394 2.2% -
10
Netherlands6.295 2.2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
9.1/10
Amenaza media
76%
Confianza media
19
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
43.242.203.160
10/10
Confianza
100%
Reports
53
Ubicación
HK
HK
103.106.188.32
10/10
Confianza
100%
Reports
46
Ubicación
HK
HK
103.97.179.160
10/10
Confianza
98%
Reports
31
Ubicación
HK
HK
156.238.246.218
8/10
Confianza
97%
Reports
24
Ubicación
SC
SC
103.233.255.229
8/10
Confianza
95%
Reports
13
Ubicación
SG
SG
156.238.236.46
10/10
Confianza
94%
Reports
17
Ubicación
SC
SC
156.225.18.240
10/10
Confianza
77%
Reports
89
Ubicación
SC
SC
45.207.214.179
10/10
Confianza
76%
Reports
29
Ubicación
MU
MU
45.207.198.228
10/10
Confianza
75%
Reports
24
Ubicación
MU
MU
103.116.246.121
10/10
Confianza
74%
Reports
30
Ubicación
HK
HK
103.85.227.131
10/10
Confianza
70%
Reports
18
Ubicación
HK
HK
156.238.246.148
10/10
Confianza
70%
Reports
9
Ubicación
SC
SC
103.85.226.34
10/10
Confianza
68%
Reports
5
Ubicación
CN
CN
154.219.118.124
10/10
Confianza
63%
Reports
270
Ubicación
HK
HK
43.251.226.210
10/10
Confianza
63%
Reports
39
Ubicación
HK
HK
149.88.85.208
8/10
Confianza
63%
Reports
9
Ubicación
HK
HK
103.149.201.84
10/10
Confianza
62%
Reports
5
Ubicación
HK
HK
156.238.236.179
10/10
Confianza
56%
Reports
4
Ubicación
SC
SC
156.238.242.160
8/10
Confianza
55%
Reports
5
Ubicación
SC
SC
154.12.26.241
0/10
Confianza
55%
Reports
4
Ubicación
US
US
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.6/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
8.217.108.67
10/10
Confianza
100%
Reports
88
ISP
Alibaba (US) Te...
65.52.167.153
8/10
Confianza
100%
Reports
79
ISP
MICROSOFT-CORP-...
119.28.9.170
10/10
Confianza
100%
Reports
77
ISP
Tencent Buildin...
103.243.24.124
10/10
Confianza
100%
Reports
62
ISP
Overcasts Limited
43.242.203.160
10/10
Confianza
100%
Reports
53
ISP
COGNETCLOUD
165.154.22.6
8/10
Confianza
100%
Reports
52
ISP
UCLOUD INFORMAT...
45.249.246.120
8/10
Confianza
100%
Reports
51
ISP
UCLOUD INFORMAT...
165.154.6.26
10/10
Confianza
100%
Reports
49
ISP
UCLOUD INFORMAT...
152.32.130.174
10/10
Confianza
100%
Reports
47
ISP
UCLOUD INFORMAT...
103.106.188.32
10/10
Confianza
100%
Reports
46
ISP
cognetcloud INC
165.154.6.104
10/10
Confianza
100%
Reports
41
ISP
UCLOUD INFORMAT...
152.32.130.144
10/10
Confianza
100%
Reports
38
ISP
UCLOUD INFORMAT...
42.200.78.166
10/10
Confianza
100%
Reports
37
ISP
HKT Limited
150.5.154.160
10/10
Confianza
100%
Reports
37
ISP
Byteplus Pte. Ltd.
165.154.5.148
10/10
Confianza
100%
Reports
33
ISP
UCLOUD INFORMAT...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
9.5/10
Amenaza media
94%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
193.32.162.28
10/10
Confianza
94%
Reports
5.435
Ubicación
RO
RO
45.198.224.18
10/10
Confianza
94%
Reports
4.041
Ubicación
US
US
176.65.148.84
10/10
Confianza
94%
Reports
3.919
Ubicación
NL
NL
5.187.35.26
8/10
Confianza
94%
Reports
3.696
Ubicación
NL
NL
49.12.27.102
10/10
Confianza
94%
Reports
3.548
Ubicación
DE
DE
128.199.240.7
10/10
Confianza
94%
Reports
3.512
Ubicación
SG
SG
162.55.119.195
10/10
Confianza
94%
Reports
3.404
Ubicación
DE
DE
92.118.39.63
10/10
Confianza
94%
Reports
3.060
Ubicación
US
US
5.187.35.142
8/10
Confianza
94%
Reports
3.018
Ubicación
NL
NL
177.125.137.18
10/10
Confianza
94%
Reports
2.963
Ubicación
MX
MX
45.205.1.110
10/10
Confianza
94%
Reports
2.318
Ubicación
US
US
87.251.64.159
10/10
Confianza
94%
Reports
2.236
Ubicación
US
US
45.198.224.15
10/10
Confianza
94%
Reports
2.040
Ubicación
US
US
45.198.224.5
8/10
Confianza
94%
Reports
1.947
Ubicación
US
US
192.161.49.2
8/10
Confianza
94%
Reports
1.836
Ubicación
US
US