Dirección IP

5.188.206.30

IPv4 Público
BG BG
AS200391
Krez 999 Eood
1.741 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
10/10 Amenaza
94% Confianza
1.741 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Top 5% Most Dangerous
BG
Bulgaria Ubicación
Krez 999 Eood ASN 200391
1.741 Reports
Honeypot Fuente de datos

Extreme Threat

La IP 5.188.206.30 es una dirección de alto riesgo asignada a Krez 999 Eood en Bulgaria (ASN AS200391) que ha acumulado 1.344 informes de abuso con un confidence score del 94%, lo que indica actividad de piratería informática sostenida y dirigida entre abril y agosto de 2026.

El volumen de informes y la elevada frecuencia de actividad de 8/10 hacen de esta una de las amenazas más prolíficas documentadas en los recientes feeds de threat-intelligence. Los 1.344 informes se originaron exclusivamente a partir de sensores honeypot automatizados, lo que sugiere que la dirección está probando sistemáticamente la infraestructura expuesta a Internet a escala en lugar de depender de la identificación manual impulsada por la comunidad. La ventana de detección abarca aproximadamente cinco meses, con actividad continua durante todo el período de notificación, lo que apunta a una campaña automatizada en lugar de un contacto oportunista o fugaz.

Los sistemas de detección de intrusiones Suricata marcaron esta dirección por enviar paquetes ICMP Destination Unreachable con un código de prohibición administrativa, una técnica comúnmente utilizada en el reconocimiento de red y para probar la efectividad de las reglas del firewall. Este comportamiento se enmarca en la actividad general de piratería informática, que abarca intentos de acceso no autorizado y pruebas de explotación. Una dirección que presente este patrón puede estar mapeando defensas de red, probando filtros de salida o preparándose para una intrusión más dirigida al identificar hosts responsivos y reglas de filtrado.

Los operadores del sitio deben bloquear o limitar la tasa de tráfico de esta dirección a nivel de firewall, implementar filtrado de salida estricto para limitar el tráfico ICMP saliente donde no sea necesario y desplegar fail2ban o herramientas equivalentes de bloqueo dinámico para mitigar automáticamente los intentos de conexión repetidos. Mantener los sistemas parcheados y monitorear patrones de tráfico anómalos correlacionados siguen siendo prácticas defensivas esenciales contra las técnicas de explotación más amplias que representa esta dirección.

Más amenazante que 99 % de direcciones IP supervisadas

Threat Categories

Hacking 30

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Primera observación 31. julio 2026
Última actividad 29. agosto 2026
Recientes (7 días) 105 incidentes

Reputable Network

This IP is hosted on a network (ASN 200391) with generally good reputation. The ISP Krez 999 Eood maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 94% Verified

Confidence History

27. Ago 2026 - 29. Ago 2026
94% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
5.188.206.30
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
BG BG
ASN
AS200391
ISP
Krez 999 Eood

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
1.741
Publicado por primera vez en Reports
28 Abr 2026
Última actualización de Reports
29 Ago 2026, 08:06

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

99 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 99 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 634.591

Nivel de amenaza 10/10 promedio: 5,7 ++
Total Reports 1.741 promedio: 10 ++

Comparación de redes

Comparado con las direcciones IP 3 del ASN 200391

Nivel de amenaza 10/10 Promedio de la red: 10,0 =
Total Reports 1.741 Promedio de la red: 1.118 ++

Comparación geográfica

Comparado con las direcciones IP de 1.856 en BG

Nivel de amenaza 10/10 Media nacional: 6,0 ++
Total Reports 1.741 Media nacional: 60 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

549.164 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 81.207 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    111.084 20.2%
  2. 02
    BR
    Brazil BR
    100.568 18.3%
  3. 03
    IN
    India IN
    59.434 10.8%
  4. 04
    CN
    China CN
    39.355 7.2%
  5. 05
    CO
    Colombia CO
    14.098 2.6%
  6. 06
    AR
    Argentina AR
    14.082 2.6%
  7. 07
    DE
    Germany DE
    12.452 2.3%
  8. 08
    PK
    Pakistan PK
    10.678 1.9%
  9. 09
    RU
    Russia RU
    10.462 1.9%
  10. 10
    ID
    Indonesia ID
    9.937 1.8%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

2 IP relacionadas
10/10 Amenaza media
73% Confianza media
2 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

2 IP relacionadas
10/10 Amenaza media
73% Confianza media
2 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "5.188.206.30",
    "threat_level": 10,
    "confidence_score": 94,
    "total_reports": 1741,
    "country_code": "BG",
    "isp_name": "Krez 999 Eood",
    "asn": "200391",
    "first_reported": "2026-04-28 10:03:02",
    "last_reported": "2026-08-29 08:06:13",
    "exported_at": "2026-08-29T08:40:08+02:00",
    "source": "https://reportedip.com/ip/5.188.206.30/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.