Elevated Risk
Elevated threat level 8/10 for IP 5.231.208.235 from 3 reported incidents.
Behavioral profile indicates cyber threat activity with 53% confidence.
Más amenazante que 92 % de direcciones IP supervisadas
Dirección IP
5.231.208.235
IPv4
Público
DE
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
Germany
Ubicación
GHOSTnet GmbH
ASN 12586
3
Reports
Misto
Fuente de datos
Threat Categories
Port Scan
2
Hacking
2
WP Config Exposure
2
Bad Web Bot
1
Web App Attack
1
Detalles técnicos
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Medidas de mitigación recomendadas
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Primera observación
4. noviembre 2026
Última actividad
4. noviembre 2026
Recientes (7 días)
3 incidentes
Moderate Network Risk
The network hosting this IP (ASN 12586, operated by GHOSTnet GmbH) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recomendaciones de seguridad
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
8/10
High
Confidence Score
53%
High Confidence
Confidence History
4. Nov 2026
53%
Actual
Stable
Tendencia
Informes de seguridad (3)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Nuevo | Bad Web Bot Web App Attack | Community | 75% |
| Nuevo | Port Scan Hacking WP Config Exposure | Honeypot x48 | 75% |
| Nuevo | Port Scan Hacking WP Config Exposure | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 5.231.208.235
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
DE
- ASN
- AS12586
- ISP
- GHOSTnet GmbH
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 3
- Publicado por primera vez en Reports
- 4 Nov 2026
- Última actualización de Reports
- 4 Nov 2026, 15:31
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS12586
GHOSTnet GmbH
DE
Evaluación de amenazas a la red
4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.
Estadísticas de red
6
Total de direcciones IP supervisadas
43
Total Reports
7.2
Reports por IP
Contexto de red
Esta dirección IP pertenece a GHOSTnet GmbH (AS 12586), que gestiona 6 direcciones IP en nuestro sistema de monitorización. De ellas, 43 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.
Aviso de la red:
Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
92
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 92 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 1.321.729
Nivel de amenaza
8/10
promedio: 6,0
+
Total Reports
3
promedio: 7
--
Comparación de redes
Comparado con las direcciones IP 171 del ASN 12586
Nivel de amenaza
8/10
Promedio de la red: 6,2
+
Total Reports
3
Promedio de la red: 2
+
La red GHOSTnet GmbH tiene un nivel de amenaza global de 4 /10
Comparación geográfica
Comparado con las direcciones IP de 24.156 en DE
Nivel de amenaza
8/10
Media nacional: 7,1
=
Total Reports
3
Media nacional: 25
--
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
4 Nov 2026
3 informes
Media diaria
0.1
Reports/día
Los más activos
Wednesday
3 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Port Scan
2
Hacking
2
WP Config Exposure
2
Bad Web Bot
1
Web App Attack
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 15:00 con Reports de 3
Actividad semanal
Distribución geográfica de las amenazas
1.204.657 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 35.551 Registros
FEED
Principales fuentes de amenazas
-
01
Brazil260.884 21.7% -
02
United States205.729 17.1% -
03
India103.363 8.6% -
04
China50.609 4.2% -
05
Argentina42.375 3.5% -
06
SC29.437 2.4% -
07
Mexico27.875 2.3% -
08
Russia26.923 2.2% -
09
Colombia24.258 2% -
10
Germany24.164 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
6.8/10
Amenaza media
39%
Confianza media
12
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
85.93.13.34
10/10
Confianza
94%
Reports
19
Ubicación
DE
DE
94.249.144.10
7/10
Confianza
91%
Reports
20
Ubicación
DE
DE
5.230.0.171
7/10
Confianza
42%
Reports
4
Ubicación
DE
DE
5.230.0.56
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.72
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.85
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.80
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.122
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.152
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.234
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.53
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.0.227
7/10
Confianza
36%
Reports
3
Ubicación
DE
DE
5.230.172.125
6/10
Confianza
31%
Reports
2
Ubicación
DE
DE
5.230.172.124
6/10
Confianza
31%
Reports
2
Ubicación
DE
DE
5.230.0.232
6/10
Confianza
29%
Reports
2
Ubicación
DE
DE
5.230.0.120
6/10
Confianza
29%
Reports
2
Ubicación
DE
DE
5.230.0.235
6/10
Confianza
29%
Reports
2
Ubicación
DE
DE
5.230.0.169
6/10
Confianza
29%
Reports
2
Ubicación
DE
DE
5.230.0.48
6/10
Confianza
29%
Reports
2
Ubicación
DE
DE
5.230.0.111
6/10
Confianza
29%
Reports
2
Ubicación
DE
DE
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.1/10
Amenaza media
99%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
213.209.159.208
10/10
Confianza
100%
Reports
1.480
ISP
Feo Prest SRL
34.89.170.20
8/10
Confianza
100%
Reports
73
ISP
Google LLC
35.198.76.170
8/10
Confianza
100%
Reports
61
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Confianza
100%
Reports
49
ISP
H2nexus Cloud S...
35.198.107.220
10/10
Confianza
100%
Reports
45
ISP
Google LLC
34.89.162.226
8/10
Confianza
99%
Reports
46
ISP
Google LLC
2a14:c380:1300:175::a
8/10
Confianza
99%
Reports
17
ISP
Netiface Americ...
172.105.76.7
10/10
Confianza
98%
Reports
28
ISP
Akamai Connecte...
35.246.157.1
10/10
Confianza
98%
Reports
22
ISP
Google LLC
34.185.152.112
10/10
Confianza
98%
Reports
21
ISP
Google LLC
2600:3c17::2000:16ff:fe04:5586
10/10
Confianza
98%
Reports
18
ISP
Akamai Connecte...
2a0f:ca80:b00b:39ec::5
8/10
Confianza
98%
Reports
16
ISP
TechTies Inc.
35.198.90.114
8/10
Confianza
97%
Reports
24
ISP
Google LLC
104.248.132.98
10/10
Confianza
97%
Reports
23
ISP
DigitalOcean, LLC
185.73.23.162
8/10
Confianza
96%
Reports
602
ISP
Ruhr-Universita...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
7/10
Amenaza media
53%
Confianza media
7
Alto riesgo
Riesgo elevado: se han marcado varias direcciones IP relacionadas
50.117.66.232
6/10
Confianza
53%
Reports
8
Ubicación
US
US
209.139.44.207
6/10
Confianza
53%
Reports
10
Ubicación
US
US
31.42.112.75
6/10
Confianza
53%
Reports
9
Ubicación
US
US
91.233.111.224
6/10
Confianza
53%
Reports
9
Ubicación
US
US
193.37.200.62
6/10
Confianza
53%
Reports
9
Ubicación
US
US
202.81.216.108
6/10
Confianza
53%
Reports
10
Ubicación
US
US
104.223.36.233
6/10
Confianza
53%
Reports
9
Ubicación
US
US
216.73.161.175
10/10
Confianza
53%
Reports
22
Ubicación
US
US
77.46.136.200
8/10
Confianza
53%
Reports
57
Ubicación
RS
RS
104.28.163.39
10/10
Confianza
53%
Reports
4
Ubicación
SG
SG
35.234.151.71
8/10
Confianza
53%
Reports
3
Ubicación
GB
GB
45.83.32.145
7/10
Confianza
53%
Reports
4
Ubicación
TR
TR
45.83.32.92
7/10
Confianza
53%
Reports
4
Ubicación
TR
TR
80.75.221.166
7/10
Confianza
53%
Reports
5
Ubicación
BR
BR
109.174.150.59
6/10
Confianza
53%
Reports
8
Ubicación
GB
GB