Notable Threat
IP 57.128.239.181 rated 8/10 from 14 verified reports.
Multiple security incidents attributed to this IP. Confidence: 97%.
Más amenazante que 91 % de direcciones IP supervisadas
Dirección IP
57.128.239.181
IPv4
Público
PL
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
Poland
Ubicación
OVH SAS
ASN 16276
14
Reports
Honeypot
Fuente de datos
Threat Categories
SSH
14
Brute-Force
3
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Primera observación
28. agosto 2026
Última actividad
11. septiembre 2026
Recientes (7 días)
0 incidentes
Datacenter Infrastructure
This IP is allocated from datacenter space operated by OVH SAS. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.
Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.
Recomendaciones de seguridad
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
8/10
High
Confidence Score
96%
Verified
Confidence History
28. Ago 2026 - 11. Sep 2026
97%
Actual
Stable
Tendencia
Informes de seguridad (14)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 57.128.239.181
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
PL
- ASN
- AS16276
- ISP
- OVH SAS
Información sobre el DNS
- Reverse DNS
- vps-575c999b.vps.ovh.net
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 14
- Publicado por primera vez en Reports
- 28 Ago 2026
- Última actualización de Reports
- 11 Sep 2026, 01:01
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS16276
OVH SAS
FR
Evaluación de amenazas a la red
2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
1,385
Total de direcciones IP supervisadas
33,679
Total Reports
24.3
Reports por IP
Contexto de red
Esta dirección IP pertenece a OVH SAS (AS 16276), que gestiona 1,385 direcciones IP en nuestro sistema de monitorización. De ellas, 33,679 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
91
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 91 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 767.581
Nivel de amenaza
8/10
promedio: 5,8
+
Total Reports
14
promedio: 9
++
Comparación de redes
Comparado con las direcciones IP 4.093 del ASN 16276
Nivel de amenaza
8/10
Promedio de la red: 6,2
+
Total Reports
14
Promedio de la red: 18
-
La red OVH SAS tiene un nivel de amenaza global de 2 /10
Comparación geográfica
Comparado con las direcciones IP de 5.154 en PL
Nivel de amenaza
8/10
Media nacional: 5,6
+
Total Reports
14
Media nacional: 7
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
6 Sep 2026
3 informes
Media diaria
0.5
Reports/día
Los más activos
Friday
6 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
SSH
14
Brute-Force
3
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 00:00 con Reports de 2
Actividad semanal
Distribución geográfica de las amenazas
698.235 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 22.778 Registros
FEED
Principales fuentes de amenazas
-
01
United States134.915 19.3% -
02
Brazil109.420 15.7% -
03
India75.798 10.9% -
04
China43.115 6.2% -
05
SC29.184 4.2% -
06
Netherlands16.472 2.4% -
07
Argentina16.067 2.3% -
08
Germany15.814 2.3% -
09
Pakistan15.208 2.2% -
10
Colombia15.077 2.2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
8.9/10
Amenaza media
100%
Confianza media
19
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
147.135.37.185
8/10
Confianza
100%
Reports
131
Ubicación
US
US
51.222.85.30
8/10
Confianza
100%
Reports
73
Ubicación
CA
CA
135.125.45.146
10/10
Confianza
100%
Reports
70
Ubicación
FR
FR
51.77.152.49
8/10
Confianza
100%
Reports
67
Ubicación
FR
FR
135.148.171.117
10/10
Confianza
100%
Reports
57
Ubicación
US
US
176.31.100.132
10/10
Confianza
100%
Reports
50
Ubicación
FR
FR
51.91.98.45
10/10
Confianza
100%
Reports
48
Ubicación
FR
FR
158.69.215.39
10/10
Confianza
100%
Reports
47
Ubicación
CA
CA
94.23.66.112
10/10
Confianza
100%
Reports
44
Ubicación
FR
FR
15.235.211.211
8/10
Confianza
100%
Reports
42
Ubicación
SG
SG
51.38.192.10
8/10
Confianza
100%
Reports
42
Ubicación
FR
FR
46.105.160.244
6/10
Confianza
100%
Reports
36
Ubicación
FR
FR
54.36.102.244
8/10
Confianza
100%
Reports
34
Ubicación
FR
FR
141.95.65.57
8/10
Confianza
100%
Reports
34
Ubicación
FR
FR
79.137.34.248
10/10
Confianza
100%
Reports
33
Ubicación
FR
FR
51.210.146.129
8/10
Confianza
100%
Reports
32
Ubicación
FR
FR
54.37.84.217
10/10
Confianza
100%
Reports
31
Ubicación
FR
FR
151.80.213.177
10/10
Confianza
100%
Reports
31
Ubicación
FR
FR
192.99.10.178
8/10
Confianza
100%
Reports
30
Ubicación
CA
CA
40.160.63.222
10/10
Confianza
100%
Reports
28
Ubicación
US
US
Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.
1
IP relacionadas
8/10
Amenaza media
87%
Confianza media
1
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.1/10
Amenaza media
99%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
185.139.40.253
10/10
Confianza
100%
Reports
29
ISP
Telekom System ...
2a03:cfc0:8000:2d::9532:6b15
8/10
Confianza
100%
Reports
27
ISP
MEVSPACE sp. z ...
104.234.4.3
8/10
Confianza
100%
Reports
19
ISP
MEVSPACE sp. z ...
89.25.230.156
10/10
Confianza
100%
Reports
19
ISP
Play
74.248.18.37
8/10
Confianza
100%
Reports
16
ISP
Microsoft Corpo...
74.248.16.78
10/10
Confianza
100%
Reports
15
ISP
Microsoft Corpo...
74.248.36.185
8/10
Confianza
100%
Reports
14
ISP
Microsoft Corpo...
31.179.197.26
10/10
Confianza
99%
Reports
66
ISP
Play
185.79.139.16
10/10
Confianza
98%
Reports
27
ISP
Baykov Ilya Ser...
87.206.87.34
10/10
Confianza
98%
Reports
21
ISP
Play
20.215.191.139
8/10
Confianza
98%
Reports
16
ISP
Microsoft Corpo...
57.128.222.79
10/10
Confianza
98%
Reports
13
ISP
OVH SAS
185.73.229.2
10/10
Confianza
98%
Reports
13
ISP
eTOP sp. z o.o.
79.186.238.159
8/10
Confianza
98%
Reports
11
ISP
Orange Polska S...
57.128.214.48
8/10
Confianza
97%
Reports
51
ISP
OVH SAS
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
8.7/10
Amenaza media
97%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
23.94.112.131
8/10
Confianza
97%
Reports
831
Ubicación
US
US
77.90.185.37
8/10
Confianza
97%
Reports
657
Ubicación
DE
DE
2.57.122.89
8/10
Confianza
97%
Reports
514
Ubicación
RO
RO
87.121.84.126
8/10
Confianza
97%
Reports
259
Ubicación
US
US
87.121.84.80
10/10
Confianza
97%
Reports
210
Ubicación
US
US
87.121.84.82
8/10
Confianza
97%
Reports
209
Ubicación
US
US
87.121.84.127
8/10
Confianza
97%
Reports
195
Ubicación
US
US
84.17.43.206
8/10
Confianza
97%
Reports
187
Ubicación
FR
FR
87.121.84.119
8/10
Confianza
97%
Reports
162
Ubicación
US
US
87.121.84.121
8/10
Confianza
97%
Reports
149
Ubicación
US
US
223.171.94.26
10/10
Confianza
97%
Reports
134
Ubicación
KR
KR
66.132.224.79
8/10
Confianza
97%
Reports
130
Ubicación
US
US
58.221.60.25
10/10
Confianza
97%
Reports
125
Ubicación
CN
CN
185.100.212.141
10/10
Confianza
97%
Reports
118
Ubicación
IN
IN
156.239.225.149
10/10
Confianza
97%
Reports
115
Ubicación
SC
SC
Direcciones IP de alto riesgo analizadas
- 51.68.207.118
- 66.132.172.175
- 66.132.172.165
- 66.132.172.164
- 66.132.172.172
- 66.132.172.174
- 66.132.172.173
- 66.132.172.170
- 207.90.244.11
- 176.65.148.84
- 193.32.162.28
- 80.94.92.183
- 18.116.101.220
- 192.161.49.2
- 18.218.118.203
- 3.129.187.38
- 85.215.239.226
- 46.151.178.13
- 45.198.224.18
- 87.251.64.146
- 45.205.1.5
- 5.61.209.224
- 5.187.35.26
- 3.130.168.2