Substantial Risk
Threat level 8/10 for 85.185.201.10 based on 13 documented incidents.
Consistent suspicious behavior patterns. 91% confidence rating.
Más amenazante que 90 % de direcciones IP supervisadas
Dirección IP
85.185.201.10
IPv4
Público
IR
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
Iran
Ubicación
Iran Telecommunication Co...
ASN 58224
13
Reports
Honeypot
Fuente de datos
Threat Categories
SSH
13
Detalles técnicos
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Medidas de mitigación recomendadas
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Primera observación
18. septiembre 2026
Última actividad
25. septiembre 2026
Recientes (7 días)
3 incidentes
High-Risk Network Association
This IP belongs to a network (ASN 58224) with elevated threat levels. The ISP Iran Telecommunication Company PJS hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Recomendaciones de seguridad
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
1/10
Very Low
Confidence Score
91%
Verified
Confidence History
5. Jul 2026 - 25. Sep 2026
91%
Actual
Stable
Tendencia
Informes de seguridad (13)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 85.185.201.10
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
IR
- ASN
- AS58224
- ISP
- Iran Telecommunication Company PJS
Información sobre el DNS
- Reverse DNS
- Ninguno
- Récord en el PTR
- No
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 13
- Publicado por primera vez en Reports
- 5 Jul 2026
- Última actualización de Reports
- 25 Sep 2026, 16:52
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS58224
Iran Telecommunication Company PJS
IR
Evaluación de amenazas a la red
7/10
Esta red presenta niveles de amenaza moderados, con algunos patrones de actividad maliciosa.
Estadísticas de red
52
Total de direcciones IP supervisadas
2,147
Total Reports
41.3
Reports por IP
Contexto de red
Esta dirección IP pertenece a Iran Telecommunication Company PJS (AS 58224), que gestiona 52 direcciones IP en nuestro sistema de monitorización. De ellas, 2,147 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 7 /10.
Aviso de red:
Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
90
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 90 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 810.911
Nivel de amenaza
8/10
promedio: 6,3
+
Total Reports
13
promedio: 9
+
Comparación de redes
Comparado con las direcciones IP 349 del ASN 58224
Nivel de amenaza
8/10
Promedio de la red: 7,0
=
Total Reports
13
Promedio de la red: 7
++
La red Iran Telecommunication Company PJS tiene un nivel de amenaza global de 7 /10
Comparación geográfica
Comparado con las direcciones IP de 1.679 en IR
Nivel de amenaza
8/10
Media nacional: 7,2
=
Total Reports
13
Media nacional: 28
--
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
25 Sep 2026
3 informes
Media diaria
0.3
Reports/día
Los más activos
Friday
5 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
SSH
13
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 13:00 con Reports de 3
Actividad semanal
Distribución geográfica de las amenazas
737.373 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 35.163 Registros
FEED
Principales fuentes de amenazas
-
01
United States144.136 19.5% -
02
Brazil110.954 15% -
03
India82.861 11.2% -
04
China45.003 6.1% -
05
SC29.242 4% -
06
Germany17.668 2.4% -
07
Netherlands17.557 2.4% -
08
Pakistan16.824 2.3% -
09
Argentina16.204 2.2% -
10
Colombia15.143 2.1%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
8.2/10
Amenaza media
42%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
78.38.84.140
10/10
Confianza
100%
Reports
25
Ubicación
IR
IR
2.180.32.104
8/10
Confianza
84%
Reports
15
Ubicación
IR
IR
46.100.116.237
10/10
Confianza
53%
Reports
4
Ubicación
IR
IR
2.179.179.140
10/10
Confianza
42%
Reports
3
Ubicación
IR
IR
80.210.30.110
8/10
Confianza
40%
Reports
3
Ubicación
IR
IR
5.74.51.174
10/10
Confianza
39%
Reports
3
Ubicación
IR
IR
93.118.170.58
7/10
Confianza
39%
Reports
2
Ubicación
IR
IR
78.38.208.5
10/10
Confianza
37%
Reports
4
Ubicación
IR
IR
78.38.41.159
7/10
Confianza
36%
Reports
2
Ubicación
IR
IR
217.218.153.56
7/10
Confianza
36%
Reports
2
Ubicación
IR
IR
37.255.153.3
7/10
Confianza
36%
Reports
2
Ubicación
IR
IR
93.118.132.228
7/10
Confianza
36%
Reports
2
Ubicación
IR
IR
46.100.10.56
10/10
Confianza
35%
Reports
3
Ubicación
IR
IR
217.219.72.196
7/10
Confianza
35%
Reports
2
Ubicación
IR
IR
85.185.104.22
7/10
Confianza
35%
Reports
2
Ubicación
IR
IR
85.185.206.229
10/10
Confianza
33%
Reports
3
Ubicación
IR
IR
37.255.128.90
7/10
Confianza
33%
Reports
2
Ubicación
IR
IR
85.185.235.59
7/10
Confianza
33%
Reports
2
Ubicación
IR
IR
78.38.140.117
7/10
Confianza
33%
Reports
2
Ubicación
IR
IR
46.100.95.108
7/10
Confianza
32%
Reports
2
Ubicación
IR
IR
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
8.9/10
Amenaza media
96%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
78.38.84.140
10/10
Confianza
100%
Reports
25
ISP
Iran Telecommun...
37.32.22.70
10/10
Confianza
99%
Reports
19
ISP
Noyan Abr Arvan...
95.38.177.52
10/10
Confianza
99%
Reports
16
ISP
Noyan Abr Arvan...
185.112.33.84
10/10
Confianza
98%
Reports
19
ISP
Asiatech Data T...
62.60.130.117
8/10
Confianza
97%
Reports
17
ISP
Cipher Operatio...
192.253.248.145
8/10
Confianza
96%
Reports
26
ISP
Limited Network...
77.90.185.20
8/10
Confianza
95%
Reports
155
ISP
Limited Network...
77.90.185.226
7/10
Confianza
95%
Reports
28
ISP
Limited Network...
152.89.12.101
10/10
Confianza
95%
Reports
14
ISP
Sharif Universi...
94.182.168.135
8/10
Confianza
95%
Reports
12
ISP
Aria Shatel PJSC
192.253.248.215
10/10
Confianza
94%
Reports
1.757
ISP
Limited Network...
192.253.248.251
10/10
Confianza
94%
Reports
1.468
ISP
Limited Network...
185.93.89.61
10/10
Confianza
94%
Reports
16
ISP
Limited Network...
85.198.19.217
8/10
Confianza
93%
Reports
12
ISP
Asre Dadeha Asi...
213.176.24.43
7/10
Confianza
92%
Reports
12
ISP
KOI CLOUD SERVI...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
7.4/10
Amenaza media
91%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
51.75.106.116
7/10
Confianza
91%
Reports
2.601
Ubicación
FR
FR
172.110.223.118
7/10
Confianza
91%
Reports
1.824
Ubicación
HK
HK
172.110.223.179
7/10
Confianza
91%
Reports
1.566
Ubicación
PH
PH
179.43.167.3
7/10
Confianza
91%
Reports
749
Ubicación
CH
CH
31.70.73.121
7/10
Confianza
91%
Reports
631
Ubicación
DE
DE
172.110.223.87
7/10
Confianza
91%
Reports
607
Ubicación
HK
HK
31.70.90.134
7/10
Confianza
91%
Reports
564
Ubicación
DE
DE
31.70.65.40
7/10
Confianza
91%
Reports
528
Ubicación
DE
DE
87.106.201.203
7/10
Confianza
91%
Reports
519
Ubicación
DE
DE
203.154.158.195
10/10
Confianza
91%
Reports
437
Ubicación
TH
TH
118.37.214.187
10/10
Confianza
91%
Reports
433
Ubicación
KR
KR
45.148.9.11
7/10
Confianza
91%
Reports
431
Ubicación
US
US
148.66.153.237
7/10
Confianza
91%
Reports
389
Ubicación
SG
SG
31.70.77.230
7/10
Confianza
91%
Reports
378
Ubicación
DE
DE
31.70.105.127
7/10
Confianza
91%
Reports
377
Ubicación
DE
DE