Dirección IP

89.109.23.154

IPv4 Público
RU RU
AS12389
Rostelecom
13 Reports
Esta dirección IP está bajo vigilancia Se ha detectado una actividad sospechosa: vigílala de cerca
10/10 Amenaza
65% Confianza
13 Reports
¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Análisis de Threat Intelligence

Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas

Top 5% Most Dangerous
RU
RU Ubicación
Rostelecom ASN 12389
13 Reports
Honeypot Fuente de datos

Critical Alert

Security alert: 89.109.23.154 rated 10/10 based on 13 verified incidents.

Threat profile indicates sustained malicious activity with 65% confidence rating.

Más amenazante que 98 % de direcciones IP supervisadas

Threat Categories

Hacking 13
Exploited Host 13

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 25. septiembre 2026
Última actividad 25. septiembre 2026
Recientes (7 días) 1 incidentes

Moderate Network Risk

The network hosting this IP (ASN 12389, operated by Rostelecom) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.

Consider the network context when assessing this individual IP.

Recomendaciones de seguridad

Implement immediate countermeasures. Well-resourced threat actor identified.

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 1/10 Very Low
Confidence Score 65% High Confidence

Confidence History

9. Abr 2026 - 25. Sep 2026
65% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (13)

Fecha Categorías Fuente Confianza
Exploited Host Hacking Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%
Hacking Exploited Host Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%
Hacking Exploited Host Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%
Hacking Exploited Host Honeypot x2 75%
Hacking Exploited Host Honeypot x2 75%
Exploited Host Hacking Honeypot x2 75%

Detalles técnicos

Información básica

Dirección IP
89.109.23.154
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
RU RU
ASN
AS12389
ISP
Rostelecom

Información sobre el DNS

Reverse DNS
89-109-23-154.static.mts-nn.ru
Récord en el PTR
Sí
Tipo de conexión
Dinámico

Estadísticas

Total Reports
13
Publicado por primera vez en Reports
9 Abr 2026
Última actualización de Reports
25 Sep 2026, 03:30

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS12389
Rostelecom
RU RU

Evaluación de amenazas a la red

4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.

Estadísticas de red

931
Total de direcciones IP supervisadas
6,305
Total Reports
6.8
Reports por IP

Contexto de red

Esta dirección IP pertenece a Rostelecom (AS 12389), que gestiona 931 direcciones IP en nuestro sistema de monitorización. De ellas, 6,305 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.

Aviso de la red: Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

98 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 98 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 806.128

Nivel de amenaza 10/10 promedio: 6,3 ++
Total Reports 13 promedio: 9 +

Comparación de redes

Comparado con las direcciones IP 2.982 del ASN 12389

Nivel de amenaza 10/10 Promedio de la red: 6,3 ++
Total Reports 13 Promedio de la red: 3 ++
La red Rostelecom tiene un nivel de amenaza global de 4 /10

Comparación geográfica

Comparado con las direcciones IP de 13.257 en RU

Nivel de amenaza 10/10 Media nacional: 6,4 ++
Total Reports 13 Media nacional: 9 +
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

733.074 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 29.096 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    143.172 19.5%
  2. 02
    BR
    Brazil BR
    110.717 15.1%
  3. 03
    IN
    India IN
    82.100 11.2%
  4. 04
    CN
    China CN
    44.720 6.1%
  5. 05
    SC
    SC SC
    29.233 4%
  6. 06
    DE
    Germany DE
    17.462 2.4%
  7. 07
    NL
    Netherlands NL
    17.449 2.4%
  8. 08
    PK
    Pakistan PK
    16.617 2.3%
  9. 09
    AR
    Argentina AR
    16.188 2.2%
  10. 10
    CO
    Colombia CO
    15.132 2.1%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
9.6/10 Amenaza media
67% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

4 IP relacionadas
6.5/10 Amenaza media
10% Confianza media
3 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "89.109.23.154",
    "threat_level": 10,
    "confidence_score": 65,
    "total_reports": 13,
    "country_code": "RU",
    "isp_name": "Rostelecom",
    "asn": "12389",
    "first_reported": "2026-04-09 05:28:00",
    "last_reported": "2026-09-25 03:30:54",
    "exported_at": "2026-09-30T22:05:56+02:00",
    "source": "https://reportedip.com/ip/89.109.23.154/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.