Is IP address 89.109.35.101 dangerous?

Yes, 89.109.35.101 is considered dangerous with a threat level of 10/10. It has been reported 5 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 89.109.35.101?

IP address 89.109.35.101 is operated by Rostelecom (ASN 12389) and is geolocated to RU. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 89.109.35.101?

Yes, blocking 89.109.35.101 is strongly recommended. With a threat level of 10/10 and 5 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 89.109.35.101?

Our threat assessment for 89.109.35.101 has a confidence score of 53%, based on 5 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

89.109.35.101

IPv4 Público

AS12389

Rostelecom

5 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Russia Ubicación

Rostelecom ASN 12389

5 Reports

Honeypot Fuente de datos

Critical Alert

Security alert: 89.109.35.101 rated 10/10 based on 5 verified incidents.

Threat profile indicates sustained malicious activity with 53% confidence rating.

Más amenazante que 98 % de direcciones IP supervisadas

Threat Categories

Exploited Host 5

Hacking 3

Detalles técnicos

This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.

Medidas de mitigación recomendadas

Block the IP and consider notifying the hosting provider or system owner about the compromise.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 24. septiembre 2026

Última actividad 24. septiembre 2026

Recientes (7 días) 0 incidentes

Moderate Network Risk

The network hosting this IP (ASN 12389, operated by Rostelecom) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.

Consider the network context when assessing this individual IP.

Recomendaciones de seguridad

Implement immediate countermeasures. Well-resourced threat actor identified.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 10/10 Critical

Critical

Frecuencia de la actividad 1/10 Very Low

Confidence Score 53% High Confidence

Confidence History

12. May 2026 - 24. Sep 2026

53% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
24. Sep 2026	Hacking Exploited Host	Honeypot x2	75%
24. Sep 2026	Exploited Host	Honeypot	75%
25. Ago 2026	Exploited Host Hacking	Honeypot x2	75%
19. Ago 2026	Hacking Exploited Host	Honeypot x2	75%
12. May 2026	Exploited Host	Honeypot	75%

Información básica

Dirección IP: 89.109.35.101
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: RU
ASN: AS12389
ISP: Rostelecom

Información sobre el DNS

Reverse DNS: 89-109-35-101.static.mts-nn.ru
Récord en el PTR: Sí
Tipo de conexión: Dinámico

Estadísticas

Total Reports: 5
Publicado por primera vez en Reports: 12 May 2026
Última actualización de Reports: 24 Sep 2026, 20:43

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS12389

Organización: Rostelecom

País:

Evaluación de amenazas a la red

4/10

Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.

Estadísticas de red

931

Total de direcciones IP supervisadas

6,305

Total Reports

6.8

Reports por IP

Contexto de red

Esta dirección IP pertenece a Rostelecom (AS 12389), que gestiona 931 direcciones IP en nuestro sistema de monitorización. De ellas, 6,305 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.

Aviso de la red: Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

98 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 98 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 806.621

Nivel de amenaza 10/10 promedio: 6,3 ++

Total Reports 5 promedio: 9 -

Comparación de redes

Comparado con las direcciones IP 2.986 del ASN 12389

Nivel de amenaza 10/10 Promedio de la red: 6,3 ++

Total Reports 5 Promedio de la red: 3 ++

La red Rostelecom tiene un nivel de amenaza global de 4 /10

Comparación geográfica

Comparado con las direcciones IP de 13.268 en RU

Nivel de amenaza 10/10 Media nacional: 6,4 ++

Total Reports 5 Media nacional: 9 -

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 24 Sep 2026 2 informes

Media diaria 0.1 Reports/día

Los más activos Tuesday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Exploited Host 5

Hacking 3

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 08:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

733.509 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 28.645 Registros

FEED

Principales fuentes de amenazas

01

United States US

143.262 19.5%
02

Brazil BR

110.751 15.1%
03

India IN

82.121 11.2%
04

China CN

44.763 6.1%
05

SC SC

29.233 4%
06

Germany DE

17.490 2.4%
07

Netherlands NL

17.473 2.4%
08

Pakistan PK

16.642 2.3%
09

Argentina AR

16.189 2.2%
10

Colombia CO

15.134 2.1%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.6/10 Amenaza media

67% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Critical Alert

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Moderate Network Risk

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Reputación en la red

Identidad de red

Evaluación de amenazas a la red

Estadísticas de red

Contexto de red

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas