Is IP address 89.111.142.108 dangerous?

Yes, 89.111.142.108 is considered dangerous with a threat level of 8/10. It has been reported 7 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 89.111.142.108?

IP address 89.111.142.108 is operated by Jsc ru-center (ASN 39494) and is geolocated to RU. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 89.111.142.108?

Yes, blocking 89.111.142.108 is strongly recommended. With a threat level of 8/10 and 7 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 89.111.142.108?

Our threat assessment for 89.111.142.108 has a confidence score of 0%, based on 7 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

89.111.142.108

IPv4 Público

AS39494

Jsc ru-center

7 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

RU Ubicación

Jsc ru-center ASN 39494

7 Reports

Honeypot Fuente de datos

High Risk

IP 89.111.142.108 rated at threat level 8/10 based on 7 security reports.

Pattern analysis reveals concerning activity. Confidence: 0%.

Más amenazante que 84 % de direcciones IP supervisadas

Threat Categories

SSH 7

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

High-Risk Network Association

This IP belongs to a network (ASN 39494) with elevated threat levels. The ISP Jsc ru-center hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Recomendaciones de seguridad

Monitor closely and consider blocking. Escalation potential detected.

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 8/10 High

Critical

Frecuencia de la actividad 0/10 Inactive

Confidence Score 0% Unverified

Confidence History

21. Feb 2026 - 23. Feb 2026

0% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
23. Feb 2026	SSH	Honeypot	75%
23. Feb 2026	SSH	Honeypot	75%
23. Feb 2026	SSH	Honeypot	75%
22. Feb 2026	SSH	Honeypot	75%
22. Feb 2026	SSH	Honeypot	75%
21. Feb 2026	SSH	Honeypot	75%
21. Feb 2026	SSH	Honeypot	75%

Información básica

Dirección IP: 89.111.142.108
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: RU
ASN: AS39494
ISP: Jsc ru-center

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 7
Publicado por primera vez en Reports: 21 Feb 2026
Última actualización de Reports: 23 Feb 2026, 15:11

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS39494

Organización: Jsc ru-center

País:

Evaluación de amenazas a la red

8/10

Esta red presenta un alto nivel de amenaza, ya que se ha detectado una actividad maliciosa significativa en varias direcciones IP.

Estadísticas de red

Total de direcciones IP supervisadas

Total Reports

Reports por IP

Contexto de red

Esta dirección IP pertenece a Jsc ru-center (AS 39494), que gestiona 1 direcciones IP en nuestro sistema de monitorización. De ellas, 10 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 8 /10.

Aviso de red: Esta red presenta niveles de amenaza elevados. Se recomienda actuar con precaución al interactuar con direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

84 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 84 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 833.479

Nivel de amenaza 8/10 promedio: 6,3 +

Total Reports 7 promedio: 9 -

Comparación de redes

Comparado con las direcciones IP 4 del ASN 39494

Nivel de amenaza 8/10 Promedio de la red: 8,0 =

Total Reports 7 Promedio de la red: 5 +

La red Jsc ru-center tiene un nivel de amenaza global de 8 /10

Comparación geográfica

Comparado con las direcciones IP de 13.672 en RU

Nivel de amenaza 8/10 Media nacional: 6,5 +

Total Reports 7 Media nacional: 9 -

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Monday 3 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

SSH 7

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 08:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

757.703 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 30.990 Registros

FEED

Principales fuentes de amenazas

01

United States US

148.319 19.6%
02

Brazil BR

111.888 14.8%
03

India IN

87.217 11.5%
04

China CN

46.098 6.1%
05

SC SC

29.253 3.9%
06

Germany DE

18.454 2.4%
07

Netherlands NL

18.023 2.4%
08

Pakistan PK

17.827 2.4%
09

Argentina AR

16.272 2.1%
10

Colombia CO

15.172 2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

3 IP relacionadas

8/10 Amenaza media

22% Confianza media

3 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo país con perfiles de amenaza similares.

15 IP relacionadas

9.1/10 Amenaza media

99% Confianza media

15 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Confianza 100%

Reports 63

ISP Domain names re...

ISP JSC ER-Telecom ...

ISP Joint Stock Com...

Confianza 100%

Reports 13

ISP PJSC Bashinform...

ISP JSC ER-Telecom ...

ISP Consumer Intern...

Confianza 98%

Reports 11

ISP JSC ER-Telecom ...

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "89.111.142.108",
    "threat_level": 8,
    "confidence_score": 0,
    "total_reports": 7,
    "country_code": "RU",
    "isp_name": "Jsc ru-center",
    "asn": "39494",
    "first_reported": "2026-02-21 17:03:10",
    "last_reported": "2026-02-23 15:11:15",
    "exported_at": "2026-10-08T03:52:34+02:00",
    "source": "https://reportedip.com/ip/89.111.142.108/"
}

Descargar JSON

Firewall Rules

Reglas de bloqueo listas para usar para los sistemas de cortafuegos más habituales.

iptables / netfilter

iptables -A INPUT -s 89.111.142.108 -j DROP
iptables -A OUTPUT -d 89.111.142.108 -j DROP

UFW (Ubuntu)

ufw deny from 89.111.142.108
ufw deny to 89.111.142.108

Windows Firewall

netsh advfirewall firewall add rule name="Block 89.111.142.108" dir=in action=block remoteip=89.111.142.108
netsh advfirewall firewall add rule name="Block 89.111.142.108 Out" dir=out action=block remoteip=89.111.142.108

Cloudflare

# Cloudflare Firewall Rule (IP Access Rules)
# Action: Block
# IP Address: 89.111.142.108

nginx

# Add to server block or location
deny 89.111.142.108;

Apache .htaccess

# Add to .htaccess or Apache config
<RequireAll>
    Require all granted
    Require not ip 89.111.142.108
</RequireAll>

High Risk

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

High-Risk Network Association

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Reputación en la red

Identidad de red

Evaluación de amenazas a la red

Estadísticas de red

Contexto de red

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas