Significant Threat
IP 89.248.171.23 identified as significant threat (8/10) from 17 events.
Multiple malicious indicators detected. Confidence level: 94%.
Más amenazante que 86 % de direcciones IP supervisadas
Dirección IP
89.248.171.23
IPv4
Público
NL
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Above Average Risk
NL
Ubicación
IP Volume inc
ASN 202425
17
Reports
Honeypot
Fuente de datos
Threat Categories
Web App Attack
10
Hacking
8
Port Scan
1
Detalles técnicos
Web application attacks target vulnerabilities like XSS, CSRF, file inclusion, and other OWASP Top 10 issues.
Medidas de mitigación recomendadas
Deploy web application firewalls, keep applications updated, and conduct regular security audits.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Primera observación
30. julio 2026
Última actividad
20. agosto 2026
Recientes (7 días)
3 incidentes
Reputable Network
This IP is hosted on a network (ASN 202425) with generally good reputation. The ISP IP Volume inc maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
5/10
Moderate
Confidence Score
94%
Verified
Confidence History
10. Abr 2026 - 20. Ago 2026
94%
Actual
Stable
Tendencia
Informes de seguridad (17)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Hacking | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| Hacking | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| Web App Attack Hacking | Honeypot x2 | 75% | |
| Web App Attack Hacking | Honeypot x2 | 75% | |
| Web App Attack | Honeypot | 75% | |
| Web App Attack | Honeypot | 75% | |
| Port Scan | Honeypot | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 89.248.171.23
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
NL
- ASN
- AS202425
- ISP
- IP Volume inc
Información sobre el DNS
- Reverse DNS
- rnd.group-ib.com
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 17
- Publicado por primera vez en Reports
- 10 Abr 2026
- Última actualización de Reports
- 20 Ago 2026, 12:50
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS202425
IP Volume inc
US
Evaluación de amenazas a la red
3/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
68
Total de direcciones IP supervisadas
7,945
Total Reports
116.8
Reports por IP
Contexto de red
Esta dirección IP pertenece a IP Volume inc (AS 202425), que gestiona 68 direcciones IP en nuestro sistema de monitorización. De ellas, 7,945 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 3 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
86
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 86 % de todas las direcciones IP de nuestra base de datos.
Percentil de alto riesgoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 389.561
Nivel de amenaza
8/10
promedio: 6,0
+
Total Reports
17
promedio: 15
=
Comparación de redes
Comparado con las direcciones IP 82 del ASN 202425
Nivel de amenaza
8/10
Promedio de la red: 8,9
=
Total Reports
17
Promedio de la red: 230
--
La red IP Volume inc tiene un nivel de amenaza global de 3 /10
Comparación geográfica
Comparado con las direcciones IP de 7.126 en NL
Nivel de amenaza
8/10
Media nacional: 6,5
+
Total Reports
17
Media nacional: 68
--
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
30 Jul 2026
1 informes
Media diaria
0.3
Reports/día
Los más activos
Monday
4 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
5/10
Amenaza actual
5/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Web App Attack
10
Hacking
8
Port Scan
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 14:00 con Reports de 3
Actividad semanal
Distribución geográfica de las amenazas
361.817 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 18.028 Registros
FEED
Principales fuentes de amenazas
-
01
United States86.726 24%
-
02
India56.033 15.5% -
03
China38.653 10.7% -
04
Brazil29.245 8.1% -
05
Germany11.759 3.2% -
06
Pakistan9.800 2.7% -
07
Indonesia9.297 2.6% -
08
Singapore9.053 2.5% -
09
France7.269 2% -
10
Russia7.260 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
9.9/10
Amenaza media
90%
Confianza media
20
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
89.248.172.10
10/10
Confianza
94%
Reports
247
Ubicación
NL
NL
89.248.172.11
8/10
Confianza
94%
Reports
242
Ubicación
NL
NL
89.248.172.14
10/10
Confianza
94%
Reports
118
Ubicación
NL
NL
89.248.172.12
10/10
Confianza
94%
Reports
97
Ubicación
NL
NL
89.248.172.9
10/10
Confianza
94%
Reports
39
Ubicación
NL
NL
80.82.77.48
10/10
Confianza
94%
Reports
31
Ubicación
NL
NL
80.82.70.228
10/10
Confianza
94%
Reports
24
Ubicación
NL
NL
185.242.226.11
10/10
Confianza
90%
Reports
517
Ubicación
US
US
185.242.226.9
10/10
Confianza
89%
Reports
834
Ubicación
US
US
185.242.226.61
10/10
Confianza
89%
Reports
500
Ubicación
US
US
185.242.226.103
10/10
Confianza
89%
Reports
224
Ubicación
US
US
185.242.226.74
10/10
Confianza
89%
Reports
72
Ubicación
US
US
94.102.49.125
10/10
Confianza
89%
Reports
22
Ubicación
NL
NL
185.242.226.72
10/10
Confianza
88%
Reports
621
Ubicación
US
US
185.242.226.18
10/10
Confianza
88%
Reports
119
Ubicación
US
US
185.242.226.95
10/10
Confianza
86%
Reports
739
Ubicación
US
US
185.242.226.104
10/10
Confianza
86%
Reports
715
Ubicación
US
US
185.242.226.81
10/10
Confianza
86%
Reports
660
Ubicación
US
US
185.242.226.71
10/10
Confianza
86%
Reports
542
Ubicación
US
US
185.242.226.126
10/10
Confianza
86%
Reports
468
Ubicación
US
US
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.3/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
185.242.3.195
10/10
Confianza
100%
Reports
601
ISP
Netiface Limited
45.148.10.204
8/10
Confianza
100%
Reports
509
ISP
Techoff Srv Lim...
45.148.10.166
10/10
Confianza
100%
Reports
172
ISP
Techoff Srv Lim...
213.176.16.100
10/10
Confianza
100%
Reports
54
ISP
Global Connecti...
77.239.124.102
10/10
Confianza
100%
Reports
50
ISP
Banatsync Srl
45.148.10.51
10/10
Confianza
100%
Reports
48
ISP
Techoff Srv Lim...
20.160.86.7
10/10
Confianza
100%
Reports
45
ISP
Microsoft Corpo...
185.70.185.130
8/10
Confianza
100%
Reports
41
ISP
Hostkey B.v.
45.148.10.249
10/10
Confianza
100%
Reports
27
ISP
Techoff Srv Lim...
83.83.112.125
10/10
Confianza
100%
Reports
27
ISP
Vodafone Libert...
20.224.168.82
10/10
Confianza
100%
Reports
24
ISP
Microsoft Corpo...
194.26.192.89
8/10
Confianza
100%
Reports
22
ISP
1337 Services GmbH
85.11.167.175
8/10
Confianza
100%
Reports
20
ISP
TechTies Inc.
89.38.99.13
8/10
Confianza
100%
Reports
20
ISP
WorldStream B.V.
2.59.170.14
10/10
Confianza
100%
Reports
19
ISP
WorldStream B.V.
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
9.6/10
Amenaza media
94%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
193.32.162.28
10/10
Confianza
94%
Reports
5.435
Ubicación
RO
RO
176.65.148.84
10/10
Confianza
94%
Reports
4.710
Ubicación
NL
NL
45.198.224.18
10/10
Confianza
94%
Reports
4.053
Ubicación
US
US
5.187.35.26
8/10
Confianza
94%
Reports
3.724
Ubicación
NL
NL
49.12.27.102
10/10
Confianza
94%
Reports
3.548
Ubicación
DE
DE
128.199.240.7
10/10
Confianza
94%
Reports
3.512
Ubicación
SG
SG
162.55.119.195
10/10
Confianza
94%
Reports
3.404
Ubicación
DE
DE
192.161.49.2
8/10
Confianza
94%
Reports
3.119
Ubicación
US
US
92.118.39.63
10/10
Confianza
94%
Reports
3.060
Ubicación
US
US
5.187.35.142
8/10
Confianza
94%
Reports
3.018
Ubicación
NL
NL
177.125.137.18
10/10
Confianza
94%
Reports
2.963
Ubicación
MX
MX
66.163.122.211
10/10
Confianza
94%
Reports
2.478
Ubicación
US
US
45.205.1.110
10/10
Confianza
94%
Reports
2.318
Ubicación
US
US
87.251.64.159
10/10
Confianza
94%
Reports
2.236
Ubicación
US
US
45.198.224.15
10/10
Confianza
94%
Reports
2.064
Ubicación
US
US
Direcciones IP de alto riesgo analizadas
- 51.68.207.118
- 185.246.128.133
- 66.132.172.175
- 66.132.172.165
- 66.132.172.160
- 66.132.172.164
- 66.132.172.162
- 66.132.172.172
- 66.132.172.167
- 66.132.172.174
- 66.132.172.161
- 66.132.172.168
- 66.132.172.171
- 66.132.172.173
- 66.132.172.170
- 66.132.172.166
- 66.132.172.169
- 66.132.172.163
- 193.32.162.28
- 80.94.92.183
- 176.65.148.84
- 207.90.244.11
- 85.215.239.226
- 46.151.178.13