Notable Threat
IP 89.58.26.216 rated 7/10 from 11 verified reports.
Multiple security incidents attributed to this IP. Confidence: 38%.
Más amenazante que 88 % de direcciones IP supervisadas
Dirección IP
89.58.26.216
IPv4
Público
Tor Exit Node
DE
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Above Average Risk
DE
Ubicación
netcup GmbH
ASN 197540
11
Reports
Misto
Fuente de datos
Threat Categories
Brute-Force
8
WP Login Brute Force
3
WP User Enumeration
1
Hacking
1
Blog Spam
1
Detalles técnicos
Brute-force attacks systematically attempt password combinations against authentication systems.
Medidas de mitigación recomendadas
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Análisis conductual
Patrón de actividad:
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Primera observación
27. octubre 2026
Última actividad
29. octubre 2026
Recientes (7 días)
4 incidentes
Reputable Network
This IP is hosted on a network (ASN 197540) with generally good reputation. The ISP netcup GmbH maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recomendaciones de seguridad
Implement appropriate security controls.
Immediate monitoring recommended.
Reputation Summary
Nivel de amenaza
7/10
High
High
Frecuencia de la actividad
4/10
Low
Confidence Score
38%
Medium Confidence
Confidence History
9. Sep 2025 - 29. Oct 2026
38%
Actual
Stable
Tendencia
Informes de seguridad (11)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| Nuevo | WP User Enumeration | Community | 75% |
| Nuevo | WP Login Brute Force Brute-Force | Community | 75% |
| Hacking | Honeypot | 75% | |
| Blog Spam | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 89.58.26.216
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- Nodo de salida de Tor
- Clase de red
- Class A
Geolocalización
- País
-
DE
- ASN
- AS197540
- ISP
- netcup GmbH
Información sobre el DNS
- Reverse DNS
- nurembergtor78.quetzalcoatl-relays.org
- Récord en el PTR
- Sí
- Tipo de conexión
- Estático
Estadísticas
- Total Reports
- 11
- Publicado por primera vez en Reports
- 9 Sep 2025
- Última actualización de Reports
- 29 Oct 2026, 10:53
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS197540
netcup GmbH
AT
Evaluación de amenazas a la red
2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.
Estadísticas de red
79
Total de direcciones IP supervisadas
1,112
Total Reports
14.1
Reports por IP
Contexto de red
Esta dirección IP pertenece a netcup GmbH (AS 197540), que gestiona 79 direcciones IP en nuestro sistema de monitorización. De ellas, 1,112 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.
Estado de la red:
Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
88
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 88 % de todas las direcciones IP de nuestra base de datos.
Percentil de alto riesgoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 1.297.020
Nivel de amenaza
7/10
promedio: 6,0
+
Total Reports
11
promedio: 7
++
Comparación de redes
Comparado con las direcciones IP 316 del ASN 197540
Nivel de amenaza
7/10
Promedio de la red: 7,2
=
Total Reports
11
Promedio de la red: 9
+
La red netcup GmbH tiene un nivel de amenaza global de 2 /10
Comparación geográfica
Comparado con las direcciones IP de 23.081 en DE
Nivel de amenaza
7/10
Media nacional: 7,1
=
Total Reports
11
Media nacional: 26
--
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
29 Oct 2026
2 informes
Media diaria
0.1
Reports/día
Los más activos
Tuesday
3 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
5/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Brute-Force
8
WP Login Brute Force
3
Blog Spam
1
Hacking
1
WP User Enumeration
1
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 10:00 con Reports de 3
Actividad semanal
Distribución geográfica de las amenazas
1.182.282 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 27.889 Registros
FEED
Principales fuentes de amenazas
-
01
Brazil258.810 21.9% -
02
United States200.754 17% -
03
India102.702 8.7% -
04
China49.789 4.2% -
05
Argentina42.025 3.6% -
06
SC29.414 2.5% -
07
Mexico27.559 2.3% -
08
Russia26.613 2.3% -
09
Colombia24.078 2% -
10
Germany23.081 2%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
8.5/10
Amenaza media
51%
Confianza media
19
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
152.53.147.88
8/10
Confianza
96%
Reports
46
Ubicación
DE
DE
89.58.11.10
10/10
Confianza
94%
Reports
14
Ubicación
DE
DE
93.177.64.139
8/10
Confianza
91%
Reports
85
Ubicación
DE
DE
188.68.36.28
10/10
Confianza
69%
Reports
16
Ubicación
DE
DE
202.61.233.150
8/10
Confianza
63%
Reports
15
Ubicación
DE
DE
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Confianza
60%
Reports
30
Ubicación
DE
DE
89.58.36.206
10/10
Confianza
59%
Reports
7
Ubicación
DE
DE
89.58.47.1
10/10
Confianza
50%
Reports
15
Ubicación
DE
DE
45.83.104.137
8/10
Confianza
44%
Reports
29
Ubicación
DE
DE
152.53.237.77
5/10
Confianza
44%
Reports
3
Ubicación
DE
DE
188.68.52.231
10/10
Confianza
41%
Reports
8
Ubicación
DE
DE
185.170.114.25
8/10
Confianza
40%
Reports
6
Ubicación
DE
DE
89.58.14.170
8/10
Confianza
38%
Reports
10
Ubicación
DE
DE
89.58.7.15
7/10
Confianza
36%
Reports
2
Ubicación
DE
DE
152.53.13.195
10/10
Confianza
34%
Reports
10
Ubicación
DE
DE
152.53.150.12
8/10
Confianza
34%
Reports
10
Ubicación
DE
DE
5.45.102.93
10/10
Confianza
34%
Reports
8
Ubicación
DE
DE
94.16.121.91
7/10
Confianza
34%
Reports
2
Ubicación
DE
DE
152.53.139.238
10/10
Confianza
33%
Reports
38
Ubicación
DE
DE
185.244.192.175
7/10
Confianza
33%
Reports
10
Ubicación
DE
DE
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
9.1/10
Amenaza media
99%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
213.209.159.208
10/10
Confianza
100%
Reports
1.480
ISP
Feo Prest SRL
34.89.170.20
8/10
Confianza
100%
Reports
73
ISP
Google LLC
35.198.76.170
8/10
Confianza
100%
Reports
61
ISP
Google LLC
34.40.11.197
8/10
Confianza
100%
Reports
50
ISP
Google LLC
2a0e:d604:1:1ab::2
10/10
Confianza
100%
Reports
49
ISP
H2nexus Cloud S...
34.89.162.226
8/10
Confianza
100%
Reports
46
ISP
Google LLC
35.198.107.220
10/10
Confianza
100%
Reports
45
ISP
Google LLC
93.152.221.210
10/10
Confianza
100%
Reports
30
ISP
TechTies Inc.
93.152.221.36
10/10
Confianza
100%
Reports
25
ISP
TechTies Inc.
2600:3c17::2000:16ff:fe04:5586
10/10
Confianza
100%
Reports
18
ISP
Akamai Connecte...
35.198.92.138
8/10
Confianza
98%
Reports
64
ISP
Google LLC
34.179.185.147
10/10
Confianza
98%
Reports
57
ISP
Google LLC
34.89.179.232
8/10
Confianza
98%
Reports
46
ISP
Google LLC
172.105.76.7
10/10
Confianza
98%
Reports
26
ISP
Akamai Connecte...
35.198.90.114
8/10
Confianza
98%
Reports
24
ISP
Google LLC
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
10/10
Amenaza media
38%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
154.47.16.226
10/10
Confianza
38%
Reports
4
Ubicación
CO
CO
59.97.105.224
10/10
Confianza
38%
Reports
4
Ubicación
IN
IN
103.254.205.132
10/10
Confianza
38%
Reports
4
Ubicación
IN
IN
103.87.68.151
10/10
Confianza
38%
Reports
4
Ubicación
ID
ID
39.38.0.80
10/10
Confianza
38%
Reports
3
Ubicación
PK
PK
102.204.90.82
10/10
Confianza
38%
Reports
3
Ubicación
KE
KE
159.26.101.59
10/10
Confianza
38%
Reports
5
Ubicación
US
US
148.227.123.43
10/10
Confianza
38%
Reports
3
Ubicación
BR
BR
156.210.58.117
10/10
Confianza
38%
Reports
3
Ubicación
EG
EG
2a02:2f08:560b:c100:6c3a:c308:11bc:aaf4
10/10
Confianza
38%
Reports
3
Ubicación
RO
RO
106.219.180.174
10/10
Confianza
38%
Reports
3
Ubicación
IN
IN
49.43.133.24
10/10
Confianza
38%
Reports
3
Ubicación
IN
IN
110.235.177.236
10/10
Confianza
38%
Reports
3
Ubicación
PH
PH
2405:4802:1cdc:570:8430:3331:f829:cef9
10/10
Confianza
38%
Reports
3
Ubicación
VN
VN
2409:40e2:20a7:d419:c4b7:43ad:f55d:cf7d
10/10
Confianza
38%
Reports
3
Ubicación
IN
IN