Dirección IP

91.105.20.128

IPv4 Público
LV LV
AS12578
SIA Tet
4 Reports
Esta dirección IP está bajo vigilancia Se ha detectado una actividad sospechosa: vigílala de cerca
10/10 Amenaza
60% Confianza
4 Reports

Análisis de Threat Intelligence

Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas

Top 5% Most Dangerous
LV
LV Ubicación
SIA Tet ASN 12578
4 Reports
Honeypot Fuente de datos

Critical Alert

Security alert: 91.105.20.128 rated 10/10 based on 4 verified incidents.

Threat profile indicates sustained malicious activity with 60% confidence rating.

Más amenazante que 95 % de direcciones IP supervisadas

Threat Categories

SSH 4
Hacking 3
Exploited Host 1

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Reputable Network

This IP is hosted on a network (ASN 12578) with generally good reputation. The ISP SIA Tet maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Implement immediate countermeasures. Well-resourced threat actor identified.

Continue monitoring for emerging patterns.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 2/10 Very Low
Confidence Score 45% Medium Confidence

Confidence History

21. Abr 2026 - 2. Jun 2026
60% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (4)

Fecha Categorías Fuente Confianza
SSH Honeypot 75%
SSH Hacking Honeypot x2 75%
SSH Hacking Exploited Host Honeypot x3 75%
Hacking SSH Honeypot x2 75%

Detalles técnicos

Información básica

Dirección IP
91.105.20.128
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
LV LV
ASN
AS12578
ISP
SIA Tet

Información sobre el DNS

Reverse DNS
Ninguno
Récord en el PTR
No
Tipo de conexión
Estático

Estadísticas

Total Reports
4
Publicado por primera vez en Reports
21 Abr 2026
Última actualización de Reports
2 Jun 2026, 12:05

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS12578
SIA Tet
LV LV

Evaluación de amenazas a la red

1/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

9
Total de direcciones IP supervisadas
27
Total Reports
3
Reports por IP

Contexto de red

Esta dirección IP pertenece a SIA Tet (AS 12578), que gestiona 9 direcciones IP en nuestro sistema de monitorización. De ellas, 27 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 1 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

95 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 95 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 768.333

Nivel de amenaza 10/10 promedio: 5,8 ++
Total Reports 4 promedio: 9 --

Comparación de redes

Comparado con las direcciones IP 101 del ASN 12578

Nivel de amenaza 10/10 Promedio de la red: 5,1 ++
Total Reports 4 Promedio de la red: 1 ++
La red SIA Tet tiene un nivel de amenaza global de 1 /10

Comparación geográfica

Comparado con las direcciones IP de 644 en LV

Nivel de amenaza 10/10 Media nacional: 5,6 ++
Total Reports 4 Media nacional: 4 =
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

698.930 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 23.979 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US
    135.145 19.3%
  2. 02
    BR
    Brazil BR
    109.450 15.7%
  3. 03
    IN
    India IN
    75.822 10.8%
  4. 04
    CN
    China CN
    43.147 6.2%
  5. 05
    SC
    SC SC
    29.184 4.2%
  6. 06
    NL
    Netherlands NL
    16.485 2.4%
  7. 07
    AR
    Argentina AR
    16.069 2.3%
  8. 08
    DE
    Germany DE
    15.844 2.3%
  9. 09
    PK
    Pakistan PK
    15.228 2.2%
  10. 10
    CO
    Colombia CO
    15.077 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
5/10 Amenaza media
40% Confianza media
10 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "91.105.20.128",
    "threat_level": 10,
    "confidence_score": 60,
    "total_reports": 4,
    "country_code": "LV",
    "isp_name": "SIA Tet",
    "asn": "12578",
    "first_reported": "2026-04-21 15:59:09",
    "last_reported": "2026-06-02 12:05:08",
    "exported_at": "2026-09-21T03:53:16+02:00",
    "source": "https://reportedip.com/ip/91.105.20.128/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.