Is IP address 91.196.152.131 dangerous?

Yes, 91.196.152.131 is considered dangerous with a threat level of 8/10. It has been reported 10 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 91.196.152.131?

IP address 91.196.152.131 is operated by ONYPHE SAS (ASN 213412) and is geolocated to FR. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 91.196.152.131?

Yes, blocking 91.196.152.131 is strongly recommended. With a threat level of 8/10 and 10 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 91.196.152.131?

Our threat assessment for 91.196.152.131 has a confidence score of 53%, based on 10 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

91.196.152.131

IPv4 Público

AS213412

ONYPHE SAS

10 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

FR Ubicación

ONYPHE SAS ASN 213412

10 Reports

Honeypot Fuente de datos

Substantial Risk

Threat level 8/10 for 91.196.152.131 based on 10 documented incidents.

Consistent suspicious behavior patterns. 53% confidence rating.

Más amenazante que 92 % de direcciones IP supervisadas

Threat Categories

Port Scan 8

Hacking 1

WP User Enumeration 1

Web App Attack 1

Detalles técnicos

Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.

Medidas de mitigación recomendadas

Minimize exposed services, implement firewall rules, and monitor for scanning patterns.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over less than a day indicates persistent threat actor operations.

Primera observación 22. octubre 2026

Última actividad 22. octubre 2026

Recientes (7 días) 0 incidentes

Reputable Network

This IP is hosted on a network (ASN 213412) with generally good reputation. The ISP ONYPHE SAS maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Configure firewall rules and intrusion detection alerts.

Long-term blocking recommended.

Reputation Summary

Nivel de amenaza 8/10 High

Critical

Frecuencia de la actividad 0/10 Inactive

Confidence Score 53% High Confidence

Confidence History

4. Abr 2026 - 22. Oct 2026

53% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
22. Oct 2026	Port Scan	Honeypot	75%
29. Ago 2026	Port Scan	Honeypot	75%
9. Ago 2026	Hacking WP User Enumeration	Honeypot	75%
19. Jul 2026	Port Scan	Honeypot	75%
18. Jul 2026	Web App Attack	Honeypot	75%
26. Jun 2026	Port Scan	Honeypot	75%
5. Jun 2026	Port Scan	Honeypot	75%
4. Jun 2026	Port Scan	Honeypot	75%
15. May 2026	Port Scan	Honeypot	75%
4. Abr 2026	Port Scan	Honeypot	75%

Información básica

Dirección IP: 91.196.152.131
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: FR
ASN: AS213412
ISP: ONYPHE SAS

Información sobre el DNS

Reverse DNS: hodson.probe.onyphe.net
Récord en el PTR: Sí
Tipo de conexión: Estático

Estadísticas

Total Reports: 10
Publicado por primera vez en Reports: 4 Abr 2026
Última actualización de Reports: 22 Oct 2026, 09:40

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS213412

Organización: ONYPHE SAS

País:

Evaluación de amenazas a la red

2/10

Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

1,017

Total de direcciones IP supervisadas

75,064

Total Reports

73.8

Reports por IP

Contexto de red

Esta dirección IP pertenece a ONYPHE SAS (AS 213412), que gestiona 1,017 direcciones IP en nuestro sistema de monitorización. De ellas, 75,064 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

92 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 92 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 1.293.028

Nivel de amenaza 8/10 promedio: 6,0 +

Total Reports 10 promedio: 7 +

Comparación de redes

Comparado con las direcciones IP 1.056 del ASN 213412

Nivel de amenaza 8/10 Promedio de la red: 9,3 =

Total Reports 10 Promedio de la red: 275 --

La red ONYPHE SAS tiene un nivel de amenaza global de 2 /10

Comparación geográfica

Comparado con las direcciones IP de 17.531 en FR

Nivel de amenaza 8/10 Media nacional: 6,5 +

Total Reports 10 Media nacional: 18 -

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 22 Oct 2026 1 informes

Media diaria 0 Reports/día

Los más activos Friday 3 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 5/10

Amenaza actual 5/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Port Scan 8

Web App Attack 1

Hacking 1

WP User Enumeration 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 19:00 con Reports de 2

Actividad semanal

Distribución geográfica de las amenazas

1.178.707 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 27.742 Registros

FEED

Principales fuentes de amenazas

01

Brazil BR

258.646 21.9%
02

United States US

200.011 17%
03

India IN

102.572 8.7%
04

China CN

49.689 4.2%
05

Argentina AR

41.952 3.6%
06

SC SC

29.413 2.5%
07

Mexico MX

27.454 2.3%
08

Russia RU

26.516 2.2%
09

Colombia CO

24.033 2%
10

Germany DE

22.907 1.9%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.3/10 Amenaza media

94% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Substantial Risk

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Reputable Network

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Reputación en la red

Identidad de red

Evaluación de amenazas a la red

Estadísticas de red

Contexto de red

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas