Dirección IP

91.230.168.76

IPv4 Público
US US
AS213412
ONYPHE SAS
310 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
10/10 Amenaza
74% Confianza
310 Reports
¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Top 5% Most Dangerous
US
US Ubicación
ONYPHE SAS ASN 213412
310 Reports
Honeypot Fuente de datos

Extreme Threat

IP 91.230.168.76 es una dirección de riesgo crítico con un nivel de amenaza perfecto de 10/10, vinculada a 156 informes totales de abuso y un patrón dominante de actividad de hacking detectado a través de sensores honeypot automatizados durante un período de observación de seis meses de enero a junio de 2026.

Los 156 informes atribuidos a esta IP demuestran un comportamiento malicioso sostenido, con una calificación de frecuencia de actividad de 8/10 que indica un compromiso consistente en operaciones hostiles. Las 20 categorías de amenaza reportadas más recientes hacen referencia específicamente a intentos de hacking, abarcando varias técnicas de intrusión, explotación de vulnerabilidades y vectores de acceso no autorizado. La IP está geolocalizada en Estados Unidos y opera a través del sistema autónomo AS213412 bajo el operador de red ONYPHE SAS. Con un confidence score de 92%, los sistemas de detección mantienen una alta fiabilidad en la atribución de estas actividades a esta dirección específica.

La actividad de hacking representa la categoría más severa de comportamiento malicioso en internet, involucrando intentos deliberados de comprometer la integridad del sistema, extraer datos sensibles o establecer acceso persistente dentro de la infraestructura objetivo. El compromiso sostenido de esta IP en tales operaciones a través de múltiples puntos de detección sugiere esfuerzos sistemáticos de escaneo y explotación en lugar de contacto oportunista o accidental, planteando riesgos concretos para cualquier servicio de red expuesto.

Los operadores del sitio deben tratar esta IP como una fuente de amenaza confirmada e implementar controles defensivos inmediatos. Desplegar bloqueo a nivel de red o limitación estricta de tasa para conexiones originadas desde esta dirección, aplicar autenticación fuerte en todos los servicios expuestos con autenticación basada en claves y verificación multifactor donde sea posible, mantener gestión rigurosa de parches para eliminar vulnerabilidades conocidas y configurar sistemas de detección de intrusos como fail2ban para generar alertas y responder automáticamente a los patrones de ataque observados asociados con esta dirección.

Más amenazante que 99 % de direcciones IP supervisadas

Threat Categories

Hacking 30

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 3 weeks indicates persistent threat actor operations.

Primera observación 10. septiembre 2026
Última actividad 7. octubre 2026
Recientes (7 días) 4 incidentes

Reputable Network

This IP is hosted on a network (ASN 213412) with generally good reputation. The ISP ONYPHE SAS maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 10/10 Critical
Critical
Frecuencia de la actividad 4/10 Low
Confidence Score 74% High Confidence

Confidence History

8. Sep 2026 - 7. Oct 2026
74% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
91.230.168.76
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class A

Geolocalización

País
US US
ASN
AS213412
ISP
ONYPHE SAS

Información sobre el DNS

Reverse DNS
mcknight.probe.onyphe.net
Récord en el PTR
Sí
Tipo de conexión
Estático

Estadísticas

Total Reports
310
Publicado por primera vez en Reports
21 Ene 2026
Última actualización de Reports
7 Oct 2026, 21:52

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS213412
ONYPHE SAS
US US

Evaluación de amenazas a la red

2/10
Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

1,017
Total de direcciones IP supervisadas
75,064
Total Reports
73.8
Reports por IP

Contexto de red

Esta dirección IP pertenece a ONYPHE SAS (AS 213412), que gestiona 1,017 direcciones IP en nuestro sistema de monitorización. De ellas, 75,064 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 2 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

99 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 99 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 833.861

Nivel de amenaza 10/10 promedio: 6,3 ++
Total Reports 310 promedio: 9 ++

Comparación de redes

Comparado con las direcciones IP 1.056 del ASN 213412

Nivel de amenaza 10/10 Promedio de la red: 9,3 =
Total Reports 310 Promedio de la red: 248 +
La red ONYPHE SAS tiene un nivel de amenaza global de 2 /10

Comparación geográfica

Comparado con las direcciones IP de 148.413 en US

Nivel de amenaza 10/10 Media nacional: 6,8 +
Total Reports 310 Media nacional: 18 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

757.933 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 31.362 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US ESTA DIRECCIÓN IP
    148.366 19.6%
  2. 02
    BR
    Brazil BR
    111.899 14.8%
  3. 03
    IN
    India IN
    87.254 11.5%
  4. 04
    CN
    China CN
    46.116 6.1%
  5. 05
    SC
    SC SC
    29.253 3.9%
  6. 06
    DE
    Germany DE
    18.461 2.4%
  7. 07
    NL
    Netherlands NL
    18.032 2.4%
  8. 08
    PK
    Pakistan PK
    17.834 2.4%
  9. 09
    AR
    Argentina AR
    16.273 2.1%
  10. 10
    CO
    Colombia CO
    15.172 2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
9.2/10 Amenaza media
97% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

20 IP relacionadas
9.6/10 Amenaza media
86% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "91.230.168.76",
    "threat_level": 10,
    "confidence_score": 74,
    "total_reports": 310,
    "country_code": "US",
    "isp_name": "ONYPHE SAS",
    "asn": "213412",
    "first_reported": "2026-01-21 03:20:22",
    "last_reported": "2026-10-07 21:52:38",
    "exported_at": "2026-10-08T06:42:44+02:00",
    "source": "https://reportedip.com/ip/91.230.168.76/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.