Is IP address 95.189.97.13 dangerous?

Yes, 95.189.97.13 is considered dangerous with a threat level of 10/10. It has been reported 4 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 95.189.97.13?

IP address 95.189.97.13 is operated by Rostelecom (ASN 12389) and is geolocated to RU. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 95.189.97.13?

Yes, blocking 95.189.97.13 is strongly recommended. With a threat level of 10/10 and 4 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 95.189.97.13?

Our threat assessment for 95.189.97.13 has a confidence score of 55%, based on 4 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

95.189.97.13

IPv4 Público

AS12389

Rostelecom

4 Reports

¿Es esta tu dirección IP? Si se ha solucionado el problema, puedes solicitar la eliminación. Es gratuito y, por lo general, se resuelve en un plazo de 48 horas. Solicitar el Delisting

Russia Ubicación

Rostelecom ASN 12389

4 Reports

Misto Fuente de datos

Severe Risk

Threat level 10/10 for IP 95.189.97.13. Analysis of 4 reports confirms persistent malicious behavior.

High-confidence (55%) threat assessment indicates advanced persistent threat characteristics.

Más amenazante que 98 % de direcciones IP supervisadas

Threat Categories

SSH 3

Hacking 2

Brute-Force 2

Exploited Host 1

Detalles técnicos

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Medidas de mitigación recomendadas

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Análisis conductual

Patrón de actividad: Recent Spike

Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.

Primera observación 29. septiembre 2026

Última actividad 1. octubre 2026

Recientes (7 días) 4 incidentes

Moderate Network Risk

The network hosting this IP (ASN 12389, operated by Rostelecom) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.

Consider the network context when assessing this individual IP.

Recomendaciones de seguridad

Block immediately. This IP demonstrates capability for significant infrastructure damage.

Immediate monitoring recommended.

Reputation Summary

Nivel de amenaza 10/10 Critical

Critical

Frecuencia de la actividad 8/10 High

Confidence Score 55% High Confidence

Confidence History

29. Sep 2026 - 1. Oct 2026

55% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
1. Oct 2026 Nuevo	Exploited Host Hacking	Honeypot x2	75%
1. Oct 2026 Nuevo	SSH Hacking	Honeypot x2	75%
30. Sep 2026	SSH Brute-Force	Community	75%
29. Sep 2026	SSH Brute-Force	Community	75%

Información básica

Dirección IP: 95.189.97.13
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: RU
ASN: AS12389
ISP: Rostelecom

Información sobre el DNS

Reverse DNS: zabedu.ru
Récord en el PTR: Sí
Tipo de conexión: Estático

Estadísticas

Total Reports: 4
Publicado por primera vez en Reports: 29 Sep 2026
Última actualización de Reports: 1 Oct 2026, 15:01

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS12389

Organización: Rostelecom

País:

Evaluación de amenazas a la red

4/10

Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.

Estadísticas de red

931

Total de direcciones IP supervisadas

6,305

Total Reports

6.8

Reports por IP

Contexto de red

Esta dirección IP pertenece a Rostelecom (AS 12389), que gestiona 931 direcciones IP en nuestro sistema de monitorización. De ellas, 6,305 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.

Aviso de la red: Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

98 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 98 % de todas las direcciones IP de nuestra base de datos.

El 10 % más peligroso

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 810.852

Nivel de amenaza 10/10 promedio: 6,3 ++

Total Reports 4 promedio: 9 --

Comparación de redes

Comparado con las direcciones IP 3.012 del ASN 12389

Nivel de amenaza 10/10 Promedio de la red: 6,3 ++

Total Reports 4 Promedio de la red: 3 +

La red Rostelecom tiene un nivel de amenaza global de 4 /10

Comparación geográfica

Comparado con las direcciones IP de 13.346 en RU

Nivel de amenaza 10/10 Media nacional: 6,4 ++

Total Reports 4 Media nacional: 9 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 1 Oct 2026 2 informes

Media diaria 0.1 Reports/día

Los más activos Thursday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

SSH 3

Brute-Force 2

Hacking 2

Exploited Host 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 08:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

737.189 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 34.644 Registros

FEED

Principales fuentes de amenazas

01

United States US

144.096 19.5%
02

Brazil BR

110.925 15%
03

India IN

82.856 11.2%
04

China CN

45.003 6.1%
05

SC SC

29.242 4%
06

Germany DE

17.659 2.4%
07

Netherlands NL

17.554 2.4%
08

Pakistan PK

16.821 2.3%
09

Argentina AR

16.198 2.2%
10

Colombia CO

15.142 2.1%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.6/10 Amenaza media

68% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Severe Risk

Threat Categories

Detalles técnicos

Medidas de mitigación recomendadas

Análisis conductual

Moderate Network Risk

Recomendaciones de seguridad

Información básica

Geolocalización

Información sobre el DNS

Estadísticas

Reputación en la red

Identidad de red

Evaluación de amenazas a la red

Estadísticas de red

Contexto de red

Clasificación mundial de amenazas

Principales Threat Categories

Actividad por hora

Actividad semanal

FEED

Principales fuentes de amenazas

Informe JSON

Firewall Rules

iptables / netfilter

UFW (Ubuntu)

Windows Firewall

Cloudflare

nginx

Apache .htaccess

Informe en PDF

Direcciones IP de alto riesgo analizadas