Adresse IP

102.212.64.41

IPv4 Public
ZA ZA
AS329237
Snowvalley Communications
58 Reports
Cette adresse IP figure sur la Blacklist Menace hautement probable, blocage recommandé
10/10 Menace
100% Confiance
58 Reports
Est-ce votre adresse IP ? Si la cause est corrigée, vous pouvez demander la suppression. Gratuit, décision généralement sous 48 heures. Demander le Delisting

Analyse de la Threat Intelligence

Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces

Top 5% Most Dangerous
ZA
South Africa Lieu
Snowvalley Communications ASN 329237
58 Reports
Honeypot Source des données

Critical Threat

IP 102.212.64.41 is classified as a critical security threat (10/10) based on 58 verified reports.

This IP ranks among the most dangerous in our database with 100% confidence from multiple corroborating sources.

Plus menaçant qu’100 % des adresses IP surveillées

Threat Categories

SSH 30
Brute-Force 22
Hacking 8
Exploited Host 1

Détails techniques

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Mesures d'atténuation recommandées

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Analyse comportementale

Profil d'activité : Sporadic

Irregular burst activity pattern indicates intermittent use of a compromised system.

Première observation 8. septembre 2026
Dernière activité 24. septembre 2026
Récents (7 jours) 2 incidents

Reputable Network

This IP is hosted on a network (ASN 329237) with generally good reputation. The ISP Snowvalley Communications maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recommandations en matière de sécurité

Immediate blocking recommended. Treat all traffic from this source as hostile.

Implement adaptive blocking rules.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 10/10 Critical
Critical
Fréquence des activités 5/10 Moderate
Confidence Score 100% Verified

Confidence History

9. Sep 2026 - 24. Sep 2026
100% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (30)

Date Catégories Source Confiance
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot x2 75%
Brute-Force SSH Honeypot x2 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Brute-Force SSH Honeypot 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Exploited Host Honeypot x3 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%

Détails techniques

Informations générales

Adresse IP
102.212.64.41
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class A

Géolocalisation

Pays
ZA ZA
ASN
AS329237
FAI
Snowvalley Communications

Informations DNS

Reverse DNS
mailserver.jgdm.gov.za
Record PTR
Oui
Type de connexion
Statique

Statistiques

Nombre total de Reports
58
Première publication
8 Sep 2026
Dernière mise à jour
24 Sep 2026, 09:24

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

100 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 100 % parmi toutes les adresses IP de notre base de données.

Les 10 % les plus dangereux

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 806 438

Niveau de menace 10/10 moyenne : 6,3 ++
Nombre total de Reports 58 moyenne : 9 ++

Comparaison géographique

Comparé aux adresses IP de 3 575 sur ZA

Niveau de menace 10/10 Moyenne nationale : 6,0 ++
Nombre total de Reports 58 Moyenne nationale : 2 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

733 403 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 28 657 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    143 234 19.5%
  2. 02
    BR
    Brazil BR
    110 744 15.1%
  3. 03
    IN
    India IN
    82 115 11.2%
  4. 04
    CN
    China CN
    44 756 6.1%
  5. 05
    SC
    SC SC
    29 233 4%
  6. 06
    DE
    Germany DE
    17 487 2.4%
  7. 07
    NL
    Netherlands NL
    17 467 2.4%
  8. 08
    PK
    Pakistan PK
    16 640 2.3%
  9. 09
    AR
    Argentina AR
    16 189 2.2%
  10. 10
    CO
    Colombia CO
    15 132 2.1%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "102.212.64.41",
    "threat_level": 10,
    "confidence_score": 100,
    "total_reports": 58,
    "country_code": "ZA",
    "isp_name": "Snowvalley Communications",
    "asn": "329237",
    "first_reported": "2026-09-08 18:22:27",
    "last_reported": "2026-09-24 09:24:45",
    "exported_at": "2026-10-01T00:39:00+02:00",
    "source": "https://reportedip.com/ip/102.212.64.41/"
}

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.