Notable Threat
IP 103.203.57.3 rated 8/10 from 66 verified reports.
Multiple security incidents attributed to this IP. Confidence: 76%.
Plus menaçant qu’90 % des adresses IP surveillées
Adresse IP
103.203.57.3
IPv4
Public
CN
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 10% High Threat
CN
Lieu
Beijing Tiantexin Tech. C...
ASN 136180
66
Reports
Honeypot
Source des données
Threat Categories
Port Scan
30
Web App Attack
30
Détails techniques
Port scanning identifies open services and potential attack vectors on target systems as reconnaissance for attacks.
Mesures d'atténuation recommandées
Minimize exposed services, implement firewall rules, and monitor for scanning patterns.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 4 weeks indicates persistent threat actor operations.
Première observation
1. septembre 2026
Dernière activité
30. septembre 2026
Récents (7 jours)
2 incidents
Reputable Network
This IP is hosted on a network (ASN 136180) with generally good reputation. The ISP Beijing Tiantexin Tech. Co., Ltd. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
5/10
Moderate
Confidence Score
76%
Verified
Confidence History
26. Mai 2026 - 30. Sep 2026
76%
Actuel
Stable
Tendance
Rapports de sécurité (30)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Nouveau | Port Scan Web App Attack | Honeypot x2 | 75% |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Port Scan Web App Attack | Honeypot x2 | 75% | |
| Web App Attack Port Scan | Honeypot x2 | 75% |
Détails techniques
Informations générales
- Adresse IP
- 103.203.57.3
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
CN
- ASN
- AS136180
- FAI
- Beijing Tiantexin Tech. Co., Ltd.
Informations DNS
- Reverse DNS
- scan-57-3.security.ipip.net
- Record PTR
- Oui
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 66
- Première publication
- 17 Août 2025
- Dernière mise à jour
- 30 Sep 2026, 22:08
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS136180
Beijing Tiantexin Tech. Co., Ltd.
CN
Évaluation des menaces réseau
1/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.
Statistiques du réseau
19
Nombre total d'adresses IP surveillées
745
Nombre total de Reports
39.2
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Beijing Tiantexin Tech. Co., Ltd. (AS 136180), qui gère 19 adresses IP dans notre système de surveillance. Parmi celles-ci, 745 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 1 /10.
État du réseau :
Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
90
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 806 417
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
66
moyenne : 9
++
Comparaison des réseaux
Comparé aux adresses IP de 21 dans l'ASN 136180
Niveau de menace
8/10
Moyenne du réseau : 9,1
=
Nombre total de Reports
66
Moyenne du réseau : 56
+
Beijing Tiantexin Tech. Co., Ltd., site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 1 /10
Comparaison géographique
Comparé aux adresses IP de 44 756 sur CN
Niveau de menace
8/10
Moyenne nationale : 7,4
=
Nombre total de Reports
66
Moyenne nationale : 5
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
1 Sep 2026
1 Reports
Moyenne quotidienne
0.3
Reports/jour
Les plus actifs
Sunday
16 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Web App Attack
66
Port Scan
48
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 01:00 avec les Reports d'7
Activité hebdomadaire
Répartition géographique des menaces
733 290 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 28 733 Journaux
FEED
Principales sources de menaces
-
01
United States143 209 19.5% -
02
Brazil110 734 15.1% -
03
India82 112 11.2% -
04
China44 742 6.1%
-
05
SC29 233 4% -
06
Germany17 479 2.4% -
07
Netherlands17 464 2.4% -
08
Pakistan16 634 2.3% -
09
Argentina16 189 2.2% -
10
Colombia15 132 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9.2/10
Menace moyenne
51%
Confiance moyenne
20
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
103.203.59.16
7/10
Confiance
96%
Reports
14
Lieu
CN
CN
103.203.59.3
7/10
Confiance
95%
Reports
29
Lieu
CN
CN
103.203.59.9
10/10
Confiance
94%
Reports
17
Lieu
CN
CN
103.203.57.28
8/10
Confiance
75%
Reports
143
Lieu
CN
CN
103.203.57.2
10/10
Confiance
75%
Reports
106
Lieu
CN
CN
103.203.58.4
10/10
Confiance
74%
Reports
48
Lieu
CN
CN
103.203.57.26
10/10
Confiance
73%
Reports
49
Lieu
CN
CN
103.203.57.18
10/10
Confiance
72%
Reports
44
Lieu
CN
CN
103.203.57.20
10/10
Confiance
69%
Reports
54
Lieu
CN
CN
103.203.57.11
10/10
Confiance
68%
Reports
73
Lieu
CN
CN
103.203.56.2
8/10
Confiance
63%
Reports
10
Lieu
CN
CN
103.203.58.3
10/10
Confiance
62%
Reports
19
Lieu
CN
CN
103.203.59.1
8/10
Confiance
60%
Reports
71
Lieu
CN
CN
103.203.56.1
8/10
Confiance
38%
Reports
15
Lieu
CN
CN
103.203.56.3
8/10
Confiance
3%
Reports
4
Lieu
CN
CN
103.203.59.7
10/10
Confiance
0%
Reports
296
Lieu
CN
CN
103.203.59.5
10/10
Confiance
0%
Reports
71
Lieu
CN
CN
103.203.59.17
10/10
Confiance
0%
Reports
30
Lieu
CN
CN
103.203.59.12
10/10
Confiance
0%
Reports
8
Lieu
CN
CN
103.203.57.19
10/10
Confiance
0%
Reports
5
Lieu
CN
CN
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
7
Propriétés intellectuelles associées
9.7/10
Menace moyenne
62%
Confiance moyenne
7
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
103.203.57.28
8/10
Confiance
75%
Reports
143
Lieu
CN
CN
103.203.57.2
10/10
Confiance
75%
Reports
106
Lieu
CN
CN
103.203.57.26
10/10
Confiance
73%
Reports
49
Lieu
CN
CN
103.203.57.18
10/10
Confiance
72%
Reports
44
Lieu
CN
CN
103.203.57.20
10/10
Confiance
69%
Reports
54
Lieu
CN
CN
103.203.57.11
10/10
Confiance
68%
Reports
73
Lieu
CN
CN
103.203.57.19
10/10
Confiance
0%
Reports
5
Lieu
CN
CN
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.9/10
Menace moyenne
99%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
118.121.202.149
10/10
Confiance
100%
Reports
17
FAI
CHINANET SiChua...
202.101.144.44
10/10
Confiance
100%
Reports
16
FAI
Chinanet
118.196.142.135
10/10
Confiance
100%
Reports
16
FAI
China Telecom G...
125.94.109.237
10/10
Confiance
100%
Reports
15
FAI
Chinanet
115.191.27.238
10/10
Confiance
100%
Reports
15
FAI
Beijing Volcano...
27.155.120.131
10/10
Confiance
100%
Reports
14
FAI
Fuzhou
118.145.246.44
10/10
Confiance
100%
Reports
13
FAI
Beijing Volcano...
106.120.205.138
10/10
Confiance
100%
Reports
12
FAI
China Networks ...
222.220.102.32
10/10
Confiance
100%
Reports
12
FAI
Chinanet
203.56.198.45
10/10
Confiance
99%
Reports
26
FAI
Sichuan Chuanxn...
183.129.148.70
10/10
Confiance
98%
Reports
42
FAI
Chinanet
115.190.151.242
10/10
Confiance
98%
Reports
19
FAI
Beijing Volcano...
112.123.228.180
10/10
Confiance
98%
Reports
15
FAI
CHINA UNICOM Ch...
101.96.214.98
10/10
Confiance
98%
Reports
14
FAI
Beijing Volcano...
118.196.119.108
8/10
Confiance
98%
Reports
12
FAI
China Telecom (...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9.5/10
Menace moyenne
76%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
176.65.149.64
10/10
Confiance
76%
Reports
8 082
Lieu
NL
NL
176.65.149.224
10/10
Confiance
76%
Reports
7 663
Lieu
NL
NL
176.65.149.230
10/10
Confiance
76%
Reports
7 531
Lieu
NL
NL
176.65.149.220
10/10
Confiance
76%
Reports
7 131
Lieu
NL
NL
176.65.149.55
10/10
Confiance
76%
Reports
6 802
Lieu
NL
NL
79.124.59.78
10/10
Confiance
76%
Reports
6 223
Lieu
BG
BG
2.57.121.112
10/10
Confiance
76%
Reports
5 487
Lieu
RO
RO
80.66.83.43
10/10
Confiance
76%
Reports
4 313
Lieu
RU
RU
179.51.153.37
8/10
Confiance
76%
Reports
2 310
Lieu
BR
BR
138.226.239.91
8/10
Confiance
76%
Reports
1 410
Lieu
GB
GB
45.82.78.105
10/10
Confiance
76%
Reports
1 325
Lieu
DE
DE
151.243.222.53
10/10
Confiance
76%
Reports
1 296
Lieu
ID
ID
78.153.140.149
8/10
Confiance
76%
Reports
1 178
Lieu
GB
GB
2.56.116.164
10/10
Confiance
76%
Reports
1 111
Lieu
US
US
65.49.1.172
8/10
Confiance
76%
Reports
970
Lieu
US
US