High Risk
IP 104.28.214.112 rated at threat level 8/10 based on 27 security reports.
Pattern analysis reveals concerning activity. Confidence: 98%.
Plus menaçant qu’86 % des adresses IP surveillées
Adresse IP
104.28.214.112
IPv4
Public
US
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Above Average Risk
US
Lieu
CLOUDFLARENET
ASN 13335
27
Reports
Mixte
Source des données
Threat Categories
Hacking
25
SSH
17
Port Scan
7
WP XML-RPC Brute Force
7
Exploited Host
3
WP Plugin Exploit
1
Détails techniques
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Mesures d'atténuation recommandées
Keep systems patched, implement intrusion detection, and follow security best practices.
Analyse comportementale
Profil d'activité :
Recent Spike
Significant activity increase over past 7 days indicates renewed threat actor interest or system compromise.
Première observation
4. août 2026
Dernière activité
24. août 2026
Récents (7 jours)
9 incidents
Reputable Network
This IP is hosted on a network (ASN 13335) with generally good reputation. The ISP CLOUDFLARENET maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Monitor closely and consider blocking. Escalation potential detected.
Immediate monitoring recommended.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
8/10
High
Confidence Score
98%
Verified
Confidence History
30. Jan 2026 - 24. Août 2026
98%
Actuel
Stable
Tendance
Rapports de sécurité (27)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Nouveau | Hacking SSH | Honeypot x2 | 75% |
| Nouveau | Hacking | Honeypot | 75% |
| Nouveau | SSH | Honeypot | 75% |
| Nouveau | Hacking SSH | Honeypot x2 | 75% |
| Nouveau | Hacking Exploited Host SSH | Honeypot x3 | 75% |
| Nouveau | SSH Hacking | Honeypot x2 | 75% |
| Nouveau | Hacking SSH | Honeypot x2 | 75% |
| Nouveau | Hacking Exploited Host SSH | Honeypot x3 | 75% |
| Nouveau | SSH Hacking | Honeypot x2 | 75% |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Community | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Community | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Community x6 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Community | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Community x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force | Community x2 | 75% | |
| Port Scan Hacking WP XML-RPC Brute Force +2 | Community x6 | 75% | |
| Bad Web Bot Hacking WP Theme Exploit | Community x4 | 75% | |
| WP Cron Abuse DDoS Attack | Community | 75% |
Détails techniques
Informations générales
- Adresse IP
- 104.28.214.112
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
US
- ASN
- AS13335
- FAI
- CLOUDFLARENET
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 27
- Première publication
- 30 Jan 2026
- Dernière mise à jour
- 24 Août 2026, 04:11
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS13335
Cloudflare, Inc.
IT
Évaluation des menaces réseau
3/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.
Statistiques du réseau
149
Nombre total d'adresses IP surveillées
854
Nombre total de Reports
5.7
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Cloudflare, Inc. (AS 13335), qui gère 149 adresses IP dans notre système de surveillance. Parmi celles-ci, 854 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 3 /10.
État du réseau :
Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
86
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 86 % parmi toutes les adresses IP de notre base de données.
Percentile de risque élevéComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 389 657
Niveau de menace
8/10
moyenne : 6,0
+
Nombre total de Reports
27
moyenne : 15
++
Comparaison des réseaux
Comparé aux adresses IP de 7 349 dans l'ASN 13335
Niveau de menace
8/10
Moyenne du réseau : 6,0
+
Nombre total de Reports
27
Moyenne du réseau : 1
++
CLOUDFLARENET, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 3 /10
Comparaison géographique
Comparé aux adresses IP de 86 756 sur US
Niveau de menace
8/10
Moyenne nationale : 6,3
+
Nombre total de Reports
27
Moyenne nationale : 25
=
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
13 Août 2026
9 Reports
Moyenne quotidienne
0.8
Reports/jour
Les plus actifs
Thursday
10 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Hacking
25
SSH
17
Port Scan
7
WP XML-RPC Brute Force
7
Exploited Host
3
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 02:00 avec les Reports d'10
Activité hebdomadaire
Répartition géographique des menaces
361 981 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 998 Journaux
FEED
Principales sources de menaces
-
01
United States86 756 24%
-
02
India56 054 15.5% -
03
China38 655 10.7% -
04
Brazil29 248 8.1% -
05
Germany11 765 3.3% -
06
Pakistan9 802 2.7% -
07
Indonesia9 304 2.6% -
08
Singapore9 059 2.5% -
09
France7 271 2% -
10
Russia7 262 2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
8.8/10
Menace moyenne
79%
Confiance moyenne
20
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
104.28.233.73
10/10
Confiance
98%
Reports
58
Lieu
US
US
104.28.195.166
10/10
Confiance
90%
Reports
18
Lieu
US
US
104.28.161.35
10/10
Confiance
88%
Reports
9
Lieu
RU
RU
104.28.154.49
10/10
Confiance
85%
Reports
11
Lieu
PT
PT
2a09:bac1:1120:50::49a:61
8/10
Confiance
85%
Reports
6
Lieu
BR
BR
104.28.154.248
8/10
Confiance
84%
Reports
7
Lieu
TR
TR
2a09:bac1:1160:158::49a:61
8/10
Confiance
82%
Reports
5
Lieu
BR
BR
104.28.157.20
10/10
Confiance
82%
Reports
5
Lieu
JP
JP
104.28.154.252
8/10
Confiance
79%
Reports
7
Lieu
TR
TR
104.28.198.244
8/10
Confiance
78%
Reports
7
Lieu
RU
RU
104.28.158.44
8/10
Confiance
78%
Reports
5
Lieu
FI
FI
104.28.214.229
8/10
Confiance
78%
Reports
5
Lieu
RU
RU
104.28.243.187
8/10
Confiance
74%
Reports
11
Lieu
FR
FR
104.28.161.36
8/10
Confiance
73%
Reports
11
Lieu
RU
RU
104.28.157.22
8/10
Confiance
73%
Reports
5
Lieu
JP
JP
104.28.165.122
8/10
Confiance
73%
Reports
5
Lieu
FI
FI
104.28.243.190
10/10
Confiance
71%
Reports
14
Lieu
FR
FR
104.28.230.243
10/10
Confiance
70%
Reports
21
Lieu
RU
RU
104.28.198.246
10/10
Confiance
70%
Reports
13
Lieu
RU
RU
104.28.165.120
8/10
Confiance
70%
Reports
8
Lieu
FI
FI
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
12
Propriétés intellectuelles associées
7.4/10
Menace moyenne
38%
Confiance moyenne
9
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
104.28.214.229
8/10
Confiance
78%
Reports
5
Lieu
RU
RU
104.28.214.113
10/10
Confiance
53%
Reports
9
Lieu
US
US
104.28.214.127
10/10
Confiance
51%
Reports
3
Lieu
RU
RU
104.28.214.124
10/10
Confiance
40%
Reports
6
Lieu
RU
RU
104.28.214.116
8/10
Confiance
37%
Reports
3
Lieu
US
US
104.28.214.114
10/10
Confiance
33%
Reports
4
Lieu
US
US
104.28.214.122
7/10
Confiance
30%
Reports
2
Lieu
US
US
104.28.214.50
7/10
Confiance
30%
Reports
1
Lieu
CA
CA
104.28.214.115
0/10
Confiance
30%
Reports
1
Lieu
US
US
104.28.214.232
7/10
Confiance
29%
Reports
1
Lieu
RU
RU
104.28.214.117
6/10
Confiance
23%
Reports
1
Lieu
US
US
104.28.214.234
6/10
Confiance
23%
Reports
1
Lieu
RU
RU
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
8.4/10
Menace moyenne
100%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
50.6.7.129
8/10
Confiance
100%
Reports
447
FAI
ORACLE-BMC-31898
72.167.150.128
8/10
Confiance
100%
Reports
429
FAI
GO-DADDY-COM-LLC
50.6.229.148
8/10
Confiance
100%
Reports
346
FAI
ORACLE-BMC-31898
87.121.84.30
8/10
Confiance
100%
Reports
295
FAI
Vpsvault.host Ltd
50.6.226.221
10/10
Confiance
100%
Reports
223
FAI
ORACLE-BMC-31898
31.57.184.107
8/10
Confiance
100%
Reports
202
FAI
Netiface LLC
64.31.25.250
8/10
Confiance
100%
Reports
177
FAI
Limestone Netwo...
97.74.93.24
10/10
Confiance
100%
Reports
149
FAI
GoDaddy.com, LLC
74.206.180.196
8/10
Confiance
100%
Reports
143
FAI
MOJOHOST
35.226.7.126
8/10
Confiance
100%
Reports
131
FAI
Google LLC
147.135.37.185
8/10
Confiance
100%
Reports
131
FAI
OVH SAS
72.167.50.103
8/10
Confiance
100%
Reports
129
FAI
GoDaddy.com, LLC
162.241.152.21
8/10
Confiance
100%
Reports
126
FAI
Network Solutio...
198.46.83.219
8/10
Confiance
100%
Reports
125
FAI
InMotion Hostin...
173.236.215.92
10/10
Confiance
100%
Reports
122
FAI
New Dream Netwo...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9.5/10
Menace moyenne
98%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
87.251.64.146
10/10
Confiance
98%
Reports
4 012
Lieu
US
US
85.11.167.7
10/10
Confiance
98%
Reports
1 904
Lieu
BG
BG
195.178.110.137
10/10
Confiance
98%
Reports
1 308
Lieu
BG
BG
213.209.159.236
10/10
Confiance
98%
Reports
1 041
Lieu
TW
TW
193.32.162.35
10/10
Confiance
98%
Reports
992
Lieu
RO
RO
213.209.159.11
10/10
Confiance
98%
Reports
970
Lieu
DE
DE
213.209.159.238
10/10
Confiance
98%
Reports
963
Lieu
TW
TW
213.209.159.226
8/10
Confiance
98%
Reports
960
Lieu
TW
TW
213.209.159.241
8/10
Confiance
98%
Reports
928
Lieu
TW
TW
192.253.248.229
10/10
Confiance
98%
Reports
853
Lieu
IR
IR
208.109.188.137
8/10
Confiance
98%
Reports
560
Lieu
US
US
213.209.159.108
10/10
Confiance
98%
Reports
473
Lieu
TW
TW
103.189.234.69
8/10
Confiance
98%
Reports
445
Lieu
ID
ID
20.89.17.172
10/10
Confiance
98%
Reports
400
Lieu
JP
JP
211.223.107.86
10/10
Confiance
98%
Reports
325
Lieu
KR
KR
Adresses IP à haut risque analysées
- 51.68.207.118
- 185.246.128.133
- 66.132.172.175
- 66.132.172.165
- 66.132.172.160
- 66.132.172.164
- 66.132.172.162
- 66.132.172.172
- 66.132.172.174
- 66.132.172.167
- 66.132.172.161
- 66.132.172.168
- 66.132.172.173
- 66.132.172.171
- 66.132.172.170
- 66.132.172.166
- 66.132.172.169
- 66.132.172.163
- 193.32.162.28
- 80.94.92.183
- 176.65.148.84
- 207.90.244.11
- 85.215.239.226
- 46.151.178.13