High Risk
IP 106.37.72.234 rated at threat level 8/10 based on 48 security reports.
Pattern analysis reveals concerning activity. Confidence: 82%.
Plus menaçant qu’90 % des adresses IP surveillées
Adresse IP
106.37.72.234
IPv4
Public
CN
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 10% High Threat
CN
Lieu
IDC, China Telecommunicat...
ASN 23724
48
Reports
Mixte
Source des données
Threat Categories
SSH
30
Brute-Force
14
Détails techniques
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Mesures d'atténuation recommandées
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Première observation
9. septembre 2026
Dernière activité
6. octobre 2026
Récents (7 jours)
4 incidents
Reputable Network
This IP is hosted on a network (ASN 23724) with generally good reputation. The ISP IDC, China Telecommunications Corporation maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Monitor closely and consider blocking. Escalation potential detected.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
2/10
Very Low
Confidence Score
82%
Verified
Confidence History
16. Mai 2026 - 6. Oct 2026
82%
Actuel
Stable
Tendance
Rapports de sécurité (30)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 106.37.72.234
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
CN
- ASN
- AS23724
- FAI
- IDC, China Telecommunications Corporation
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 48
- Première publication
- 23 Fév 2026
- Dernière mise à jour
- 6 Oct 2026, 11:23
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS23724
IDC, China Telecommunications Corporation
CN
Évaluation des menaces réseau
2/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.
Statistiques du réseau
33
Nombre total d'adresses IP surveillées
893
Nombre total de Reports
27.1
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à IDC, China Telecommunications Corporation (AS 23724), qui gère 33 adresses IP dans notre système de surveillance. Parmi celles-ci, 893 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 2 /10.
État du réseau :
Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
90
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 833 163
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
48
moyenne : 9
++
Comparaison des réseaux
Comparé aux adresses IP de 78 dans l'ASN 23724
Niveau de menace
8/10
Moyenne du réseau : 6,9
+
Nombre total de Reports
48
Moyenne du réseau : 14
++
IDC, China Telecommunications Corporation, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 2 /10
Comparaison géographique
Comparé aux adresses IP de 46 083 sur CN
Niveau de menace
8/10
Moyenne nationale : 7,4
=
Nombre total de Reports
48
Moyenne nationale : 5
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
9 Sep 2026
1 Reports
Moyenne quotidienne
0.4
Reports/jour
Les plus actifs
Friday
11 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
SSH
48
Brute-Force
14
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 19:00 avec les Reports d'5
Activité hebdomadaire
Répartition géographique des menaces
757 422 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 30 543 Journaux
FEED
Principales sources de menaces
-
01
United States148 250 19.6% -
02
Brazil111 873 14.8% -
03
India87 197 11.5% -
04
China46 083 6.1%
-
05
SC29 253 3.9% -
06
Germany18 439 2.4% -
07
Netherlands17 997 2.4% -
08
Pakistan17 824 2.4% -
09
Argentina16 270 2.1% -
10
Colombia15 171 2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
6.8/10
Menace moyenne
42%
Confiance moyenne
10
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
119.255.245.44
10/10
Confiance
88%
Reports
26
Lieu
CN
CN
101.254.159.210
10/10
Confiance
86%
Reports
65
Lieu
CN
CN
106.38.205.224
8/10
Confiance
84%
Reports
35
Lieu
CN
CN
203.176.95.143
8/10
Confiance
81%
Reports
9
Lieu
CN
CN
49.7.204.85
10/10
Confiance
77%
Reports
78
Lieu
CN
CN
220.181.1.163
8/10
Confiance
74%
Reports
237
Lieu
CN
CN
36.110.172.218
8/10
Confiance
37%
Reports
27
Lieu
CN
CN
220.181.108.91
6/10
Confiance
33%
Reports
3
Lieu
CN
CN
106.38.195.164
10/10
Confiance
29%
Reports
33
Lieu
CN
CN
211.157.147.142
4/10
Confiance
24%
Reports
2
Lieu
CN
CN
220.181.108.156
5/10
Confiance
24%
Reports
2
Lieu
CN
CN
101.198.0.140
6/10
Confiance
24%
Reports
2
Lieu
CN
CN
101.198.0.133
6/10
Confiance
24%
Reports
2
Lieu
CN
CN
220.181.51.90
6/10
Confiance
24%
Reports
2
Lieu
CN
CN
211.100.16.175
7/10
Confiance
24%
Reports
1
Lieu
CN
CN
220.181.84.72
7/10
Confiance
24%
Reports
1
Lieu
CN
CN
220.181.108.112
6/10
Confiance
23%
Reports
3
Lieu
CN
CN
220.181.108.101
5/10
Confiance
23%
Reports
2
Lieu
CN
CN
220.181.108.114
5/10
Confiance
23%
Reports
2
Lieu
CN
CN
101.198.0.157
0/10
Confiance
23%
Reports
2
Lieu
CN
CN
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.7/10
Menace moyenne
100%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
27.128.171.39
10/10
Confiance
100%
Reports
33
FAI
Chinanet
211.101.247.196
10/10
Confiance
100%
Reports
28
FAI
Cloud Computing...
118.121.202.149
10/10
Confiance
100%
Reports
21
FAI
CHINANET SiChua...
27.155.120.131
10/10
Confiance
100%
Reports
20
FAI
Fuzhou
202.101.144.44
10/10
Confiance
100%
Reports
19
FAI
Chinanet
112.123.228.180
10/10
Confiance
100%
Reports
18
FAI
CHINA UNICOM Ch...
118.145.246.44
10/10
Confiance
100%
Reports
18
FAI
Beijing Volcano...
106.120.205.138
10/10
Confiance
100%
Reports
15
FAI
China Networks ...
120.48.170.74
10/10
Confiance
100%
Reports
14
FAI
Beijing Baidu N...
220.250.52.101
8/10
Confiance
100%
Reports
14
FAI
CHINA UNICOM Ch...
117.50.70.169
8/10
Confiance
100%
Reports
13
FAI
China Unicom Be...
182.44.26.211
10/10
Confiance
100%
Reports
13
FAI
Cloud Computing...
14.103.110.123
10/10
Confiance
100%
Reports
13
FAI
China Telecom G...
203.56.198.45
10/10
Confiance
99%
Reports
30
FAI
Sichuan Chuanxn...
42.51.42.209
10/10
Confiance
99%
Reports
24
FAI
Zhengzhou Fasti...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
8.9/10
Menace moyenne
82%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
117.20.19.174
10/10
Confiance
82%
Reports
43
Lieu
PK
PK
106.75.5.38
10/10
Confiance
82%
Reports
22
Lieu
CN
CN
195.184.76.106
8/10
Confiance
82%
Reports
269
Lieu
US
US
204.76.203.222
10/10
Confiance
82%
Reports
642
Lieu
NL
NL
66.132.172.97
8/10
Confiance
82%
Reports
266
Lieu
US
US
186.13.24.118
10/10
Confiance
82%
Reports
102
Lieu
AR
AR
207.90.244.11
8/10
Confiance
82%
Reports
6 858
Lieu
US
US
42.203.168.4
8/10
Confiance
82%
Reports
9
Lieu
CN
CN
91.196.152.208
10/10
Confiance
82%
Reports
405
Lieu
FR
FR
118.145.242.91
10/10
Confiance
82%
Reports
14
Lieu
CN
CN
195.184.76.105
8/10
Confiance
82%
Reports
267
Lieu
US
US
195.184.76.27
8/10
Confiance
82%
Reports
321
Lieu
US
US
198.235.24.222
8/10
Confiance
82%
Reports
186
Lieu
US
US
197.248.89.127
10/10
Confiance
82%
Reports
53
Lieu
KE
KE
14.139.60.17
8/10
Confiance
82%
Reports
35
Lieu
IN
IN