Adresse IP

116.118.2.113

IPv4 Public
VN VN
AS7602
Sai gon Postel Corporation
296 Reports
Cette adresse IP figure sur la Blacklist Menace hautement probable – blocage recommandé
8/10 Menace
100% Confiance
296 Reports

Analyse de la Threat Intelligence

Évaluation de la sécurité générée par l'IA à partir de données agrégées sur les menaces

Above Average Risk
VN
VN Lieu
Sai gon Postel Corporatio... ASN 7602
296 Reports
Mixte Source des données

Significant Threat

IP 116.118.2.113 is a high-risk address originating from Vietnam, operated by Saigon Postel Corporation (AS7602), that has generated 296 abuse reports with a threat level of 8/10, indicating persistent and aggressive automated attack behavior primarily targeting WordPress installations and authentication systems. The IP address demonstrates a clear pattern of credential-based attacks, with 17 automated honeypot sensors and 3 community sources reporting malicious activity between February and April 2026. Dominant threat categories include general hacking attempts, WordPress login brute-force campaigns, traditional brute-force authentication attacks, port scanning, and WordPress XML-RPC exploitation, collectively accounting for the majority of the 296 total reports filed against this address. The detection data reveals that fail2ban systems alone recorded over 147 violations across multiple security jails, confirming sustained offensive operations that have triggered automated defensive responses across numerous victim environments. This IP presents a concrete risk to any publicly accessible web service, particularly WordPress-based sites, because the documented attack patterns exploit weak or default credentials, abuse the WordPress XML-RPC interface for distributed authentication attacks, and attempt to probe system files for known vulnerabilities. The volume and diversity of techniques suggest an automated bot operating continuously rather than isolated manual probing. Site operators should immediately block or rate-limit this IP at the firewall level, enforce multi-factor authentication on all administrative accounts, disable unused XML-RPC functionality on WordPress deployments, and implement fail2ban or equivalent dynamic blocking tools to automatically ban repeat offenders matching known attack signatures. Regular monitoring of access logs for the patterns detected by honeypot sensors can help identify if this threat actor has already compromised any exposed services.

Plus menaçant qu’85 % des adresses IP surveillées

Threat Categories

Hacking 25
WP Login Brute Force 16
Brute-Force 13
Port Scan 10
WP XML-RPC Brute Force 10
DDoS Attack 3

Détails techniques

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Mesures d'atténuation recommandées

Keep systems patched, implement intrusion detection, and follow security best practices.

Reputable Network

This IP is hosted on a network (ASN 7602) with generally good reputation. The ISP Sai gon Postel Corporation maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recommandations en matière de sécurité

Continue monitoring for emerging patterns.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 8/10 High
Critical
Fréquence des activités 3/10 Low
Confidence Score 68% High Confidence

Confidence History

24. Avr 2026 - 30. Avr 2026
100% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (30)

Date Catégories Source Confiance
Hacking DDoS Attack Community 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking DDoS Attack Community 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking Bad Web Bot +2 Honeypot 75%
Port Scan Hacking Bad Web Bot +2 Honeypot 75%
Hacking Brute-Force Honeypot 75%
WP Login Brute Force Hacking Brute-Force Honeypot x2 75%
WP Login Brute Force Honeypot 75%
WP Login Brute Force Honeypot 75%
WP Login Brute Force Honeypot 75%
WP Login Brute Force Honeypot 75%
Hacking DDoS Attack Community 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot x2 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking Bad Web Bot +2 Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Port Scan Hacking WP XML-RPC Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot 75%
Hacking Brute-Force WP Login Brute Force Honeypot x2 75%

Détails techniques

Informations générales

Adresse IP
116.118.2.113
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class A

Géolocalisation

Pays
VN VN
ASN
AS7602
FAI
Sai gon Postel Corporation

Informations DNS

Reverse DNS
Aucun
Record PTR
Non
Type de connexion
Statique

Statistiques

Nombre total de Reports
296
Première publication
21 Fév 2026
Dernière mise à jour
30 Avr 2026, 10:45

Réputation du réseau

Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.

Identité réseau

AS7602
Sai gon Postel Corporation
VN VN

Évaluation des menaces réseau

2/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.

Statistiques du réseau

21
Nombre total d'adresses IP surveillées
495
Nombre total de Reports
23.6
Reports par adresse IP

Contexte réseau

Cette adresse IP appartient à Sai gon Postel Corporation (AS 7602), qui gère 21 adresses IP dans notre système de surveillance. Parmi celles-ci, 495 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 2 /10.

État du réseau : Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

85 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 85 % parmi toutes les adresses IP de notre base de données.

Percentile de risque élevé

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 312 509

Niveau de menace 8/10 moyenne : 6,0 +
Nombre total de Reports 296 moyenne : 18 ++

Comparaison des réseaux

Comparé aux adresses IP de 53 dans l'ASN 7602

Niveau de menace 8/10 Moyenne du réseau : 7,1 =
Nombre total de Reports 296 Moyenne du réseau : 14 ++
Sai gon Postel Corporation, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 2 /10

Comparaison géographique

Comparé aux adresses IP de 3 893 sur VN

Niveau de menace 8/10 Moyenne nationale : 6,1 +
Nombre total de Reports 296 Moyenne nationale : 17 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    65 787 22.5%
  2. 02
    IN
    India IN
    49 120 16.8%
  3. 03
    CN
    China CN
    35 633 12.2%
  4. 04
    BR
    Brazil BR
    15 556 5.3%
  5. 05
    DE
    Germany DE
    10 500 3.6%
  6. 06
    PK
    Pakistan PK
    8 479 2.9%
  7. 07
    ID
    Indonesia ID
    8 404 2.9%
  8. 08
    SG
    Singapore SG
    8 312 2.8%
  9. 09
    RU
    Russia RU
    6 394 2.2%
  10. 10
    NL
    Netherlands NL
    6 295 2.2%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).

20 Propriétés intellectuelles associées
9.8/10 Menace moyenne
79% Confiance moyenne
20 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "116.118.2.113",
    "threat_level": 8,
    "confidence_score": 100,
    "total_reports": 296,
    "country_code": "VN",
    "isp_name": "Sai gon Postel Corporation",
    "asn": "7602",
    "first_reported": "2026-02-21 04:16:39",
    "last_reported": "2026-04-30 10:45:19",
    "exported_at": "2026-08-06T20:39:33+02:00",
    "source": "https://reportedip.com/ip/116.118.2.113/"
}

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.