Adresse IP

119.96.131.105

IPv4 Public
CN CN
AS58563
CHINANET Hubei province network
160 Reports
Cette adresse IP figure sur la Blacklist Menace hautement probable – blocage recommandé
8/10 Menace
98% Confiance
160 Reports

Analyse de la Threat Intelligence

Évaluation de la sécurité générée par l'IA à partir de données agrégées sur les menaces

Above Average Risk
CN
CN Lieu
CHINANET Hubei province n... ASN 58563
160 Reports
Honeypot Source des données

Significant Threat

IP 119.96.131.105 is a high-risk address linked to persistent SSH brute-force attacks, with a threat level of 8/10 and 160 abuse reports logged by automated honeypot sensors. Operating from the CHINANET Hubei province network in China (AS58563), this IP demonstrates clear malicious intent against exposed SSH services, representing a concrete threat to server security.

The IP has generated 160 reports with a 98% confidence score and an activity frequency of 8/10, with both first and most recent reports dated February 2026. Of the categorized threats, SSH attacks account for 13 reports while general hacking activity comprises 8 reports, all detected across 17 separate automated honeypot sensors. Honeypot logs document a consistent pattern of repeated SSH brute-force attempts followed by SSH activity and command-input behavior, indicating the attackers successfully progressed through authentication stages before issuing commands on simulated systems.

SSH brute-force attacks systematically attempt to guess server credentials by rapidly cycling through username and password combinations, exploiting weak or default credentials on exposed services. The concrete risk includes complete server compromise with root-level access, enabling data theft, malware deployment, botnet recruitment, or lateral movement into connected networks. The presence of command-input activity in the logs suggests automated tools are executing multi-stage attack sequences beyond initial authentication attempts, escalating the severity beyond simple credential testing.

Administrators should immediately restrict SSH access by deploying key-based authentication instead of passwords, changing the default port from 22, and disabling direct root login. Implementing tools such as fail2ban can dynamically block repeated connection attempts from offending IP addresses. All SSH services should be kept current with security patches, and network-level access controls should limit exposure to trusted IP ranges where feasible.

Plus menaçant qu’85 % des adresses IP surveillées

Threat Categories

SSH 13
Hacking 8

Détails techniques

SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.

Mesures d'atténuation recommandées

Use key-based authentication, change default ports, implement fail2ban, and disable root login.

Reputable Network

This IP is hosted on a network (ASN 58563) with generally good reputation. The ISP CHINANET Hubei province network maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recommandations en matière de sécurité

Continue monitoring for emerging patterns.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 8/10 High
Critical
Fréquence des activités 8/10 High
Confidence Score 63% High Confidence

Confidence History

12. Fév 2026 - 27. Fév 2026
98% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (17)

Date Catégories Source Confiance
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
SSH Honeypot 75%
Hacking Honeypot 75%
SSH Honeypot 75%
Hacking Honeypot x7 75%
Hacking Honeypot x7 75%
Hacking SSH Honeypot x11 75%
Hacking SSH Honeypot x27 75%
Hacking SSH Honeypot x67 75%
Hacking SSH Honeypot x17 75%
Hacking Honeypot x10 75%

Détails techniques

Informations générales

Adresse IP
119.96.131.105
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class A

Géolocalisation

Pays
CN CN
ASN
AS58563
FAI
CHINANET Hubei province network

Informations DNS

Reverse DNS
Aucun
Record PTR
Non
Type de connexion
Statique

Statistiques

Nombre total de Reports
160
Première publication
12 Fév 2026
Dernière mise à jour
27 Fév 2026, 10:22

Réputation du réseau

Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.

Identité réseau

AS58563
CHINANET Hubei province network
CN CN

Évaluation des menaces réseau

2/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.

Statistiques du réseau

22
Nombre total d'adresses IP surveillées
2,347
Nombre total de Reports
106.7
Reports par adresse IP

Contexte réseau

Cette adresse IP appartient à CHINANET Hubei province network (AS 58563), qui gère 22 adresses IP dans notre système de surveillance. Parmi celles-ci, 2,347 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 2 /10.

État du réseau : Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

85 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 85 % parmi toutes les adresses IP de notre base de données.

Percentile de risque élevé

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 312 346

Niveau de menace 8/10 moyenne : 6,0 +
Nombre total de Reports 160 moyenne : 18 ++

Comparaison des réseaux

Comparé aux adresses IP de 30 dans l'ASN 58563

Niveau de menace 8/10 Moyenne du réseau : 7,7 =
Nombre total de Reports 160 Moyenne du réseau : 82 ++
CHINANET Hubei province network, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 2 /10

Comparaison géographique

Comparé aux adresses IP de 35 641 sur CN

Niveau de menace 8/10 Moyenne nationale : 5,0 ++
Nombre total de Reports 160 Moyenne nationale : 6 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    65 787 22.5%
  2. 02
    IN
    India IN
    49 120 16.8%
  3. 03
    CN
    China CN CETTE ADRESSE IP
    35 633 12.2%
  4. 04
    BR
    Brazil BR
    15 556 5.3%
  5. 05
    DE
    Germany DE
    10 500 3.6%
  6. 06
    PK
    Pakistan PK
    8 479 2.9%
  7. 07
    ID
    Indonesia ID
    8 404 2.9%
  8. 08
    SG
    Singapore SG
    8 312 2.8%
  9. 09
    RU
    Russia RU
    6 394 2.2%
  10. 10
    NL
    Netherlands NL
    6 295 2.2%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).

20 Propriétés intellectuelles associées
8.4/10 Menace moyenne
67% Confiance moyenne
18 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées

Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.

1 Propriétés intellectuelles associées
10/10 Menace moyenne
79% Confiance moyenne
1 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "119.96.131.105",
    "threat_level": 8,
    "confidence_score": 98,
    "total_reports": 160,
    "country_code": "CN",
    "isp_name": "CHINANET Hubei province network",
    "asn": "58563",
    "first_reported": "2026-02-12 05:32:55",
    "last_reported": "2026-02-27 10:22:23",
    "exported_at": "2026-08-06T18:21:28+02:00",
    "source": "https://reportedip.com/ip/119.96.131.105/"
}

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.