Adresse IP

128.39.248.197

IPv4 Public
NO NO
AS224
Kunnskapssektorens Tjenesteleverandor
8 Reports
Cette adresse IP figure sur la Blacklist Menace hautement probable, blocage recommandé
8/10 Menace
80% Confiance
8 Reports
Est-ce votre adresse IP ? Si la cause est corrigée, vous pouvez demander la suppression. Gratuit, décision généralement sous 48 heures. Demander le Delisting

Analyse de la Threat Intelligence

Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces

Top 10% High Threat
NO
Norway Lieu
Kunnskapssektorens Tjenes... ASN 224
8 Reports
Mixte Source des données

Elevated Risk

Elevated threat level 8/10 for IP 128.39.248.197 from 8 reported incidents.

Behavioral profile indicates cyber threat activity with 80% confidence.

Plus menaçant qu’90 % des adresses IP surveillées

Threat Categories

Brute-Force 7
Web App Attack 6
WP Login Brute Force 1

Détails techniques

Brute-force attacks systematically attempt password combinations against authentication systems.

Mesures d'atténuation recommandées

Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.

Analyse comportementale

Profil d'activité : Consistent Activity

Steady malicious activity over 2 weeks indicates persistent threat actor operations.

Première observation 14. septembre 2026
Dernière activité 1. octobre 2026
Récents (7 jours) 3 incidents

Reputable Network

This IP is hosted on a network (ASN 224) with generally good reputation. The ISP Kunnskapssektorens Tjenesteleverandor maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recommandations en matière de sécurité

Enhanced monitoring recommended. Review logs for interactions with this IP.

Long-term blocking recommended.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 8/10 High
Critical
Fréquence des activités 3/10 Low
Confidence Score 80% Verified

Confidence History

14. Sep 2026 - 1. Oct 2026
80% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (8)

Date Catégories Source Confiance
Nouveau Brute-Force Web App Attack Community 75%
Brute-Force Web App Attack Community 75%
Brute-Force Web App Attack Community 75%
Brute-Force Web App Attack Honeypot 75%
Brute-Force Web App Attack Honeypot 75%
Brute-Force Web App Attack Honeypot 75%
Brute-Force Community 75%
WP Login Brute Force Honeypot 75%

Détails techniques

Informations générales

Adresse IP
128.39.248.197
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class B

Géolocalisation

Pays
NO NO
ASN
AS224
FAI
Kunnskapssektorens Tjenesteleverandor

Informations DNS

Reverse DNS
Aucun
Record PTR
Non
Type de connexion
Statique

Statistiques

Nombre total de Reports
8
Première publication
14 Sep 2026
Dernière mise à jour
1 Oct 2026, 10:48

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

90 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.

Les 10 % les plus dangereux

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 810 601

Niveau de menace 8/10 moyenne : 6,3 +
Nombre total de Reports 8 moyenne : 9 =

Comparaison des réseaux

Comparé aux adresses IP de 2 dans l'ASN 224

Niveau de menace 8/10 Moyenne du réseau : 7,5 =
Nombre total de Reports 8 Moyenne du réseau : 5 ++

Comparaison géographique

Comparé aux adresses IP de 770 sur NO

Niveau de menace 8/10 Moyenne nationale : 6,1 +
Nombre total de Reports 8 Moyenne nationale : 3 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

737 069 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 33 707 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    144 069 19.5%
  2. 02
    BR
    Brazil BR
    110 913 15%
  3. 03
    IN
    India IN
    82 851 11.2%
  4. 04
    CN
    China CN
    44 986 6.1%
  5. 05
    SC
    SC SC
    29 241 4%
  6. 06
    DE
    Germany DE
    17 653 2.4%
  7. 07
    NL
    Netherlands NL
    17 553 2.4%
  8. 08
    PK
    Pakistan PK
    16 819 2.3%
  9. 09
    AR
    Argentina AR
    16 198 2.2%
  10. 10
    CO
    Colombia CO
    15 142 2.1%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).

1 Propriétés intellectuelles associées
7/10 Menace moyenne
3% Confiance moyenne
1 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
128.39.202.214 7/10
Confiance 3%
Reports 1
Lieu NO NO
5 Juil 2026

Adresses IP provenant du même pays et présentant des profils de menace similaires.

15 Propriétés intellectuelles associées
8.8/10 Menace moyenne
67% Confiance moyenne
15 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
193.90.12.230 10/10
Confiance 100%
Reports 52
FAI Globalconnect As
1 Oct 2026
20.251.39.228 8/10
Confiance 100%
Reports 17
FAI Microsoft Corpo...
28 Sep 2026
87.120.104.29 8/10
Confiance 90%
Reports 14
FAI Sino Worldwide ...
1 Oct 2026
213.52.95.15 8/10
Confiance 88%
Reports 9
FAI Globalconnect As
1 Oct 2026
185.12.59.118 10/10
Confiance 80%
Reports 569
FAI Blix Solutions AS
1 Oct 2026
185.12.59.117 10/10
Confiance 73%
Reports 74
FAI Blix Solutions AS
25 Sep 2026
81.167.26.57 8/10
Confiance 66%
Reports 37
FAI Lyse Tele
13 Sep 2026
185.181.60.204 10/10
Confiance 59%
Reports 6
FAI Gigahost AS
30 Sep 2026
82.25.34.123 8/10
Confiance 55%
Reports 7
FAI Datacamp Limited
5 Sep 2026
185.243.218.231 10/10
Confiance 54%
Reports 11
FAI Gigahost AS
30 Sep 2026
80.254.37.29 8/10
Confiance 50%
Reports 7
FAI Telia Norge AS
14 Sep 2026
194.32.107.172 8/10
Confiance 49%
Reports 6
FAI Gigahost AS
29 Sep 2026
159.253.220.163 8/10
Confiance 48%
Reports 3
FAI GlobalConnect AB
19 Sep 2026
20.100.175.163 8/10
Confiance 47%
Reports 14
FAI Microsoft Corpo...
3 Sep 2026
185.125.169.75 10/10
Confiance 47%
Reports 8
FAI Gigahost AS
1 Oct 2026

Adresses IP présentant un niveau de menace et des Confidence Scores similaires.

15 Propriétés intellectuelles associées
8.4/10 Menace moyenne
80% Confiance moyenne
15 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
78.128.113.46 10/10
Confiance 80%
Reports 2 011
Lieu BG BG
1 Oct 2026
217.160.124.58 8/10
Confiance 80%
Reports 1 912
Lieu DE DE
25 Sep 2026
45.91.64.7 8/10
Confiance 80%
Reports 1 100
Lieu RU RU
1 Oct 2026
78.153.140.156 8/10
Confiance 80%
Reports 1 077
Lieu GB GB
29 Sep 2026
193.8.186.29 8/10
Confiance 80%
Reports 1 070
Lieu SG SG
1 Oct 2026
64.62.156.222 8/10
Confiance 80%
Reports 1 044
Lieu US US
1 Oct 2026
185.242.226.9 10/10
Confiance 80%
Reports 1 043
Lieu US US
1 Oct 2026
167.94.146.53 8/10
Confiance 80%
Reports 964
Lieu US US
1 Oct 2026
64.62.156.202 8/10
Confiance 80%
Reports 958
Lieu US US
1 Oct 2026
64.62.156.108 8/10
Confiance 80%
Reports 947
Lieu US US
1 Oct 2026
193.8.186.31 10/10
Confiance 80%
Reports 929
Lieu SG SG
1 Oct 2026
167.94.146.62 8/10
Confiance 80%
Reports 922
Lieu US US
1 Oct 2026
167.94.146.56 8/10
Confiance 80%
Reports 915
Lieu US US
1 Oct 2026
167.94.146.55 8/10
Confiance 80%
Reports 902
Lieu US US
1 Oct 2026
167.94.146.57 8/10
Confiance 80%
Reports 864
Lieu US US
1 Oct 2026

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "128.39.248.197",
    "threat_level": 8,
    "confidence_score": 80,
    "total_reports": 8,
    "country_code": "NO",
    "isp_name": "Kunnskapssektorens Tjenesteleverandor",
    "asn": "224",
    "first_reported": "2026-09-14 20:15:01",
    "last_reported": "2026-10-01 10:48:08",
    "exported_at": "2026-10-01T22:54:02+02:00",
    "source": "https://reportedip.com/ip/128.39.248.197/"
}
Télécharger le fichier JSON

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.

Adresses IP à haut risque analysées