Adresse IP

152.32.143.189

IPv4 Public
NG NG
AS135377
UCLOUD INFORMATION TECHNOLOGY HK LIMITED
251 Reports
Cette adresse IP figure sur la Blacklist Menace hautement probable – blocage recommandé
8/10 Menace
80% Confiance
251 Reports

Analyse de la Threat Intelligence

Évaluation de la sécurité générée par l'IA à partir de données agrégées sur les menaces

Above Average Risk
NG
NG Lieu
UCLOUD INFORMATION TECHNO... ASN 135377
251 Reports
Honeypot Source des données

Substantial Risk

IP 152.32.143.189 is a critical-risk address operating from Nigerian infrastructure under AS135377, owned by UCLOUD INFORMATION TECHNOLOGY HK LIMITED, with a threat level of 10/10 and 199 documented abuse reports indicating sustained hacking activity over approximately nine months.

Analysis of the 199 reports filed against this IP reveals a concentrated threat profile: all 20 of the most recent reports specifically classify the activity as hacking, detected exclusively through automated honeypot sensors across 20 distinct detection points. The activity timeline spans from September 2025 through June 2026, indicating persistent rather than opportunistic behavior. The activity frequency score of 5/10 suggests regular, sustained engagement rather than sporadic bursts, and the 79% confidence score reflects strong corroboration across multiple monitoring systems. Geographically originating from Nigeria while registered to a Hong Kong-based cloud provider raises questions about infrastructure usage patterns, as threat actors frequently leverage compromised or bulletproof hosting to obscure their origin.

The dominant hacking classification encompasses a broad range of intrusion methodologies, including exploitation attempts against vulnerable services, credential-based attacks, and unauthorized access probes. For an exposed server or application, this IP represents a direct pathway for compromise if defensive controls are insufficient. The sustained nature of the activity over nine months indicates that this is not random scanning but targeted, automated exploitation activity attempting to identify and leverage vulnerabilities at scale.

Site operators should immediately block this IP at the network perimeter or firewall level. Implementing fail2ban or equivalent log-based intrusion prevention tools can automatically detect and ban repeated hacking probes originating from this address. Regular security patching, strong authentication requirements, and network monitoring for connection attempts from this source will further reduce exposure risk.

Plus menaçant qu’84 % des adresses IP surveillées

Threat Categories

Hacking 29
Exploited Host 1

Détails techniques

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Mesures d'atténuation recommandées

Keep systems patched, implement intrusion detection, and follow security best practices.

Analyse comportementale

Profil d'activité : Consistent Activity

Steady malicious activity over 3 weeks indicates persistent threat actor operations.

Première observation 10. juillet 2026
Dernière activité 5. août 2026
Récents (7 jours) 10 incidents

Reputable Network

This IP is hosted on a network (ASN 135377) with generally good reputation. The ISP UCLOUD INFORMATION TECHNOLOGY HK LIMITED maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recommandations en matière de sécurité

Long-term blocking recommended.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 8/10 High
Critical
Fréquence des activités 8/10 High
Confidence Score 79% Verified

Confidence History

10. Juil 2026 - 5. Août 2026
80% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (30)

Date Catégories Source Confiance
Nouveau Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Exploited Host Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Détails techniques

Informations générales

Adresse IP
152.32.143.189
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class B

Géolocalisation

Pays
NG NG
ASN
AS135377
FAI
UCLOUD INFORMATION TECHNOLOGY HK LIMITED

Informations DNS

Reverse DNS
Aucun
Record PTR
Non
Type de connexion
Statique

Statistiques

Nombre total de Reports
251
Première publication
10 Sep 2025
Dernière mise à jour
5 Août 2026, 23:47

Réputation du réseau

Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.

Identité réseau

AS135377
UCLOUD INFORMATION TECHNOLOGY HK LIMITED
NG NG

Évaluation des menaces réseau

1/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.

Statistiques du réseau

863
Nombre total d'adresses IP surveillées
42,993
Nombre total de Reports
49.8
Reports par adresse IP

Contexte réseau

Cette adresse IP appartient à UCLOUD INFORMATION TECHNOLOGY HK LIMITED (AS 135377), qui gère 863 adresses IP dans notre système de surveillance. Parmi celles-ci, 42,993 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 1 /10.

État du réseau : Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

84 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 84 % parmi toutes les adresses IP de notre base de données.

Percentile de risque élevé

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 312 499

Niveau de menace 8/10 moyenne : 6,0 +
Nombre total de Reports 251 moyenne : 18 ++

Comparaison des réseaux

Comparé aux adresses IP de 1 376 dans l'ASN 135377

Niveau de menace 8/10 Moyenne du réseau : 8,4 =
Nombre total de Reports 251 Moyenne du réseau : 52 ++
UCLOUD INFORMATION TECHNOLOGY HK LIMITED, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 1 /10

Comparaison géographique

Comparé aux adresses IP de 1 021 sur NG

Niveau de menace 8/10 Moyenne nationale : 5,5 +
Nombre total de Reports 251 Moyenne nationale : 6 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    65 787 22.5%
  2. 02
    IN
    India IN
    49 120 16.8%
  3. 03
    CN
    China CN
    35 633 12.2%
  4. 04
    BR
    Brazil BR
    15 556 5.3%
  5. 05
    DE
    Germany DE
    10 500 3.6%
  6. 06
    PK
    Pakistan PK
    8 479 2.9%
  7. 07
    ID
    Indonesia ID
    8 404 2.9%
  8. 08
    SG
    Singapore SG
    8 312 2.8%
  9. 09
    RU
    Russia RU
    6 394 2.2%
  10. 10
    NL
    Netherlands NL
    6 295 2.2%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).

20 Propriétés intellectuelles associées
9.5/10 Menace moyenne
100% Confiance moyenne
20 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées

Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.

1 Propriétés intellectuelles associées
8/10 Menace moyenne
90% Confiance moyenne
1 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "152.32.143.189",
    "threat_level": 8,
    "confidence_score": 80,
    "total_reports": 251,
    "country_code": "NG",
    "isp_name": "UCLOUD INFORMATION TECHNOLOGY HK LIMITED",
    "asn": "135377",
    "first_reported": "2025-09-10 08:45:05",
    "last_reported": "2026-08-05 23:47:37",
    "exported_at": "2026-08-06T20:25:53+02:00",
    "source": "https://reportedip.com/ip/152.32.143.189/"
}

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.