High Risk
IP 158.158.37.2 rated at threat level 8/10 based on 14 security reports.
Pattern analysis reveals concerning activity. Confidence: 100%.
Plus menaçant qu’90 % des adresses IP surveillées
Adresse IP
158.158.37.2
IPv4
Public
ES
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 10% High Threat
Spain
Lieu
Microsoft Corporation
ASN 8075
14
Reports
Mixte
Source des données
Threat Categories
WP Login Brute Force
12
WP Admin Brute Force
6
Brute-Force
4
Web App Attack
2
WP Version Scanning
1
WP Plugin Scanning
1
Analyse comportementale
Profil d'activité :
Declining
Activity has decreased recently, suggesting remediation or threat actor migration.
Première observation
25. septembre 2026
Dernière activité
30. septembre 2026
Récents (7 jours)
14 incidents
Cloud Infrastructure
This IP operates from Microsoft Azure cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.
Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.
Recommandations en matière de sécurité
Monitor closely and consider blocking. Escalation potential detected.
Continue monitoring the positive trend.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
7/10
High
Confidence Score
100%
Verified
Confidence History
25. Sep 2026 - 30. Sep 2026
100%
Actuel
Stable
Tendance
Rapports de sécurité (14)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Nouveau | Web App Attack | Honeypot | 75% |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot x2 | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot x2 | 75% | |
| Bad Web Bot Web App Attack WP Login Brute Force +1 | Community x2 | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 158.158.37.2
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class B
Géolocalisation
- Pays
-
ES
- ASN
- AS8075
- FAI
- Microsoft Corporation
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 14
- Première publication
- 25 Sep 2026
- Dernière mise à jour
- 30 Sep 2026, 14:45
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS8075
Microsoft Corporation
NL
Évaluation des menaces réseau
8/10
Ce réseau présente un niveau de menace élevé, des activités malveillantes importantes ayant été signalées sur plusieurs adresses IP.
Statistiques du réseau
5,598
Nombre total d'adresses IP surveillées
99,055
Nombre total de Reports
17.7
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Microsoft Corporation (AS 8075), qui gère 5,598 adresses IP dans notre système de surveillance. Parmi celles-ci, 99,055 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 8 /10.
Avertissement réseau :
Ce réseau présente des niveaux de menace élevés. Faites preuve de prudence lorsque vous interagissez avec des adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
90
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 806 181
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
14
moyenne : 9
++
Comparaison des réseaux
Comparé aux adresses IP de 12 157 dans l'ASN 8075
Niveau de menace
8/10
Moyenne du réseau : 8,0
=
Nombre total de Reports
14
Moyenne du réseau : 12
+
Microsoft Corporation, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 8 /10
Comparaison géographique
Comparé aux adresses IP de 3 345 sur ES
Niveau de menace
8/10
Moyenne nationale : 6,2
+
Nombre total de Reports
14
Moyenne nationale : 5
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
25 Sep 2026
11 Reports
Moyenne quotidienne
0.5
Reports/jour
Les plus actifs
Friday
11 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
WP Login Brute Force
12
WP Admin Brute Force
6
Brute-Force
4
Web App Attack
2
Bad Web Bot
1
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 14:00 avec les Reports d'3
Activité hebdomadaire
Répartition géographique des menaces
733 186 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 28 963 Journaux
FEED
Principales sources de menaces
-
01
United States143 190 19.5% -
02
Brazil110 727 15.1% -
03
India82 109 11.2% -
04
China44 727 6.1% -
05
SC29 233 4% -
06
Germany17 474 2.4% -
07
Netherlands17 459 2.4%
-
08
Pakistan16 628 2.3% -
09
Argentina16 188 2.2% -
10
Colombia15 132 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9/10
Menace moyenne
100%
Confiance moyenne
20
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
4.221.186.70
10/10
Confiance
100%
Reports
25
Lieu
ZA
ZA
52.172.235.175
8/10
Confiance
100%
Reports
21
Lieu
IN
IN
4.196.65.241
8/10
Confiance
100%
Reports
20
Lieu
AU
AU
20.96.179.87
10/10
Confiance
100%
Reports
19
Lieu
US
US
20.196.195.74
8/10
Confiance
100%
Reports
19
Lieu
KR
KR
20.229.185.186
10/10
Confiance
100%
Reports
19
Lieu
NL
NL
52.141.4.134
8/10
Confiance
100%
Reports
18
Lieu
KR
KR
20.204.110.107
8/10
Confiance
100%
Reports
17
Lieu
IN
IN
4.224.40.94
10/10
Confiance
100%
Reports
17
Lieu
IN
IN
20.251.39.228
8/10
Confiance
100%
Reports
17
Lieu
NO
NO
20.214.105.208
8/10
Confiance
100%
Reports
15
Lieu
KR
KR
172.200.195.165
10/10
Confiance
100%
Reports
14
Lieu
US
US
4.240.126.25
10/10
Confiance
99%
Reports
18
Lieu
IN
IN
20.219.91.90
10/10
Confiance
99%
Reports
18
Lieu
IN
IN
20.219.2.60
8/10
Confiance
99%
Reports
16
Lieu
IN
IN
4.185.40.215
8/10
Confiance
99%
Reports
16
Lieu
DE
DE
13.72.83.77
10/10
Confiance
99%
Reports
14
Lieu
US
US
20.55.45.217
10/10
Confiance
99%
Reports
14
Lieu
US
US
20.5.79.49
8/10
Confiance
98%
Reports
17
Lieu
AU
AU
51.124.112.121
10/10
Confiance
98%
Reports
17
Lieu
NL
NL
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.3/10
Menace moyenne
85%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
85.57.96.137
8/10
Confiance
97%
Reports
11
FAI
Orange Espagne SA
194.164.169.12
10/10
Confiance
94%
Reports
254
FAI
IONOS SE
80.102.218.187
10/10
Confiance
88%
Reports
79
FAI
Orange Espagne SA
178.60.63.113
8/10
Confiance
86%
Reports
12
FAI
R Cable y Telec...
46.253.45.10
10/10
Confiance
85%
Reports
206
FAI
Gurbtec Iguana ...
46.24.47.94
10/10
Confiance
85%
Reports
131
FAI
Vodafone Spain
84.236.153.83
10/10
Confiance
85%
Reports
59
FAI
Aire Networks D...
79.116.218.205
8/10
Confiance
85%
Reports
10
FAI
Digi Spain Tele...
84.236.153.81
10/10
Confiance
84%
Reports
57
FAI
Aire Networks D...
79.116.89.151
10/10
Confiance
83%
Reports
8
FAI
Digi Spain Tele...
77.229.68.86
10/10
Confiance
81%
Reports
51
FAI
Vodafone Spain
185.214.101.139
10/10
Confiance
80%
Reports
21
FAI
Iomart Cloud Se...
81.202.122.154
8/10
Confiance
79%
Reports
10
FAI
Vodafone Ono, S.A.
90.162.116.66
10/10
Confiance
78%
Reports
13
FAI
Orange Espagne SA
188.26.215.98
8/10
Confiance
78%
Reports
12
FAI
Digi Spain Tele...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9/10
Menace moyenne
100%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
213.177.179.195
10/10
Confiance
100%
Reports
925
Lieu
TW
TW
213.209.159.208
10/10
Confiance
100%
Reports
802
Lieu
DE
DE
195.178.110.227
10/10
Confiance
100%
Reports
402
Lieu
BG
BG
136.92.16.48
8/10
Confiance
100%
Reports
231
Lieu
DE
DE
136.90.54.236
8/10
Confiance
100%
Reports
216
Lieu
US
US
2.57.122.150
10/10
Confiance
100%
Reports
202
Lieu
RO
RO
185.177.72.128
10/10
Confiance
100%
Reports
165
Lieu
FR
FR
210.87.97.90
10/10
Confiance
100%
Reports
152
Lieu
ID
ID
136.90.53.160
8/10
Confiance
100%
Reports
138
Lieu
US
US
136.90.48.99
8/10
Confiance
100%
Reports
136
Lieu
US
US
103.154.81.166
10/10
Confiance
100%
Reports
132
Lieu
ID
ID
136.90.54.222
8/10
Confiance
100%
Reports
130
Lieu
US
US
80.94.92.237
7/10
Confiance
100%
Reports
126
Lieu
RO
RO
160.22.240.235
10/10
Confiance
100%
Reports
126
Lieu
ID
ID
146.148.121.136
8/10
Confiance
100%
Reports
123
Lieu
BE
BE