Medium Threat
Medium risk rating 5/10 for IP 158.173.166.189 based on 2 incidents.
Suspicious behavior markers present. 24% confidence level.
Plus menaçant qu’40 % des adresses IP surveillées
Adresse IP
158.173.166.189
IPv4
Public
NO
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Below Average Risk
Norway
Lieu
Glesys AB
ASN 42708
2
Reports
Communauté
Source des données
Threat Categories
WP User Enumeration
1
Brute-Force
1
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Première observation
26. septembre 2026
Dernière activité
26. septembre 2026
Récents (7 jours)
0 incidents
Reputable Network
This IP is hosted on a network (ASN 42708) with generally good reputation. The ISP Glesys AB maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Monitor traffic patterns. Review logs periodically for escalation.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
5/10
Medium
Medium
Fréquence des activités
1/10
Very Low
Confidence Score
19%
Low Confidence
Confidence History
26. Sep 2026
24%
Actuel
Stable
Tendance
Rapports de sécurité (2)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| WP User Enumeration | Community | 75% | |
| Brute-Force | Community | 75% |
Détails techniques
Informations générales
- Adresse IP
- 158.173.166.189
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class B
Géolocalisation
- Pays
-
NO
- ASN
- AS42708
- FAI
- Glesys AB
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 2
- Première publication
- 26 Sep 2026
- Dernière mise à jour
- 26 Sep 2026, 13:20
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS42708
Glesys AB
SE
Évaluation des menaces réseau
1/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.
Statistiques du réseau
38
Nombre total d'adresses IP surveillées
130
Nombre total de Reports
3.4
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Glesys AB (AS 42708), qui gère 38 adresses IP dans notre système de surveillance. Parmi celles-ci, 130 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 1 /10.
État du réseau :
Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
40
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 40 % parmi toutes les adresses IP de notre base de données.
Risque inférieur à la moyenneComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 818 126
Niveau de menace
5/10
moyenne : 6,3
-
Nombre total de Reports
2
moyenne : 9
--
Comparaison des réseaux
Comparé aux adresses IP de 292 dans l'ASN 42708
Niveau de menace
5/10
Moyenne du réseau : 6,5
-
Nombre total de Reports
2
Moyenne du réseau : 2
=
Glesys AB, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 1 /10
Comparaison géographique
Comparé aux adresses IP de 771 sur NO
Niveau de menace
5/10
Moyenne nationale : 6,1
-
Nombre total de Reports
2
Moyenne nationale : 3
-
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
26 Sep 2026
2 Reports
Moyenne quotidienne
0.1
Reports/jour
Les plus actifs
Saturday
2 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Brute-Force
1
WP User Enumeration
1
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 12:00 avec les Reports d'1
Activité hebdomadaire
Répartition géographique des menaces
743 652 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 30 516 Journaux
FEED
Principales sources de menaces
-
01
United States145 500 19.6% -
02
Brazil111 237 15% -
03
India84 253 11.3% -
04
China45 407 6.1% -
05
SC29 244 3.9% -
06
Germany17 848 2.4% -
07
Netherlands17 642 2.4% -
08
Pakistan17 153 2.3% -
09
Argentina16 224 2.2% -
10
Colombia15 155 2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
7.5/10
Menace moyenne
36%
Confiance moyenne
18
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
46.246.8.174
8/10
Confiance
72%
Reports
9
Lieu
SE
SE
94.247.172.129
10/10
Confiance
61%
Reports
32
Lieu
SE
SE
158.173.166.223
7/10
Confiance
51%
Reports
4
Lieu
NO
NO
2a02:752:0:18::167d
8/10
Confiance
46%
Reports
4
Lieu
SE
SE
158.173.74.147
8/10
Confiance
43%
Reports
5
Lieu
DK
DK
188.126.89.74
7/10
Confiance
37%
Reports
2
Lieu
FI
FI
158.173.74.20
8/10
Confiance
35%
Reports
5
Lieu
DK
DK
194.68.112.140
7/10
Confiance
35%
Reports
2
Lieu
DE
DE
212.112.19.166
10/10
Confiance
34%
Reports
3
Lieu
FI
FI
158.173.166.87
8/10
Confiance
33%
Reports
3
Lieu
NO
NO
193.182.19.204
6/10
Confiance
32%
Reports
2
Lieu
SE
SE
158.173.74.232
7/10
Confiance
31%
Reports
2
Lieu
DK
DK
188.126.89.56
7/10
Confiance
29%
Reports
2
Lieu
FI
FI
178.73.234.247
7/10
Confiance
28%
Reports
1
Lieu
SE
SE
188.126.89.79
8/10
Confiance
27%
Reports
3
Lieu
FI
FI
188.126.89.54
5/10
Confiance
27%
Reports
2
Lieu
FI
FI
85.203.44.240
7/10
Confiance
26%
Reports
1
Lieu
SE
SE
85.203.44.250
7/10
Confiance
26%
Reports
1
Lieu
SE
SE
85.203.44.13
7/10
Confiance
26%
Reports
1
Lieu
SE
SE
85.203.44.241
7/10
Confiance
26%
Reports
1
Lieu
SE
SE
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
20
Propriétés intellectuelles associées
6.1/10
Menace moyenne
24%
Confiance moyenne
2
Risque élevé
158.173.166.223
7/10
Confiance
51%
Reports
4
Lieu
NO
NO
158.173.166.87
8/10
Confiance
33%
Reports
3
Lieu
NO
NO
158.173.166.17
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.36
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.44
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.60
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.69
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.70
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.105
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.108
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.109
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.124
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.131
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.146
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.229
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.242
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.63
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.114
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.132
6/10
Confiance
22%
Reports
1
Lieu
NO
NO
158.173.166.201
5/10
Confiance
20%
Reports
1
Lieu
NO
NO
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
8.7/10
Menace moyenne
71%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
193.90.12.230
10/10
Confiance
100%
Reports
85
FAI
Globalconnect As
20.251.39.228
8/10
Confiance
100%
Reports
18
FAI
Microsoft Corpo...
87.120.104.29
8/10
Confiance
89%
Reports
14
FAI
Sino Worldwide ...
213.52.95.15
8/10
Confiance
85%
Reports
9
FAI
Globalconnect As
128.39.248.197
8/10
Confiance
83%
Reports
10
FAI
Kunnskapssektor...
185.12.59.118
10/10
Confiance
80%
Reports
577
FAI
Blix Solutions AS
185.12.59.117
10/10
Confiance
70%
Reports
74
FAI
Blix Solutions AS
185.12.59.116
8/10
Confiance
69%
Reports
5
FAI
Blix Solutions AS
20.251.194.156
10/10
Confiance
64%
Reports
6
FAI
Microsoft Corpo...
81.167.26.57
8/10
Confiance
63%
Reports
37
FAI
Lyse Tele
185.181.60.204
10/10
Confiance
56%
Reports
6
FAI
Gigahost AS
185.243.218.231
10/10
Confiance
54%
Reports
11
FAI
Gigahost AS
82.25.34.123
8/10
Confiance
52%
Reports
7
FAI
Datacamp Limited
158.173.166.223
7/10
Confiance
51%
Reports
4
FAI
Glesys AB
194.32.107.172
8/10
Confiance
49%
Reports
6
FAI
Gigahost AS
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9.4/10
Menace moyenne
24%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
45.198.224.18
10/10
Confiance
24%
Reports
4 053
Lieu
US
US
5.187.35.26
8/10
Confiance
24%
Reports
3 724
Lieu
NL
NL
45.198.224.15
10/10
Confiance
24%
Reports
2 064
Lieu
US
US
46.19.137.194
8/10
Confiance
24%
Reports
1 076
Lieu
CH
CH
149.78.186.154
10/10
Confiance
24%
Reports
954
Lieu
BR
BR
188.40.190.88
10/10
Confiance
24%
Reports
666
Lieu
DE
DE
171.244.44.251
10/10
Confiance
24%
Reports
618
Lieu
VN
VN
45.134.225.16
10/10
Confiance
24%
Reports
612
Lieu
DE
DE
185.242.3.195
10/10
Confiance
24%
Reports
601
Lieu
NL
NL
185.188.249.30
10/10
Confiance
24%
Reports
563
Lieu
FR
FR
60.30.67.158
8/10
Confiance
24%
Reports
486
Lieu
CN
CN
172.110.223.235
7/10
Confiance
24%
Reports
404
Lieu
PH
PH
70.126.89.159
10/10
Confiance
24%
Reports
398
Lieu
US
US
37.77.150.83
10/10
Confiance
24%
Reports
382
Lieu
RU
RU
15.204.132.78
10/10
Confiance
24%
Reports
373
Lieu
US
US