Notable Threat
IP 164.90.228.79 rated 8/10 from 13 verified reports.
Multiple security incidents attributed to this IP. Confidence: 95%.
Plus menaçant qu’90 % des adresses IP surveillées
Adresse IP
164.90.228.79
IPv4
Public
DE
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 10% High Threat
Germany
Lieu
DigitalOcean, LLC
ASN 14061
13
Reports
Mixte
Source des données
Threat Categories
Hacking
11
WP Plugin Exploit
9
WP User Enumeration
9
WP Config Exposure
9
Web App Attack
8
Port Scan
8
Détails techniques
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Mesures d'atténuation recommandées
Keep systems patched, implement intrusion detection, and follow security best practices.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Première observation
6. septembre 2026
Dernière activité
30. septembre 2026
Récents (7 jours)
1 incidents
Cloud Infrastructure
This IP operates from DigitalOcean cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.
Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.
Recommandations en matière de sécurité
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
6/10
Moderate
Confidence Score
95%
Verified
Confidence History
1. Mai 2026 - 30. Sep 2026
95%
Actuel
Stable
Tendance
Rapports de sécurité (13)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Nouveau | Bad Web Bot Web App Attack | Community | 75% |
| Port Scan Hacking Web App Attack +7 | Honeypot x6 | 75% | |
| Port Scan Hacking Web App Attack +7 | Honeypot x6 | 75% | |
| Port Scan Hacking Web App Attack +7 | Honeypot x8 | 75% | |
| Port Scan Hacking Web App Attack +7 | Honeypot x7 | 75% | |
| Port Scan Hacking Web App Attack +7 | Honeypot x6 | 75% | |
| Port Scan Hacking Web App Attack +7 | Honeypot x7 | 75% | |
| Port Scan Hacking Web App Attack +6 | Honeypot x6 | 75% | |
| Hacking | Community | 75% | |
| WP Config Exposure Brute-Force WP Login Brute Force +3 | Honeypot x6 | 75% | |
| Hacking | Community | 75% | |
| Port Scan Hacking WP Config Exposure +5 | Honeypot x7 | 75% | |
| Hacking | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 164.90.228.79
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class B
Géolocalisation
- Pays
-
DE
- ASN
- AS14061
- FAI
- DigitalOcean, LLC
Informations DNS
- Reverse DNS
- fee8d5bfdc.scan.leakix.org
- Record PTR
- Oui
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 13
- Première publication
- 30 Juin 2026
- Dernière mise à jour
- 30 Sep 2026, 07:13
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS14061
DigitalOcean, LLC
NL
Évaluation des menaces réseau
4/10
Ce réseau présente de faibles indicateurs de menace et une activité suspecte minime.
Statistiques du réseau
10,971
Nombre total d'adresses IP surveillées
417,845
Nombre total de Reports
38.1
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à DigitalOcean, LLC (AS 14061), qui gère 10,971 adresses IP dans notre système de surveillance. Parmi celles-ci, 417,845 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 4 /10.
Avis concernant le réseau :
Ce réseau présente certains schémas d'activité suspects. Surveillez les interactions avec les adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
90
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 805 769
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
13
moyenne : 9
+
Comparaison des réseaux
Comparé aux adresses IP de 23 198 dans l'ASN 14061
Niveau de menace
8/10
Moyenne du réseau : 7,5
=
Nombre total de Reports
13
Moyenne du réseau : 26
--
DigitalOcean, LLC, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 4 /10
Comparaison géographique
Comparé aux adresses IP de 17 430 sur DE
Niveau de menace
8/10
Moyenne nationale : 7,3
=
Nombre total de Reports
13
Moyenne nationale : 31
--
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
6 Sep 2026
2 Reports
Moyenne quotidienne
0.3
Reports/jour
Les plus actifs
Monday
4 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
5/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Hacking
11
WP Config Exposure
9
WP Plugin Exploit
9
WP User Enumeration
9
Port Scan
8
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 22:00 avec les Reports d'5
Activité hebdomadaire
Répartition géographique des menaces
732 819 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 29 270 Journaux
FEED
Principales sources de menaces
-
01
United States143 123 19.5% -
02
Brazil110 701 15.1% -
03
India82 074 11.2% -
04
China44 710 6.1% -
05
SC29 233 4% -
06
Netherlands17 445 2.4%
-
07
Germany17 430 2.4%
-
08
Pakistan16 597 2.3% -
09
Argentina16 187 2.2% -
10
Colombia15 132 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9.3/10
Menace moyenne
97%
Confiance moyenne
20
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
159.65.5.51
10/10
Confiance
100%
Reports
18
Lieu
SG
SG
188.166.95.31
10/10
Confiance
99%
Reports
81
Lieu
NL
NL
104.236.68.24
10/10
Confiance
99%
Reports
16
Lieu
US
US
164.92.211.98
8/10
Confiance
98%
Reports
49
Lieu
NL
NL
139.59.83.112
10/10
Confiance
98%
Reports
26
Lieu
IN
IN
167.99.207.12
10/10
Confiance
98%
Reports
17
Lieu
GB
GB
152.42.128.153
10/10
Confiance
98%
Reports
17
Lieu
NL
NL
68.183.95.102
10/10
Confiance
97%
Reports
56
Lieu
IN
IN
144.126.211.88
10/10
Confiance
97%
Reports
22
Lieu
US
US
138.197.195.44
10/10
Confiance
97%
Reports
16
Lieu
US
US
139.59.133.58
8/10
Confiance
97%
Reports
14
Lieu
DE
DE
24.144.97.42
10/10
Confiance
96%
Reports
15
Lieu
US
US
46.101.1.225
8/10
Confiance
96%
Reports
12
Lieu
GB
GB
128.199.145.5
8/10
Confiance
96%
Reports
11
Lieu
SG
SG
165.232.186.58
10/10
Confiance
95%
Reports
33
Lieu
IN
IN
167.172.176.118
10/10
Confiance
95%
Reports
22
Lieu
DE
DE
159.89.17.75
8/10
Confiance
95%
Reports
14
Lieu
DE
DE
209.38.69.12
8/10
Confiance
95%
Reports
14
Lieu
US
US
64.23.228.145
8/10
Confiance
95%
Reports
13
Lieu
US
US
104.131.55.126
10/10
Confiance
95%
Reports
12
Lieu
US
US
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
2
Propriétés intellectuelles associées
10/10
Menace moyenne
15%
Confiance moyenne
2
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
8.9/10
Menace moyenne
99%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
213.209.159.208
10/10
Confiance
100%
Reports
799
FAI
Feo Prest SRL
136.92.16.48
8/10
Confiance
100%
Reports
231
FAI
Google LLC
136.92.26.87
10/10
Confiance
100%
Reports
96
FAI
Google LLC
62.80.98.102
10/10
Confiance
100%
Reports
53
FAI
euNetworks GmbH
2a0f:ca80:b00b:28d8::5
8/10
Confiance
100%
Reports
38
FAI
TechTies Inc.
2a03:4000:0:5d0:74dd:98ff:fe39:40cd
8/10
Confiance
100%
Reports
26
FAI
netcup GmbH
5.175.206.193
8/10
Confiance
100%
Reports
19
FAI
AltunHOST LTD
213.165.52.39
10/10
Confiance
100%
Reports
14
FAI
Chsl One Ltd
138.201.205.59
8/10
Confiance
99%
Reports
17
FAI
Hetzner Online ...
4.185.40.215
8/10
Confiance
99%
Reports
16
FAI
Microsoft Corpo...
94.26.106.214
10/10
Confiance
99%
Reports
11
FAI
TechTies Inc.
136.92.13.138
10/10
Confiance
99%
Reports
10
FAI
Google LLC
2a01:239:265:2100::1
8/10
Confiance
98%
Reports
30
FAI
IONOS SE
194.25.171.99
10/10
Confiance
98%
Reports
20
FAI
Deutsche Teleko...
136.92.29.89
8/10
Confiance
98%
Reports
16
FAI
Google LLC
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9.6/10
Menace moyenne
95%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
91.196.152.49
10/10
Confiance
95%
Reports
154
Lieu
FR
FR
77.90.185.20
8/10
Confiance
95%
Reports
153
Lieu
IR
IR
91.196.152.229
10/10
Confiance
95%
Reports
148
Lieu
FR
FR
91.196.152.64
10/10
Confiance
95%
Reports
135
Lieu
FR
FR
91.196.152.156
10/10
Confiance
95%
Reports
132
Lieu
FR
FR
111.160.133.62
8/10
Confiance
95%
Reports
94
Lieu
CN
CN
41.111.198.172
8/10
Confiance
95%
Reports
78
Lieu
DZ
DZ
77.68.118.194
10/10
Confiance
95%
Reports
73
Lieu
GB
GB
113.23.225.9
10/10
Confiance
95%
Reports
67
Lieu
MY
MY
49.0.3.142
10/10
Confiance
95%
Reports
66
Lieu
ID
ID
41.111.187.130
10/10
Confiance
95%
Reports
62
Lieu
DZ
DZ
133.18.142.16
10/10
Confiance
95%
Reports
60
Lieu
JP
JP
82.147.142.205
10/10
Confiance
95%
Reports
59
Lieu
BG
BG
67.206.199.61
10/10
Confiance
95%
Reports
54
Lieu
PR
PR
103.226.242.125
10/10
Confiance
95%
Reports
53
Lieu
IN
IN