Adresse IP

176.212.125.16

IPv4 Public
RU RU
AS50512
JSC ER-Telecom Holding
35 Reports
Cette adresse IP fait l'objet d'une surveillance Activité suspecte détectée, surveiller de près
10/10 Menace
54% Confiance
35 Reports
Est-ce votre adresse IP ? Si la cause est corrigée, vous pouvez demander la suppression. Gratuit, décision généralement sous 48 heures. Demander le Delisting

Analyse de la Threat Intelligence

Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces

Top 5% Most Dangerous
RU
Russia Lieu
JSC ER-Telecom Holding ASN 50512
35 Reports
Honeypot Source des données

Maximum Danger

IP 176.212.125.16 poses maximum danger with 35 documented security incidents at threat level 10/10.

Confirmed threat actor with 54% confidence across diverse intelligence sources.

Plus menaçant qu’98 % des adresses IP surveillées

Threat Categories

Hacking 30
SSH 28
Exploited Host 2

Détails techniques

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Mesures d'atténuation recommandées

Keep systems patched, implement intrusion detection, and follow security best practices.

Reputable Network

This IP is hosted on a network (ASN 50512) with generally good reputation. The ISP JSC ER-Telecom Holding maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recommandations en matière de sécurité

Full network blocking required. Sophisticated attack patterns detected.

Continue monitoring for emerging patterns.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 10/10 Critical
Critical
Fréquence des activités 0/10 Inactive
Confidence Score 53% High Confidence

Confidence History

8. Sep 2026 - 11. Sep 2026
54% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (30)

Date Catégories Source Confiance
SSH Hacking Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking Exploited Host Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Hacking Exploited Host Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Hacking SSH Honeypot x2 75%
SSH Hacking Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%
Hacking SSH Honeypot x2 75%

Détails techniques

Informations générales

Adresse IP
176.212.125.16
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class B

Géolocalisation

Pays
RU RU
ASN
AS50512
FAI
JSC ER-Telecom Holding

Informations DNS

Reverse DNS
xgw.gensnab.pro
Record PTR
Oui
Type de connexion
Statique

Statistiques

Nombre total de Reports
35
Première publication
8 Sep 2026
Dernière mise à jour
11 Sep 2026, 14:15

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

98 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 98 % parmi toutes les adresses IP de notre base de données.

Les 10 % les plus dangereux

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 854 258

Niveau de menace 10/10 moyenne : 6,3 ++
Nombre total de Reports 35 moyenne : 9 ++

Comparaison des réseaux

Comparé aux adresses IP de 26 dans l'ASN 50512

Niveau de menace 10/10 Moyenne du réseau : 5,6 ++
Nombre total de Reports 35 Moyenne du réseau : 3 ++

Comparaison géographique

Comparé aux adresses IP de 14 246 sur RU

Niveau de menace 10/10 Moyenne nationale : 6,5 ++
Nombre total de Reports 35 Moyenne nationale : 9 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

776 180 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 32 244 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    151 480 19.5%
  2. 02
    BR
    Brazil BR
    113 130 14.6%
  3. 03
    IN
    India IN
    90 538 11.7%
  4. 04
    CN
    China CN
    46 806 6%
  5. 05
    SC
    SC SC
    29 271 3.8%
  6. 06
    DE
    Germany DE
    18 957 2.4%
  7. 07
    PK
    Pakistan PK
    18 530 2.4%
  8. 08
    NL
    Netherlands NL
    18 359 2.4%
  9. 09
    AR
    Argentina AR
    16 770 2.2%
  10. 10
    ID
    Indonesia ID
    15 453 2%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "176.212.125.16",
    "threat_level": 10,
    "confidence_score": 54,
    "total_reports": 35,
    "country_code": "RU",
    "isp_name": "JSC ER-Telecom Holding",
    "asn": "50512",
    "first_reported": "2026-09-08 21:55:32",
    "last_reported": "2026-09-11 14:15:32",
    "exported_at": "2026-10-12T09:55:06+02:00",
    "source": "https://reportedip.com/ip/176.212.125.16/"
}

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.