Extreme Threat
IP 185.9.193.111 classified at threat level 10/10 with 48 documented attacks.
Advanced threat indicators confirmed with 71% certainty.
Plus menaçant qu’99 % des adresses IP surveillées
Adresse IP
185.9.193.111
IPv4
Public
ES
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 5% Most Dangerous
ES
Lieu
Nunsys SA
ASN 198479
48
Reports
Mixte
Source des données
Threat Categories
SSH
28
Hacking
10
Brute-Force
3
Exploited Host
2
Détails techniques
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Mesures d'atténuation recommandées
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 1 week indicates persistent threat actor operations.
Première observation
20. octobre 2026
Dernière activité
1. novembre 2026
Récents (7 jours)
1 incidents
High-Risk Network Association
This IP belongs to a network (ASN 198479) with elevated threat levels. The ISP Nunsys SA hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Recommandations en matière de sécurité
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
10/10
Critical
Critical
Fréquence des activités
2/10
Very Low
Confidence Score
70%
High Confidence
Confidence History
21. Avr 2026 - 1. Nov 2026
71%
Actuel
Stable
Tendance
Rapports de sécurité (30)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 185.9.193.111
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class B
Géolocalisation
- Pays
-
ES
- ASN
- AS198479
- FAI
- Nunsys SA
Informations DNS
- Reverse DNS
- 193-9-185-111.nunsys.com
- Record PTR
- Oui
- Type de connexion
- Dynamique
Statistiques
- Nombre total de Reports
- 48
- Première publication
- 30 Mar 2026
- Dernière mise à jour
- 1 Nov 2026, 13:51
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS198479
Nunsys SA
ES
Évaluation des menaces réseau
8/10
Ce réseau présente un niveau de menace élevé, des activités malveillantes importantes ayant été signalées sur plusieurs adresses IP.
Statistiques du réseau
1
Nombre total d'adresses IP surveillées
20
Nombre total de Reports
20
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Nunsys SA (AS 198479), qui gère 1 adresses IP dans notre système de surveillance. Parmi celles-ci, 20 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 8 /10.
Avertissement réseau :
Ce réseau présente des niveaux de menace élevés. Faites preuve de prudence lorsque vous interagissez avec des adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
99
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 99 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 1 314 560
Niveau de menace
10/10
moyenne : 6,0
++
Nombre total de Reports
48
moyenne : 7
++
Comparaison des réseaux
Comparé aux adresses IP de 2 dans l'ASN 198479
Niveau de menace
10/10
Moyenne du réseau : 7,0
+
Nombre total de Reports
48
Moyenne du réseau : 25
++
Nunsys SA, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 8 /10
Comparaison géographique
Comparé aux adresses IP de 4 740 sur ES
Niveau de menace
10/10
Moyenne nationale : 6,1
++
Nombre total de Reports
48
Moyenne nationale : 4
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
20 Oct 2026
1 Reports
Moyenne quotidienne
0.1
Reports/jour
Les plus actifs
Tuesday
16 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
SSH
42
Hacking
19
Exploited Host
6
Brute-Force
3
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 02:00 avec les Reports d'7
Activité hebdomadaire
Répartition géographique des menaces
1 198 080 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 25 241 Journaux
FEED
Principales sources de menaces
-
01
Brazil260 703 21.8% -
02
United States204 139 17% -
03
India103 110 8.6% -
04
China50 316 4.2% -
05
Argentina42 342 3.5% -
06
SC29 427 2.5% -
07
Mexico27 819 2.3% -
08
Russia26 839 2.2% -
09
Colombia24 241 2% -
10
Germany23 809 2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
1
Propriétés intellectuelles associées
4/10
Menace moyenne
23%
Confiance moyenne
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.3/10
Menace moyenne
83%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
113.30.149.218
10/10
Confiance
96%
Reports
16
FAI
Kamatera, Inc.
194.164.169.12
10/10
Confiance
91%
Reports
430
FAI
IONOS SE
154.58.4.13
7/10
Confiance
91%
Reports
21
FAI
Cogent Communic...
82.223.243.26
7/10
Confiance
90%
Reports
66
FAI
IONOS SE
85.58.136.104
10/10
Confiance
89%
Reports
14
FAI
Orange Espagne SA
2a0c:5a86:f608:1700:66c5:5530:a8e8:a68
10/10
Confiance
87%
Reports
13
FAI
Digi Spain Tele...
46.253.45.10
10/10
Confiance
83%
Reports
235
FAI
Gurbtec Iguana ...
79.116.142.18
10/10
Confiance
80%
Reports
14
FAI
Digi Spain Tele...
2a0c:5a83:f509:5a00:65c5:9c5d:c885:3f92
10/10
Confiance
80%
Reports
10
FAI
Digi Spain Tele...
46.24.47.94
10/10
Confiance
79%
Reports
159
FAI
Vodafone Spain
85.57.96.182
8/10
Confiance
79%
Reports
10
FAI
Orange Espagne SA
5.182.83.231
10/10
Confiance
78%
Reports
344
FAI
Avatel Telecom, SA
91.245.204.148
8/10
Confiance
72%
Reports
26
FAI
Avatel Telecom, SA
46.6.127.33
10/10
Confiance
72%
Reports
20
FAI
Xtra Telecom S.A.
185.174.182.226
10/10
Confiance
71%
Reports
13
FAI
Manuel Lozano Ruiz
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
10/10
Menace moyenne
71%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
59.153.151.173
10/10
Confiance
71%
Reports
6
Lieu
MY
MY
146.190.246.54
10/10
Confiance
71%
Reports
6
Lieu
CA
CA
129.121.143.66
10/10
Confiance
71%
Reports
8
Lieu
US
US
35.229.213.165
10/10
Confiance
71%
Reports
7
Lieu
TW
TW
189.165.14.0
10/10
Confiance
71%
Reports
11
Lieu
MX
MX
34.52.212.128
10/10
Confiance
71%
Reports
8
Lieu
BE
BE
118.196.8.203
10/10
Confiance
71%
Reports
6
Lieu
CN
CN
118.185.153.29
10/10
Confiance
71%
Reports
7
Lieu
IN
IN
181.23.35.195
10/10
Confiance
71%
Reports
7
Lieu
AR
AR
34.181.218.43
10/10
Confiance
71%
Reports
7
Lieu
US
US
34.146.85.181
10/10
Confiance
71%
Reports
6
Lieu
JP
JP
66.116.225.38
10/10
Confiance
71%
Reports
12
Lieu
IN
IN
152.236.14.137
10/10
Confiance
71%
Reports
6
Lieu
CA
CA
2001:df5:b9c0:33c2:3567:cd7e:7378:c388
10/10
Confiance
71%
Reports
7
Lieu
IN
IN
197.43.213.224
10/10
Confiance
71%
Reports
7
Lieu
EG
EG