Extreme Threat
IP 190.128.201.18 classified at threat level 10/10 with 20 documented attacks.
Advanced threat indicators confirmed with 89% certainty.
Plus menaçant qu’98 % des adresses IP surveillées
Adresse IP
190.128.201.18
IPv4
Public
PY
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 5% Most Dangerous
PY
Lieu
Telecel S.A.
ASN 23201
20
Reports
Honeypot
Source des données
Threat Categories
SSH
18
Hacking
9
Exploited Host
4
Détails techniques
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Mesures d'atténuation recommandées
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Première observation
11. juillet 2026
Dernière activité
11. juillet 2026
Récents (7 jours)
0 incidents
Reputable Network
This IP is hosted on a network (ASN 23201) with generally good reputation. The ISP Telecel S.A. maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
10/10
Critical
Critical
Fréquence des activités
4/10
Low
Confidence Score
74%
High Confidence
Confidence History
22. Avr 2026 - 11. Juil 2026
89%
Actuel
Stable
Tendance
Rapports de sécurité (20)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH Exploited Host | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host Hacking SSH | Honeypot x3 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Exploited Host | Honeypot | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 190.128.201.18
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class B
Géolocalisation
- Pays
-
PY
- ASN
- AS23201
- FAI
- Telecel S.A.
Informations DNS
- Reverse DNS
- static-18-201-128-190.telecel.com.py
- Record PTR
- Oui
- Type de connexion
- Dynamique
Statistiques
- Nombre total de Reports
- 20
- Première publication
- 22 Avr 2026
- Dernière mise à jour
- 11 Juil 2026, 20:10
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS23201
Telecel S.A.
PY
Évaluation des menaces réseau
1/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.
Statistiques du réseau
14
Nombre total d'adresses IP surveillées
139
Nombre total de Reports
9.9
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Telecel S.A. (AS 23201), qui gère 14 adresses IP dans notre système de surveillance. Parmi celles-ci, 139 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 1 /10.
État du réseau :
Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
98
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 98 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 312 586
Niveau de menace
10/10
moyenne : 6,0
++
Nombre total de Reports
20
moyenne : 18
=
Comparaison des réseaux
Comparé aux adresses IP de 27 dans l'ASN 23201
Niveau de menace
10/10
Moyenne du réseau : 7,2
+
Nombre total de Reports
20
Moyenne du réseau : 8
++
Telecel S.A., site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 1 /10
Comparaison géographique
Comparé aux adresses IP de 139 sur PY
Niveau de menace
10/10
Moyenne nationale : 6,4
++
Nombre total de Reports
20
Moyenne nationale : 8
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
11 Juil 2026
2 Reports
Moyenne quotidienne
0.1
Reports/jour
Les plus actifs
Sunday
7 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
SSH
18
Hacking
9
Exploited Host
4
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 23:00 avec les Reports d'5
Activité hebdomadaire
Répartition géographique des menaces
292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux
FEED
Principales sources de menaces
-
01
United States65 787 22.5% -
02
India49 120 16.8% -
03
China35 633 12.2% -
04
Brazil15 556 5.3% -
05
Germany10 500 3.6% -
06
Pakistan8 479 2.9% -
07
Indonesia8 404 2.9% -
08
Singapore8 312 2.8% -
09
Russia6 394 2.2% -
10
Netherlands6 295 2.2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
7.9/10
Menace moyenne
54%
Confiance moyenne
18
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
181.123.136.11
10/10
Confiance
88%
Reports
10
Lieu
PY
PY
181.40.78.9
10/10
Confiance
87%
Reports
35
Lieu
PY
PY
181.124.146.152
10/10
Confiance
86%
Reports
16
Lieu
PY
PY
181.124.62.110
10/10
Confiance
77%
Reports
17
Lieu
PY
PY
190.128.241.2
8/10
Confiance
77%
Reports
11
Lieu
PY
PY
190.128.233.242
10/10
Confiance
74%
Reports
33
Lieu
PY
PY
186.16.13.27
10/10
Confiance
62%
Reports
9
Lieu
PY
PY
181.123.62.210
10/10
Confiance
62%
Reports
5
Lieu
PY
PY
181.121.216.228
10/10
Confiance
59%
Reports
31
Lieu
PY
PY
181.122.43.177
8/10
Confiance
59%
Reports
7
Lieu
PY
PY
181.120.140.106
10/10
Confiance
49%
Reports
6
Lieu
PY
PY
181.127.25.95
7/10
Confiance
40%
Reports
2
Lieu
PY
PY
181.127.136.11
10/10
Confiance
38%
Reports
3
Lieu
PY
PY
181.121.20.113
7/10
Confiance
36%
Reports
2
Lieu
PY
PY
181.122.58.31
7/10
Confiance
30%
Reports
4
Lieu
PY
PY
181.123.206.116
0/10
Confiance
30%
Reports
2
Lieu
PY
PY
181.40.108.139
0/10
Confiance
30%
Reports
1
Lieu
PY
PY
186.17.152.66
7/10
Confiance
30%
Reports
1
Lieu
PY
PY
181.127.80.239
7/10
Confiance
30%
Reports
1
Lieu
PY
PY
190.128.180.246
7/10
Confiance
30%
Reports
1
Lieu
PY
PY
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.6/10
Menace moyenne
91%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
132.255.164.117
8/10
Confiance
100%
Reports
51
FAI
SOL TELECOMUNIC...
143.202.209.172
10/10
Confiance
98%
Reports
45
FAI
RED PARAGUAYA D...
181.103.1.206
8/10
Confiance
98%
Reports
21
FAI
Nucleo S.A.
45.184.158.18
10/10
Confiance
98%
Reports
15
FAI
GRUPO SPEED NET...
143.255.141.221
10/10
Confiance
97%
Reports
18
FAI
GIG@NET SOCIEDA...
135.136.15.144
8/10
Confiance
93%
Reports
17
FAI
M247 Europe SRL
143.202.209.23
10/10
Confiance
91%
Reports
12
FAI
RED PARAGUAYA D...
186.123.7.48
10/10
Confiance
88%
Reports
27
FAI
Techtel LMDS Co...
181.123.136.11
10/10
Confiance
88%
Reports
10
FAI
Telecel S.A.
181.40.78.9
10/10
Confiance
87%
Reports
35
FAI
Telecel S.A.
38.52.135.50
10/10
Confiance
87%
Reports
8
FAI
GIG@NET SOCIEDA...
201.217.12.57
10/10
Confiance
86%
Reports
62
FAI
COMPANIA PARAGU...
181.124.146.152
10/10
Confiance
86%
Reports
16
FAI
Telecel S.A.
181.103.2.67
10/10
Confiance
84%
Reports
7
FAI
Nucleo S.A.
181.94.226.224
10/10
Confiance
83%
Reports
35
FAI
Nucleo S.A.
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9.5/10
Menace moyenne
89%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
66.132.172.175
10/10
Confiance
89%
Reports
5 800
Lieu
US
US
66.132.172.160
8/10
Confiance
89%
Reports
5 745
Lieu
US
US
66.132.172.172
10/10
Confiance
89%
Reports
5 709
Lieu
US
US
66.132.172.161
10/10
Confiance
89%
Reports
5 694
Lieu
US
US
66.132.172.173
8/10
Confiance
89%
Reports
5 671
Lieu
US
US
66.132.172.174
10/10
Confiance
89%
Reports
5 669
Lieu
US
US
66.132.172.168
10/10
Confiance
89%
Reports
5 652
Lieu
US
US
66.132.172.170
10/10
Confiance
89%
Reports
5 603
Lieu
US
US
66.132.172.166
10/10
Confiance
89%
Reports
5 601
Lieu
US
US
66.132.172.169
10/10
Confiance
89%
Reports
5 577
Lieu
US
US
66.132.172.163
10/10
Confiance
89%
Reports
5 555
Lieu
US
US
80.66.83.80
10/10
Confiance
89%
Reports
1 945
Lieu
RU
RU
3.134.216.108
8/10
Confiance
89%
Reports
924
Lieu
US
US
207.90.244.19
8/10
Confiance
89%
Reports
701
Lieu
US
US
45.82.78.107
10/10
Confiance
89%
Reports
639
Lieu
DE
DE