Extreme Threat
IP 194.28.89.220 classified at threat level 10/10 with 50 documented attacks.
Advanced threat indicators confirmed with 70% certainty.
Plus menaçant qu’99 % des adresses IP surveillées
Adresse IP
194.28.89.220
IPv4
Public
UA
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 5% Most Dangerous
Ukraine
Lieu
Agronet LLC
ASN 50949
50
Reports
Honeypot
Source des données
Threat Categories
Hacking
29
SSH
28
Exploited Host
2
Détails techniques
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Mesures d'atténuation recommandées
Keep systems patched, implement intrusion detection, and follow security best practices.
Analyse comportementale
Profil d'activité :
Sporadic
Irregular burst activity pattern indicates intermittent use of a compromised system.
Première observation
9. septembre 2026
Dernière activité
11. septembre 2026
Récents (7 jours)
0 incidents
High-Risk Network Association
This IP belongs to a network (ASN 50949) with elevated threat levels. The ISP Agronet LLC hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.
Network-wide patterns may indicate this is part of a larger malicious infrastructure.
Recommandations en matière de sécurité
Proactive blocking essential. Significant operational risk detected.
Implement adaptive blocking rules.
Reputation Summary
Niveau de menace
10/10
Critical
Critical
Fréquence des activités
5/10
Moderate
Confidence Score
69%
High Confidence
Confidence History
9. Sep 2026 - 11. Sep 2026
70%
Actuel
Stable
Tendance
Rapports de sécurité (30)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH | Honeypot | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| SSH Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% |
Détails techniques
Informations générales
- Adresse IP
- 194.28.89.220
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class C
Géolocalisation
- Pays
-
UA
- ASN
- AS50949
- FAI
- Agronet LLC
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 50
- Première publication
- 8 Sep 2026
- Dernière mise à jour
- 11 Sep 2026, 09:48
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS50949
Agronet LLC
UA
Évaluation des menaces réseau
10/10
Ce réseau présente un niveau de menace élevé, des activités malveillantes importantes ayant été signalées sur plusieurs adresses IP.
Statistiques du réseau
1
Nombre total d'adresses IP surveillées
3
Nombre total de Reports
3
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Agronet LLC (AS 50949), qui gère 1 adresses IP dans notre système de surveillance. Parmi celles-ci, 3 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 10 /10.
Avertissement réseau :
Ce réseau présente des niveaux de menace élevés. Faites preuve de prudence lorsque vous interagissez avec des adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
99
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 99 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 837 945
Niveau de menace
10/10
moyenne : 6,3
++
Nombre total de Reports
50
moyenne : 9
++
Comparaison des réseaux
Comparé aux adresses IP de 5 dans l'ASN 50949
Niveau de menace
10/10
Moyenne du réseau : 8,0
+
Nombre total de Reports
50
Moyenne du réseau : 12
++
Agronet LLC, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 10 /10
Comparaison géographique
Comparé aux adresses IP de 6 951 sur UA
Niveau de menace
10/10
Moyenne nationale : 5,8
++
Nombre total de Reports
50
Moyenne nationale : 19
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
9 Sep 2026
26 Reports
Moyenne quotidienne
1.5
Reports/jour
Les plus actifs
Wednesday
26 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Hacking
49
SSH
47
Exploited Host
3
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 00:00 avec les Reports d'4
Activité hebdomadaire
Répartition géographique des menaces
761 724 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 30 298 Journaux
FEED
Principales sources de menaces
-
01
United States149 058 19.6% -
02
Brazil112 116 14.7% -
03
India88 145 11.6% -
04
China46 248 6.1% -
05
SC29 255 3.8% -
06
Germany18 556 2.4% -
07
Netherlands18 101 2.4% -
08
Pakistan18 023 2.4% -
09
Argentina16 338 2.1% -
10
Colombia15 201 2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
4
Propriétés intellectuelles associées
7.5/10
Menace moyenne
19%
Confiance moyenne
4
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
2
Propriétés intellectuelles associées
8/10
Menace moyenne
37%
Confiance moyenne
2
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.9/10
Menace moyenne
96%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
91.208.194.40
10/10
Confiance
100%
Reports
57
FAI
Art-master LLC
93.183.214.86
10/10
Confiance
100%
Reports
31
FAI
Private Joint S...
85.114.220.165
8/10
Confiance
98%
Reports
12
FAI
Freenet Jsc
91.236.224.37
10/10
Confiance
96%
Reports
114
FAI
Gigacloud LLC
194.0.89.139
10/10
Confiance
96%
Reports
74
FAI
Synapse Network...
46.164.148.190
10/10
Confiance
96%
Reports
64
FAI
Private Joint S...
91.207.54.182
10/10
Confiance
96%
Reports
63
FAI
OLIMP-KONSALT Ltd
195.216.211.122
10/10
Confiance
96%
Reports
60
FAI
Regional Online...
185.187.81.74
10/10
Confiance
96%
Reports
59
FAI
LLC id Strategy
185.250.21.217
10/10
Confiance
96%
Reports
39
FAI
Gigacloud LLC
87.76.190.253
10/10
Confiance
94%
Reports
49
FAI
ASMBP LLC
87.76.190.43
10/10
Confiance
94%
Reports
47
FAI
ASMBP LLC
217.147.172.167
10/10
Confiance
94%
Reports
46
FAI
Onehostplanet s...
87.76.190.59
10/10
Confiance
94%
Reports
45
FAI
ASMBP LLC
87.76.190.57
10/10
Confiance
94%
Reports
44
FAI
ASMBP LLC
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
8.6/10
Menace moyenne
70%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
2a0f:ca80:b00b:8e47::5
8/10
Confiance
70%
Reports
5
Lieu
DE
DE
117.37.210.164
10/10
Confiance
70%
Reports
5
Lieu
CN
CN
35.210.199.122
8/10
Confiance
70%
Reports
5
Lieu
BE
BE
136.108.186.29
8/10
Confiance
70%
Reports
5
Lieu
US
US
165.1.121.121
8/10
Confiance
70%
Reports
5
Lieu
CL
CL
46.101.123.151
7/10
Confiance
70%
Reports
8
Lieu
DE
DE
105.77.208.167
8/10
Confiance
70%
Reports
10
Lieu
MA
MA
103.253.245.102
8/10
Confiance
70%
Reports
6
Lieu
ID
ID
109.126.5.96
10/10
Confiance
70%
Reports
5
Lieu
RU
RU
163.223.49.137
10/10
Confiance
70%
Reports
8
Lieu
IN
IN
103.189.88.55
8/10
Confiance
70%
Reports
10
Lieu
SG
SG
109.160.32.139
10/10
Confiance
70%
Reports
5
Lieu
BG
BG
147.45.63.98
8/10
Confiance
70%
Reports
9
Lieu
DE
DE
178.105.176.231
10/10
Confiance
70%
Reports
10
Lieu
DE
DE
188.166.253.224
8/10
Confiance
70%
Reports
9
Lieu
SG
SG