Extreme Threat
IP 196.200.96.18 classified at threat level 10/10 with 9 documented attacks.
Advanced threat indicators confirmed with 71% certainty.
Plus menaçant qu’99 % des adresses IP surveillées
Adresse IP
196.200.96.18
IPv4
Public
ER
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 5% Most Dangerous
Eritrea
Lieu
Eritrea Telecommunication...
ASN 30987
9
Reports
Honeypot
Source des données
Threat Categories
Hacking
7
SSH
7
Exploited Host
2
Brute-Force
2
Détails techniques
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Mesures d'atténuation recommandées
Keep systems patched, implement intrusion detection, and follow security best practices.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 3 days indicates persistent threat actor operations.
Première observation
7. septembre 2026
Dernière activité
10. septembre 2026
Récents (7 jours)
0 incidents
Reputable Network
This IP is hosted on a network (ASN 30987) with generally good reputation. The ISP Eritrea Telecommunication Service corporation (EriTel) maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
10/10
Critical
Critical
Fréquence des activités
1/10
Very Low
Confidence Score
70%
High Confidence
Confidence History
21. Août 2026 - 10. Sep 2026
71%
Actuel
Stable
Tendance
Rapports de sécurité (9)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Hacking SSH | Honeypot x2 | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 196.200.96.18
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class C
Géolocalisation
- Pays
-
ER
- ASN
- AS30987
- FAI
- Eritrea Telecommunication Service corporation (EriTel)
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 9
- Première publication
- 21 Août 2026
- Dernière mise à jour
- 10 Sep 2026, 16:02
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
99
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 99 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 809 017
Niveau de menace
10/10
moyenne : 6,3
++
Nombre total de Reports
9
moyenne : 9
=
Comparaison des réseaux
Comparé aux adresses IP de 2 dans l'ASN 30987
Niveau de menace
10/10
Moyenne du réseau : 10,0
=
Nombre total de Reports
9
Moyenne du réseau : 8
+
Comparaison géographique
Comparé aux adresses IP de 13 sur ER
Niveau de menace
10/10
Moyenne nationale : 9,4
=
Nombre total de Reports
9
Moyenne nationale : 29
--
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
7 Sep 2026
4 Reports
Moyenne quotidienne
0.2
Reports/jour
Les plus actifs
Monday
5 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
SSH
7
Hacking
7
Brute-Force
2
Exploited Host
2
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 12:00 avec les Reports d'2
Activité hebdomadaire
Répartition géographique des menaces
735 625 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 27 746 Journaux
FEED
Principales sources de menaces
-
01
United States143 788 19.5% -
02
Brazil110 812 15.1% -
03
India82 604 11.2% -
04
China44 873 6.1% -
05
SC29 238 4% -
06
Germany17 565 2.4% -
07
Netherlands17 520 2.4% -
08
Pakistan16 741 2.3% -
09
Argentina16 194 2.2% -
10
Colombia15 139 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
1
Propriétés intellectuelles associées
10/10
Menace moyenne
6%
Confiance moyenne
1
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP provenant du même pays et présentant des profils de menace similaires.
12
Propriétés intellectuelles associées
9.3/10
Menace moyenne
55%
Confiance moyenne
12
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
85.239.151.78
10/10
Confiance
94%
Reports
19
FAI
Interserver, Inc
85.239.151.82
10/10
Confiance
85%
Reports
9
FAI
Interserver, Inc
85.239.151.14
10/10
Confiance
83%
Reports
52
FAI
Interserver, Inc
85.239.151.55
10/10
Confiance
75%
Reports
98
FAI
Interserver, Inc
85.239.151.10
8/10
Confiance
73%
Reports
14
FAI
Interserver, Inc
85.239.151.57
10/10
Confiance
55%
Reports
59
FAI
Interserver, Inc
85.239.151.56
10/10
Confiance
54%
Reports
61
FAI
Interserver, Inc
85.239.151.74
10/10
Confiance
48%
Reports
9
FAI
Interserver, Inc
85.239.151.0
7/10
Confiance
41%
Reports
2
FAI
Interserver, Inc
85.239.151.51
10/10
Confiance
29%
Reports
39
FAI
Interserver, Inc
85.239.151.70
7/10
Confiance
18%
Reports
1
FAI
Interserver, Inc
196.200.102.106
10/10
Confiance
6%
Reports
6
FAI
Eritrea Telecom...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9.3/10
Menace moyenne
71%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
207.90.244.10
8/10
Confiance
71%
Reports
27 065
Lieu
US
US
164.92.106.15
8/10
Confiance
71%
Reports
19 722
Lieu
US
US
143.110.239.2
8/10
Confiance
71%
Reports
16 323
Lieu
US
US
159.89.124.112
8/10
Confiance
71%
Reports
15 861
Lieu
CA
CA
45.82.78.100
10/10
Confiance
71%
Reports
2 416
Lieu
DE
DE
91.196.152.3
10/10
Confiance
71%
Reports
1 954
Lieu
FR
FR
80.94.92.67
10/10
Confiance
71%
Reports
1 579
Lieu
RO
RO
77.91.71.25
10/10
Confiance
71%
Reports
1 423
Lieu
GE
GE
185.246.130.20
10/10
Confiance
71%
Reports
1 334
Lieu
SE
SE
162.216.150.69
10/10
Confiance
71%
Reports
1 145
Lieu
US
US
198.235.24.42
10/10
Confiance
71%
Reports
1 136
Lieu
US
US
78.153.140.50
8/10
Confiance
71%
Reports
828
Lieu
GB
GB
147.185.133.104
10/10
Confiance
71%
Reports
800
Lieu
US
US
91.231.89.81
10/10
Confiance
71%
Reports
704
Lieu
FR
FR
45.79.181.104
10/10
Confiance
71%
Reports
612
Lieu
US
US