Adresse IP

196.251.92.134

IPv4 Public
NL NL
AS401109
ZHONGGUANCUN-CO
75 414 Reports
Cette adresse IP fait l'objet d'une surveillance Activité suspecte détectée – surveiller de près
7/10 Menace
55% Confiance
75 414 Reports

Analyse de la Threat Intelligence

Évaluation de la sécurité générée par l'IA à partir de données agrégées sur les menaces

Above Average Risk
NL
NL Lieu
ZHONGGUANCUN-CO ASN 401109
75 414 Reports
Honeypot Source des données

Significant Threat

This IP address has been flagged with a threat level of 7 out of 10 based on approximately 75,000 reports, predominantly from automated honeypot sources. Email spam represents the dominant threat category, specifically involving SMTP abuse patterns. Despite the high volume of historical reports, the current activity frequency is rated at zero out of 10, suggesting the observed malicious behavior has subsided or the source has been temporarily deactivated. The moderate confidence score of 55% indicates some uncertainty in attribution.

The prevalence of email spam infrastructure poses significant risks to organizational operations. Mass-distributed unwanted emails frequently serve as delivery mechanisms for phishing campaigns and malware, potentially compromising end-user systems and credentials. Additionally, organizations whose mail servers share network space with reported spam sources may experience reputation damage and deliverability issues, affecting legitimate business communications.

Site operators should implement robust email authentication protocols including SPF, DKIM, and DMARC to validate outbound mail and prevent spoofing. Deploying reputable email filtering services with real-time threat intelligence can intercept known malicious sources. Regular monitoring of mail server logs and implementing automatic blocking or rate-limiting for sources exhibiting SMTP abuse patterns will further reduce exposure to this threat category.

Plus menaçant qu’77 % des adresses IP surveillées

Threat Categories

Email Spam 30

Détails techniques

Email spam involves mass distribution of unwanted emails, often for advertising, phishing, or malware delivery.

Mesures d'atténuation recommandées

Implement SPF, DKIM, DMARC, and use reputable email filtering services.

High-Risk Network Association

This IP belongs to a network (ASN 401109) with elevated threat levels. The ISP ZHONGGUANCUN-CO hosts multiple reported malicious addresses, suggesting systemic security issues or permissive policies.

Network-wide patterns may indicate this is part of a larger malicious infrastructure.

Recommandations en matière de sécurité

Continue monitoring for emerging patterns.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 7/10 High
High
Fréquence des activités 0/10 Inactive
Confidence Score 55% High Confidence

Confidence History

14. Oct 2025
55% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (30)

Date Catégories Source Confiance
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%
Email Spam Honeypot 75%

Détails techniques

Informations générales

Adresse IP
196.251.92.134
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class C

Géolocalisation

Pays
NL NL
ASN
AS401109
FAI
ZHONGGUANCUN-CO

Informations DNS

Reverse DNS
Aucun
Record PTR
Non
Type de connexion
Statique

Statistiques

Nombre total de Reports
75 414
Première publication
23 Sep 2025
Dernière mise à jour
14 Oct 2025, 06:12

Réputation du réseau

Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.

Identité réseau

AS401109
ZHONGGUANCUN-CO
NL NL

Évaluation des menaces réseau

7/10
Ce réseau présente des niveaux de menace modérés, avec quelques schémas d'activité malveillante.

Statistiques du réseau

5
Nombre total d'adresses IP surveillées
76,883
Nombre total de Reports
15376.6
Reports par adresse IP

Contexte réseau

Cette adresse IP appartient à ZHONGGUANCUN-CO (AS 401109), qui gère 5 adresses IP dans notre système de surveillance. Parmi celles-ci, 76,883 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 7 /10.

Avertissement réseau : Ce réseau présente des niveaux de menace élevés. Faites preuve de prudence lorsque vous interagissez avec des adresses IP provenant de cet ASN.

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

77 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 77 % parmi toutes les adresses IP de notre base de données.

Percentile de risque élevé

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 312 461

Niveau de menace 7/10 moyenne : 6,0 +
Nombre total de Reports 75 414 moyenne : 18 ++

Comparaison des réseaux

Comparé aux adresses IP de 5 dans l'ASN 401109

Niveau de menace 7/10 Moyenne du réseau : 7,0 =
Nombre total de Reports 75 414 Moyenne du réseau : 15 372 ++
ZHONGGUANCUN-CO, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 7 /10

Comparaison géographique

Comparé aux adresses IP de 6 298 sur NL

Niveau de menace 7/10 Moyenne nationale : 6,4 =
Nombre total de Reports 75 414 Moyenne nationale : 75 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    65 787 22.5%
  2. 02
    IN
    India IN
    49 120 16.8%
  3. 03
    CN
    China CN
    35 633 12.2%
  4. 04
    BR
    Brazil BR
    15 556 5.3%
  5. 05
    DE
    Germany DE
    10 500 3.6%
  6. 06
    PK
    Pakistan PK
    8 479 2.9%
  7. 07
    ID
    Indonesia ID
    8 404 2.9%
  8. 08
    SG
    Singapore SG
    8 312 2.8%
  9. 09
    RU
    Russia RU
    6 394 2.2%
  10. 10
    NL
    Netherlands NL CETTE ADRESSE IP
    6 295 2.2%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).

4 Propriétés intellectuelles associées
7/10 Menace moyenne
44% Confiance moyenne
3 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées

Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.

4 Propriétés intellectuelles associées
7/10 Menace moyenne
44% Confiance moyenne
3 Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "196.251.92.134",
    "threat_level": 7,
    "confidence_score": 55,
    "total_reports": 75414,
    "country_code": "NL",
    "isp_name": "ZHONGGUANCUN-CO",
    "asn": "401109",
    "first_reported": "2025-09-23 06:25:10",
    "last_reported": "2025-10-14 06:12:06",
    "exported_at": "2026-08-06T19:48:02+02:00",
    "source": "https://reportedip.com/ip/196.251.92.134/"
}

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.