Elevated Risk
Elevated threat level 8/10 for IP 20.251.39.228 from 17 reported incidents.
Behavioral profile indicates cyber threat activity with 100% confidence.
Plus menaçant qu’90 % des adresses IP surveillées
Adresse IP
20.251.39.228
IPv4
Public
NO
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 10% High Threat
Norway
Lieu
Microsoft Corporation
ASN 8075
17
Reports
Mixte
Source des données
Threat Categories
WP Login Brute Force
13
Brute-Force
7
WP Admin Brute Force
6
Web App Attack
4
Bad Web Bot
3
WP Plugin Exploit
1
Analyse comportementale
Profil d'activité :
Declining
Activity has decreased recently, suggesting remediation or threat actor migration.
Première observation
25. septembre 2026
Dernière activité
28. septembre 2026
Récents (7 jours)
17 incidents
Cloud Infrastructure
This IP operates from Microsoft Azure cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.
Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.
Recommandations en matière de sécurité
Enhanced monitoring recommended. Review logs for interactions with this IP.
Continue monitoring the positive trend.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
7/10
High
Confidence Score
100%
Verified
Confidence History
25. Sep 2026 - 28. Sep 2026
100%
Actuel
Stable
Tendance
Rapports de sécurité (17)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Web App Attack | Honeypot | 75% | |
| WP Admin Brute Force WP Core Exploit Brute-Force +5 | Community x4 | 75% | |
| Bad Web Bot WP Fake SEO Bot Port Scan +6 | Community x2 | 75% | |
| Bad Web Bot Web App Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Bad Web Bot Web App Attack | Community | 75% | |
| WP Login Brute Force Brute-Force | Community | 75% |
Détails techniques
Informations générales
- Adresse IP
- 20.251.39.228
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
NO
- ASN
- AS8075
- FAI
- Microsoft Corporation
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 17
- Première publication
- 25 Sep 2026
- Dernière mise à jour
- 28 Sep 2026, 23:20
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS8075
Microsoft Corporation
NL
Évaluation des menaces réseau
8/10
Ce réseau présente un niveau de menace élevé, des activités malveillantes importantes ayant été signalées sur plusieurs adresses IP.
Statistiques du réseau
5,598
Nombre total d'adresses IP surveillées
99,055
Nombre total de Reports
17.7
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Microsoft Corporation (AS 8075), qui gère 5,598 adresses IP dans notre système de surveillance. Parmi celles-ci, 99,055 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 8 /10.
Avertissement réseau :
Ce réseau présente des niveaux de menace élevés. Faites preuve de prudence lorsque vous interagissez avec des adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
90
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 805 959
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
17
moyenne : 9
++
Comparaison des réseaux
Comparé aux adresses IP de 12 151 dans l'ASN 8075
Niveau de menace
8/10
Moyenne du réseau : 8,0
=
Nombre total de Reports
17
Moyenne du réseau : 12
+
Microsoft Corporation, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 8 /10
Comparaison géographique
Comparé aux adresses IP de 765 sur NO
Niveau de menace
8/10
Moyenne nationale : 6,1
+
Nombre total de Reports
17
Moyenne nationale : 3
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
25 Sep 2026
8 Reports
Moyenne quotidienne
0.6
Reports/jour
Les plus actifs
Friday
8 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
WP Login Brute Force
13
Brute-Force
7
WP Admin Brute Force
6
Web App Attack
4
Bad Web Bot
3
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 11:00 avec les Reports d'4
Activité hebdomadaire
Répartition géographique des menaces
732 959 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 29 233 Journaux
FEED
Principales sources de menaces
-
01
United States143 148 19.5% -
02
Brazil110 706 15.1% -
03
India82 092 11.2% -
04
China44 715 6.1% -
05
SC29 233 4% -
06
Germany17 451 2.4% -
07
Netherlands17 448 2.4%
-
08
Pakistan16 608 2.3% -
09
Argentina16 188 2.2% -
10
Colombia15 132 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9/10
Menace moyenne
100%
Confiance moyenne
20
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
4.221.186.70
10/10
Confiance
100%
Reports
25
Lieu
ZA
ZA
52.172.235.175
8/10
Confiance
100%
Reports
21
Lieu
IN
IN
4.196.65.241
8/10
Confiance
100%
Reports
20
Lieu
AU
AU
20.96.179.87
10/10
Confiance
100%
Reports
19
Lieu
US
US
20.196.195.74
8/10
Confiance
100%
Reports
19
Lieu
KR
KR
20.229.185.186
10/10
Confiance
100%
Reports
19
Lieu
NL
NL
52.141.4.134
8/10
Confiance
100%
Reports
18
Lieu
KR
KR
20.204.110.107
8/10
Confiance
100%
Reports
17
Lieu
IN
IN
4.224.40.94
10/10
Confiance
100%
Reports
17
Lieu
IN
IN
20.214.105.208
8/10
Confiance
100%
Reports
15
Lieu
KR
KR
172.200.195.165
10/10
Confiance
100%
Reports
14
Lieu
US
US
158.158.37.2
8/10
Confiance
100%
Reports
14
Lieu
ES
ES
4.240.126.25
10/10
Confiance
99%
Reports
18
Lieu
IN
IN
20.219.91.90
10/10
Confiance
99%
Reports
18
Lieu
IN
IN
20.219.2.60
8/10
Confiance
99%
Reports
16
Lieu
IN
IN
4.185.40.215
8/10
Confiance
99%
Reports
16
Lieu
DE
DE
13.72.83.77
10/10
Confiance
99%
Reports
14
Lieu
US
US
20.55.45.217
10/10
Confiance
99%
Reports
14
Lieu
US
US
20.5.79.49
8/10
Confiance
98%
Reports
17
Lieu
AU
AU
51.124.112.121
10/10
Confiance
98%
Reports
17
Lieu
NL
NL
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
2
Propriétés intellectuelles associées
7/10
Menace moyenne
15%
Confiance moyenne
2
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
8.8/10
Menace moyenne
66%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
193.90.12.230
10/10
Confiance
100%
Reports
44
FAI
Globalconnect As
213.52.95.15
8/10
Confiance
86%
Reports
8
FAI
Globalconnect As
87.120.104.29
8/10
Confiance
83%
Reports
11
FAI
Sino Worldwide ...
185.12.59.118
10/10
Confiance
80%
Reports
563
FAI
Blix Solutions AS
185.12.59.117
10/10
Confiance
74%
Reports
74
FAI
Blix Solutions AS
128.39.248.197
8/10
Confiance
74%
Reports
7
FAI
Kunnskapssektor...
81.167.26.57
8/10
Confiance
69%
Reports
37
FAI
Lyse Tele
185.181.60.204
10/10
Confiance
61%
Reports
6
FAI
Gigahost AS
185.243.218.231
10/10
Confiance
57%
Reports
11
FAI
Gigahost AS
82.25.34.123
8/10
Confiance
57%
Reports
7
FAI
Datacamp Limited
80.254.37.29
8/10
Confiance
52%
Reports
7
FAI
Telia Norge AS
194.32.107.172
8/10
Confiance
51%
Reports
6
FAI
Gigahost AS
20.100.175.163
8/10
Confiance
50%
Reports
14
FAI
Microsoft Corpo...
178.232.140.246
10/10
Confiance
50%
Reports
4
FAI
Telia Norge AS
159.253.220.163
8/10
Confiance
48%
Reports
3
FAI
GlobalConnect AB
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9/10
Menace moyenne
100%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
213.177.179.195
10/10
Confiance
100%
Reports
925
Lieu
TW
TW
213.209.159.208
10/10
Confiance
100%
Reports
801
Lieu
DE
DE
195.178.110.227
10/10
Confiance
100%
Reports
402
Lieu
BG
BG
136.92.16.48
8/10
Confiance
100%
Reports
231
Lieu
DE
DE
136.90.54.236
8/10
Confiance
100%
Reports
216
Lieu
US
US
2.57.122.150
10/10
Confiance
100%
Reports
202
Lieu
RO
RO
185.177.72.128
10/10
Confiance
100%
Reports
165
Lieu
FR
FR
210.87.97.90
10/10
Confiance
100%
Reports
152
Lieu
ID
ID
136.90.53.160
8/10
Confiance
100%
Reports
138
Lieu
US
US
136.90.48.99
8/10
Confiance
100%
Reports
136
Lieu
US
US
103.154.81.166
10/10
Confiance
100%
Reports
132
Lieu
ID
ID
136.90.54.222
8/10
Confiance
100%
Reports
130
Lieu
US
US
80.94.92.237
7/10
Confiance
100%
Reports
126
Lieu
RO
RO
160.22.240.235
10/10
Confiance
100%
Reports
126
Lieu
ID
ID
146.148.121.136
8/10
Confiance
100%
Reports
123
Lieu
BE
BE