Elevated Risk
Elevated threat level 8/10 for IP 213.209.157.27 from 34 reported incidents.
Behavioral profile indicates cyber threat activity with 60% confidence.
Plus menaçant qu’81 % des adresses IP surveillées
Adresse IP
213.209.157.27
IPv4
Public
DE
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Above Average Risk
DE
Lieu
Moon Dc
ASN 208485
34
Reports
Honeypot
Source des données
Threat Categories
SSH
30
Détails techniques
SSH attacks attempt to gain server access through password guessing or exploitation of SSH vulnerabilities.
Mesures d'atténuation recommandées
Use key-based authentication, change default ports, implement fail2ban, and disable root login.
Moderate Network Risk
The network hosting this IP (ASN 208485, operated by Moon Dc) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recommandations en matière de sécurité
Enhanced monitoring recommended. Review logs for interactions with this IP.
Continue monitoring for emerging patterns.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
0/10
Inactive
Confidence Score
58%
High Confidence
Confidence History
14. Sep 2025 - 21. Sep 2025
60%
Actuel
Stable
Tendance
Rapports de sécurité (30)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% | |
| SSH | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 213.209.157.27
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class C
Géolocalisation
- Pays
-
DE
- ASN
- AS208485
- FAI
- Moon Dc
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 34
- Première publication
- 14 Sep 2025
- Dernière mise à jour
- 21 Sep 2025, 11:30
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS208485
Moon Dc
DE
Évaluation des menaces réseau
6/10
Ce réseau présente des niveaux de menace modérés, avec quelques schémas d'activité malveillante.
Statistiques du réseau
34
Nombre total d'adresses IP surveillées
39,495
Nombre total de Reports
1161.6
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Moon Dc (AS 208485), qui gère 34 adresses IP dans notre système de surveillance. Parmi celles-ci, 39,495 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 6 /10.
Avertissement réseau :
Ce réseau présente des niveaux de menace élevés. Faites preuve de prudence lorsque vous interagissez avec des adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
81
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 81 % parmi toutes les adresses IP de notre base de données.
Percentile de risque élevéComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 312 468
Niveau de menace
8/10
moyenne : 6,0
+
Nombre total de Reports
34
moyenne : 18
++
Comparaison des réseaux
Comparé aux adresses IP de 34 dans l'ASN 208485
Niveau de menace
8/10
Moyenne du réseau : 7,4
=
Nombre total de Reports
34
Moyenne du réseau : 1 183
--
Moon Dc, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 6 /10
Comparaison géographique
Comparé aux adresses IP de 10 505 sur DE
Niveau de menace
8/10
Moyenne nationale : 6,4
+
Nombre total de Reports
34
Moyenne nationale : 47
-
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
0 Reports
Moyenne quotidienne
0
Reports/jour
Les plus actifs
Tuesday
18 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
SSH
34
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 22:00 avec les Reports d'8
Activité hebdomadaire
Répartition géographique des menaces
292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux
FEED
Principales sources de menaces
-
01
United States65 787 22.5% -
02
India49 120 16.8% -
03
China35 633 12.2% -
04
Brazil15 556 5.3% -
05
Germany10 500 3.6%
-
06
Pakistan8 479 2.9% -
07
Indonesia8 404 2.9% -
08
Singapore8 312 2.8% -
09
Russia6 394 2.2% -
10
Netherlands6 295 2.2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
8.4/10
Menace moyenne
65%
Confiance moyenne
18
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
213.209.157.52
10/10
Confiance
78%
Reports
15
Lieu
DE
DE
213.209.157.94
10/10
Confiance
77%
Reports
16
Lieu
DE
DE
213.209.157.254
10/10
Confiance
76%
Reports
144
Lieu
DE
DE
213.209.157.77
10/10
Confiance
76%
Reports
34
Lieu
DE
DE
213.209.157.162
10/10
Confiance
73%
Reports
91
Lieu
DE
DE
213.209.157.24
10/10
Confiance
71%
Reports
69
Lieu
DE
DE
213.209.157.218
10/10
Confiance
71%
Reports
13
Lieu
DE
DE
213.209.157.84
8/10
Confiance
60%
Reports
58
Lieu
DE
DE
213.209.157.47
8/10
Confiance
60%
Reports
54
Lieu
DE
DE
213.209.157.55
8/10
Confiance
60%
Reports
51
Lieu
DE
DE
213.209.157.57
8/10
Confiance
60%
Reports
51
Lieu
DE
DE
213.209.157.49
8/10
Confiance
60%
Reports
44
Lieu
DE
DE
213.209.157.53
8/10
Confiance
60%
Reports
43
Lieu
DE
DE
213.209.157.45
8/10
Confiance
60%
Reports
38
Lieu
DE
DE
213.209.157.199
8/10
Confiance
60%
Reports
36
Lieu
DE
DE
213.209.157.36
8/10
Confiance
60%
Reports
30
Lieu
DE
DE
213.209.157.34
8/10
Confiance
60%
Reports
27
Lieu
DE
DE
213.209.157.193
8/10
Confiance
60%
Reports
20
Lieu
DE
DE
213.209.157.225
5/10
Confiance
59%
Reports
341
Lieu
DE
DE
213.209.157.229
5/10
Confiance
57%
Reports
45
Lieu
DE
DE
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
20
Propriétés intellectuelles associées
8.4/10
Menace moyenne
65%
Confiance moyenne
18
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
213.209.157.52
10/10
Confiance
78%
Reports
15
Lieu
DE
DE
213.209.157.94
10/10
Confiance
77%
Reports
16
Lieu
DE
DE
213.209.157.254
10/10
Confiance
76%
Reports
144
Lieu
DE
DE
213.209.157.77
10/10
Confiance
76%
Reports
34
Lieu
DE
DE
213.209.157.162
10/10
Confiance
73%
Reports
91
Lieu
DE
DE
213.209.157.24
10/10
Confiance
71%
Reports
69
Lieu
DE
DE
213.209.157.218
10/10
Confiance
71%
Reports
13
Lieu
DE
DE
213.209.157.84
8/10
Confiance
60%
Reports
58
Lieu
DE
DE
213.209.157.47
8/10
Confiance
60%
Reports
54
Lieu
DE
DE
213.209.157.55
8/10
Confiance
60%
Reports
51
Lieu
DE
DE
213.209.157.57
8/10
Confiance
60%
Reports
51
Lieu
DE
DE
213.209.157.49
8/10
Confiance
60%
Reports
44
Lieu
DE
DE
213.209.157.53
8/10
Confiance
60%
Reports
43
Lieu
DE
DE
213.209.157.45
8/10
Confiance
60%
Reports
38
Lieu
DE
DE
213.209.157.199
8/10
Confiance
60%
Reports
36
Lieu
DE
DE
213.209.157.36
8/10
Confiance
60%
Reports
30
Lieu
DE
DE
213.209.157.34
8/10
Confiance
60%
Reports
27
Lieu
DE
DE
213.209.157.193
8/10
Confiance
60%
Reports
20
Lieu
DE
DE
213.209.157.225
5/10
Confiance
59%
Reports
341
Lieu
DE
DE
213.209.157.229
5/10
Confiance
57%
Reports
45
Lieu
DE
DE
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
8.7/10
Menace moyenne
100%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
45.92.11.94
8/10
Confiance
100%
Reports
274
FAI
Contabo GmbH
88.198.64.173
8/10
Confiance
100%
Reports
174
FAI
Hetzner Online ...
159.100.13.237
8/10
Confiance
100%
Reports
169
FAI
Ultahost, Inc.
46.224.234.158
8/10
Confiance
100%
Reports
134
FAI
Hetzner Online ...
148.251.47.87
8/10
Confiance
100%
Reports
114
FAI
Hetzner Online ...
94.26.106.216
8/10
Confiance
100%
Reports
109
FAI
dataforest GmbH
89.58.31.106
10/10
Confiance
100%
Reports
106
FAI
netcup GmbH
164.92.161.148
10/10
Confiance
100%
Reports
101
FAI
DigitalOcean, LLC
3.70.164.132
8/10
Confiance
100%
Reports
99
FAI
Amazon.com, Inc.
85.215.252.72
8/10
Confiance
100%
Reports
89
FAI
IONOS SE
94.26.106.90
8/10
Confiance
100%
Reports
86
FAI
dataforest GmbH
49.12.3.147
10/10
Confiance
100%
Reports
78
FAI
Hetzner Online ...
217.160.212.27
8/10
Confiance
100%
Reports
76
FAI
IONOS SE
94.26.106.111
10/10
Confiance
100%
Reports
75
FAI
dataforest GmbH
83.169.38.142
10/10
Confiance
100%
Reports
63
FAI
Host Europe GmbH
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
9.8/10
Menace moyenne
60%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
92.118.39.62
10/10
Confiance
60%
Reports
13 218
Lieu
US
US
85.105.205.63
10/10
Confiance
60%
Reports
5 965
Lieu
TR
TR
146.70.178.116
10/10
Confiance
60%
Reports
2 593
Lieu
DE
DE
181.49.161.173
10/10
Confiance
60%
Reports
1 692
Lieu
CO
CO
185.11.61.252
10/10
Confiance
60%
Reports
1 291
Lieu
RU
RU
207.46.224.85
10/10
Confiance
60%
Reports
1 045
Lieu
SG
SG
77.83.39.131
7/10
Confiance
60%
Reports
1 040
Lieu
UA
UA
27.79.41.119
10/10
Confiance
60%
Reports
953
Lieu
VN
VN
15.235.122.237
10/10
Confiance
60%
Reports
887
Lieu
CA
CA
45.142.193.122
10/10
Confiance
60%
Reports
853
Lieu
RO
RO
198.23.159.62
10/10
Confiance
60%
Reports
838
Lieu
US
US
213.209.150.239
10/10
Confiance
60%
Reports
761
Lieu
DE
DE
209.15.168.138
10/10
Confiance
60%
Reports
626
Lieu
CA
CA
80.95.195.71
10/10
Confiance
60%
Reports
606
Lieu
GB
GB
87.121.84.6
10/10
Confiance
60%
Reports
573
Lieu
US
US