Significant Threat
IP 2a01:4f9:6b:291e::2 identified as significant threat (8/10) from 11 events.
Multiple malicious indicators detected. Confidence level: 75%.
Plus menaçant qu’90 % des adresses IP surveillées
Adresse IP
2a01:4f9:6b:291e::2
IPv6
Public
FI
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 10% High Threat
Finland
Lieu
Hetzner Online GmbH
ASN 24940
11
Reports
Mixte
Source des données
Threat Categories
WP Config Exposure
7
WP Plugin Scanning
6
WP Version Scanning
5
Web App Attack
5
Bad Web Bot
2
Port Scan
2
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Première observation
12. septembre 2026
Dernière activité
29. septembre 2026
Récents (7 jours)
6 incidents
Datacenter Infrastructure
This IP is allocated from datacenter space operated by Hetzner Online GmbH. Datacenter IPs used for attacks often indicate intentional malicious infrastructure.
Purpose-provisioned attack infrastructure may represent more sophisticated threat actors.
Recommandations en matière de sécurité
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
5/10
Moderate
Confidence Score
75%
High Confidence
Confidence History
14. Juil 2026 - 29. Sep 2026
75%
Actuel
Stable
Tendance
Rapports de sécurité (11)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Bad Web Bot Web App Attack | Community | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Web App Attack | Honeypot | 75% | |
| Bad Web Bot Web App Attack | Community | 75% | |
| Web App Attack | Honeypot | 75% | |
| Port Scan Hacking WP Config Exposure +5 | Honeypot x36 | 75% | |
| Port Scan Hacking WP Config Exposure | Honeypot | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% |
Détails techniques
Informations générales
- Adresse IP
- 2a01:4f9:6b:291e::2
- Version IP
- IPv6
- Type de réseau
- Public
- Réseau Tor
- Non
Géolocalisation
- Pays
-
FI
- ASN
- AS24940
- FAI
- Hetzner Online GmbH
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 11
- Première publication
- 14 Juil 2026
- Dernière mise à jour
- 29 Sep 2026, 22:20
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS24940
Hetzner Online GmbH
DE
Évaluation des menaces réseau
2/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.
Statistiques du réseau
501
Nombre total d'adresses IP surveillées
58,930
Nombre total de Reports
117.6
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Hetzner Online GmbH (AS 24940), qui gère 501 adresses IP dans notre système de surveillance. Parmi celles-ci, 58,930 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 2 /10.
État du réseau :
Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
90
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 806 450
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
11
moyenne : 9
+
Comparaison des réseaux
Comparé aux adresses IP de 1 976 dans l'ASN 24940
Niveau de menace
8/10
Moyenne du réseau : 7,1
=
Nombre total de Reports
11
Moyenne du réseau : 39
--
Hetzner Online GmbH, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 2 /10
Comparaison géographique
Comparé aux adresses IP de 2 056 sur FI
Niveau de menace
8/10
Moyenne nationale : 6,7
+
Nombre total de Reports
11
Moyenne nationale : 3
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
12 Sep 2026
2 Reports
Moyenne quotidienne
0.3
Reports/jour
Les plus actifs
Tuesday
3 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
5/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
WP Config Exposure
7
WP Plugin Scanning
6
WP Version Scanning
5
Web App Attack
5
Port Scan
2
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 16:00 avec les Reports d'4
Activité hebdomadaire
Répartition géographique des menaces
733 403 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 28 657 Journaux
FEED
Principales sources de menaces
-
01
United States143 234 19.5% -
02
Brazil110 744 15.1% -
03
India82 115 11.2% -
04
China44 756 6.1% -
05
SC29 233 4% -
06
Germany17 487 2.4%
-
07
Netherlands17 467 2.4% -
08
Pakistan16 640 2.3% -
09
Argentina16 189 2.2% -
10
Colombia15 132 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9.3/10
Menace moyenne
86%
Confiance moyenne
19
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
138.201.205.59
8/10
Confiance
99%
Reports
17
Lieu
DE
DE
65.108.194.8
10/10
Confiance
96%
Reports
14
Lieu
FI
FI
23.88.47.15
10/10
Confiance
94%
Reports
15
Lieu
DE
DE
2.28.235.95
8/10
Confiance
93%
Reports
10
Lieu
DE
DE
49.12.0.144
8/10
Confiance
92%
Reports
11
Lieu
DE
DE
144.76.32.117
6/10
Confiance
89%
Reports
112
Lieu
DE
DE
178.105.31.42
8/10
Confiance
86%
Reports
10
Lieu
DE
DE
167.233.75.12
8/10
Confiance
86%
Reports
9
Lieu
DE
DE
37.27.134.178
10/10
Confiance
83%
Reports
58
Lieu
FI
FI
176.9.105.121
10/10
Confiance
83%
Reports
51
Lieu
DE
DE
178.63.234.222
10/10
Confiance
83%
Reports
49
Lieu
DE
DE
2a01:4f8:271:188f::3
10/10
Confiance
83%
Reports
48
Lieu
DE
DE
136.243.65.145
10/10
Confiance
83%
Reports
40
Lieu
DE
DE
138.201.58.132
10/10
Confiance
83%
Reports
22
Lieu
DE
DE
91.107.158.47
10/10
Confiance
82%
Reports
14
Lieu
DE
DE
148.251.29.36
10/10
Confiance
82%
Reports
14
Lieu
DE
DE
95.217.220.120
10/10
Confiance
81%
Reports
43
Lieu
FI
FI
138.201.159.109
10/10
Confiance
80%
Reports
33
Lieu
DE
DE
157.90.243.44
10/10
Confiance
79%
Reports
263
Lieu
DE
DE
88.198.255.173
10/10
Confiance
79%
Reports
163
Lieu
DE
DE
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.5/10
Menace moyenne
86%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
86.38.182.193
10/10
Confiance
96%
Reports
169
FAI
Verda Cloud Oy
65.108.194.8
10/10
Confiance
96%
Reports
14
FAI
Hetzner Online ...
31.22.104.117
10/10
Confiance
94%
Reports
106
FAI
Verda Cloud Oy
86.38.182.65
10/10
Confiance
94%
Reports
35
FAI
Verda Cloud Oy
86.38.182.86
10/10
Confiance
94%
Reports
21
FAI
Verda Cloud Oy
104.28.222.16
8/10
Confiance
94%
Reports
14
FAI
Cloudflare, Inc.
104.28.254.16
8/10
Confiance
86%
Reports
15
FAI
Cloudflare, Inc.
95.133.254.30
10/10
Confiance
85%
Reports
11
FAI
Verda Cloud Oy
130.195.221.245
10/10
Confiance
85%
Reports
11
FAI
M247 Europe SRL
37.27.134.178
10/10
Confiance
83%
Reports
58
FAI
Hetzner Online ...
95.217.220.120
10/10
Confiance
81%
Reports
43
FAI
Hetzner Online ...
80.66.66.211
8/10
Confiance
80%
Reports
144
FAI
Soldatov Alexey...
157.180.75.206
10/10
Confiance
76%
Reports
9
FAI
Hetzner Online ...
2.27.168.24
8/10
Confiance
76%
Reports
8
FAI
Dedik Services ...
65.109.236.138
10/10
Confiance
74%
Reports
11
FAI
Hetzner Online ...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
8.9/10
Menace moyenne
75%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
45.148.10.240
10/10
Confiance
75%
Reports
10 327
Lieu
NL
NL
2.57.121.25
10/10
Confiance
75%
Reports
4 481
Lieu
RO
RO
165.227.188.42
8/10
Confiance
75%
Reports
3 159
Lieu
US
US
165.227.110.45
8/10
Confiance
75%
Reports
3 088
Lieu
US
US
152.32.189.128
10/10
Confiance
75%
Reports
3 075
Lieu
HK
HK
152.32.189.121
10/10
Confiance
75%
Reports
3 019
Lieu
HK
HK
152.32.172.108
8/10
Confiance
75%
Reports
3 007
Lieu
HK
HK
128.1.132.220
10/10
Confiance
75%
Reports
2 961
Lieu
HK
HK
62.171.176.188
10/10
Confiance
75%
Reports
1 762
Lieu
FR
FR
184.105.247.194
8/10
Confiance
75%
Reports
1 749
Lieu
US
US
71.6.135.131
8/10
Confiance
75%
Reports
1 082
Lieu
US
US
64.62.156.162
8/10
Confiance
75%
Reports
1 009
Lieu
US
US
158.94.209.193
10/10
Confiance
75%
Reports
1 005
Lieu
NL
NL
167.94.146.60
8/10
Confiance
75%
Reports
1 000
Lieu
US
US
65.49.1.162
8/10
Confiance
75%
Reports
972
Lieu
US
US