Extreme Threat
IP 4.197.176.116 classified at threat level 10/10 with 60 documented attacks.
Advanced threat indicators confirmed with 83% certainty.
Plus menaçant qu’96 % des adresses IP surveillées
Adresse IP
4.197.176.116
IPv4
Public
AU
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 5% Most Dangerous
AU
Lieu
MICROSOFT-CORP-MSN-AS-BLO...
ASN 8075
60
Reports
Honeypot
Source des données
Threat Categories
WP Login Brute Force
30
WP Admin Brute Force
30
Cloud Infrastructure
This IP operates from Microsoft Azure cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.
Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.
Recommandations en matière de sécurité
Proactive blocking essential. Significant operational risk detected.
Continue monitoring for emerging patterns.
Reputation Summary
Niveau de menace
10/10
Critical
Critical
Fréquence des activités
0/10
Inactive
Confidence Score
63%
High Confidence
Confidence History
11. Déc 2025 - 12. Déc 2025
83%
Actuel
Stable
Tendance
Rapports de sécurité (30)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% | |
| WP Login Brute Force WP Admin Brute Force | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 4.197.176.116
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
AU
- ASN
- AS8075
- FAI
- MICROSOFT-CORP-MSN-AS-BLOCK
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 60
- Première publication
- 11 Déc 2025
- Dernière mise à jour
- 12 Déc 2025, 18:57
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS8075
Microsoft Corporation
NL
Évaluation des menaces réseau
8/10
Ce réseau présente un niveau de menace élevé, des activités malveillantes importantes ayant été signalées sur plusieurs adresses IP.
Statistiques du réseau
5,598
Nombre total d'adresses IP surveillées
99,055
Nombre total de Reports
17.7
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Microsoft Corporation (AS 8075), qui gère 5,598 adresses IP dans notre système de surveillance. Parmi celles-ci, 99,055 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 8 /10.
Avertissement réseau :
Ce réseau présente des niveaux de menace élevés. Faites preuve de prudence lorsque vous interagissez avec des adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
96
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 96 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 312 429
Niveau de menace
10/10
moyenne : 6,0
++
Nombre total de Reports
60
moyenne : 18
++
Comparaison des réseaux
Comparé aux adresses IP de 7 572 dans l'ASN 8075
Niveau de menace
10/10
Moyenne du réseau : 7,6
+
Nombre total de Reports
60
Moyenne du réseau : 17
++
MICROSOFT-CORP-MSN-AS-BLOCK, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 8 /10
Comparaison géographique
Comparé aux adresses IP de 1 674 sur AU
Niveau de menace
10/10
Moyenne nationale : 5,4
++
Nombre total de Reports
60
Moyenne nationale : 7
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
0 Reports
Moyenne quotidienne
0
Reports/jour
Les plus actifs
Thursday
35 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
WP Login Brute Force
60
WP Admin Brute Force
60
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 01:00 avec les Reports d'5
Activité hebdomadaire
Répartition géographique des menaces
292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux
FEED
Principales sources de menaces
-
01
United States65 787 22.5% -
02
India49 120 16.8% -
03
China35 633 12.2% -
04
Brazil15 556 5.3% -
05
Germany10 500 3.6% -
06
Pakistan8 479 2.9% -
07
Indonesia8 404 2.9% -
08
Singapore8 312 2.8% -
09
Russia6 394 2.2% -
10
Netherlands6 295 2.2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9.4/10
Menace moyenne
100%
Confiance moyenne
20
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
4.197.100.161
10/10
Confiance
100%
Reports
522
Lieu
AU
AU
20.27.219.18
10/10
Confiance
100%
Reports
449
Lieu
JP
JP
4.197.162.185
10/10
Confiance
100%
Reports
206
Lieu
AU
AU
4.190.210.95
10/10
Confiance
100%
Reports
197
Lieu
JP
JP
52.178.176.146
10/10
Confiance
100%
Reports
160
Lieu
IE
IE
52.169.148.186
10/10
Confiance
100%
Reports
155
Lieu
IE
IE
135.236.141.8
8/10
Confiance
100%
Reports
120
Lieu
IE
IE
52.176.211.73
10/10
Confiance
100%
Reports
103
Lieu
US
US
65.52.167.153
8/10
Confiance
100%
Reports
79
Lieu
HK
HK
4.206.92.183
10/10
Confiance
100%
Reports
78
Lieu
CA
CA
20.151.225.23
8/10
Confiance
100%
Reports
56
Lieu
CA
CA
4.225.39.110
10/10
Confiance
100%
Reports
53
Lieu
SE
SE
172.172.131.149
10/10
Confiance
100%
Reports
49
Lieu
US
US
98.70.32.248
10/10
Confiance
100%
Reports
46
Lieu
IN
IN
172.172.214.224
10/10
Confiance
100%
Reports
45
Lieu
US
US
4.182.219.135
10/10
Confiance
100%
Reports
45
Lieu
DE
DE
135.119.73.164
8/10
Confiance
100%
Reports
41
Lieu
US
US
172.191.178.196
10/10
Confiance
100%
Reports
32
Lieu
US
US
191.237.255.150
8/10
Confiance
100%
Reports
30
Lieu
BR
BR
20.48.255.163
8/10
Confiance
100%
Reports
30
Lieu
CA
CA
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
2
Propriétés intellectuelles associées
10/10
Menace moyenne
98%
Confiance moyenne
2
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.3/10
Menace moyenne
99%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
4.197.100.161
10/10
Confiance
100%
Reports
522
FAI
MICROSOFT-CORP-...
4.197.162.185
10/10
Confiance
100%
Reports
206
FAI
MICROSOFT-CORP-...
103.100.38.132
10/10
Confiance
100%
Reports
45
FAI
Mammoth Media P...
103.208.218.164
8/10
Confiance
100%
Reports
31
FAI
Hostopia Austra...
20.227.136.34
8/10
Confiance
100%
Reports
26
FAI
Microsoft Corpo...
139.99.194.30
10/10
Confiance
100%
Reports
24
FAI
OVH SAS
172.236.60.243
8/10
Confiance
99%
Reports
52
FAI
Akamai Connecte...
103.230.156.120
8/10
Confiance
99%
Reports
41
FAI
Mammoth Media P...
34.40.145.110
10/10
Confiance
99%
Reports
23
FAI
Google LLC
134.199.150.107
8/10
Confiance
99%
Reports
12
FAI
DigitalOcean, LLC
20.42.220.101
10/10
Confiance
98%
Reports
185
FAI
MICROSOFT-CORP-...
68.218.109.167
10/10
Confiance
98%
Reports
75
FAI
MICROSOFT-CORP-...
4.197.176.207
10/10
Confiance
98%
Reports
70
FAI
MICROSOFT-CORP-...
4.197.236.122
10/10
Confiance
98%
Reports
63
FAI
MICROSOFT-CORP-...
68.218.89.201
10/10
Confiance
98%
Reports
60
FAI
MICROSOFT-CORP-...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
8.7/10
Menace moyenne
83%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
64.23.214.73
8/10
Confiance
83%
Reports
10 045
Lieu
US
US
137.184.32.56
8/10
Confiance
83%
Reports
10 034
Lieu
US
US
146.190.153.30
8/10
Confiance
83%
Reports
9 940
Lieu
US
US
24.199.126.56
8/10
Confiance
83%
Reports
9 923
Lieu
US
US
209.38.70.156
8/10
Confiance
83%
Reports
9 881
Lieu
US
US
143.198.225.197
8/10
Confiance
83%
Reports
9 347
Lieu
US
US
178.128.32.203
8/10
Confiance
83%
Reports
6 834
Lieu
GB
GB
176.65.149.55
10/10
Confiance
83%
Reports
5 528
Lieu
NL
NL
79.124.59.78
10/10
Confiance
83%
Reports
4 897
Lieu
BG
BG
2.57.121.25
10/10
Confiance
83%
Reports
3 676
Lieu
RO
RO
130.12.181.108
8/10
Confiance
83%
Reports
3 208
Lieu
DE
DE
130.12.181.100
8/10
Confiance
83%
Reports
3 068
Lieu
DE
DE
152.32.170.55
10/10
Confiance
83%
Reports
2 997
Lieu
HK
HK
137.184.190.246
8/10
Confiance
83%
Reports
2 905
Lieu
US
US
2.57.122.208
10/10
Confiance
83%
Reports
2 772
Lieu
RO
RO