Extreme Threat
IP 5.141.84.117 classified at threat level 10/10 with 10 documented attacks.
Advanced threat indicators confirmed with 52% certainty.
Plus menaçant qu’98 % des adresses IP surveillées
Adresse IP
5.141.84.117
IPv4
Public
RU
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 5% Most Dangerous
RU
Lieu
Rostelecom
ASN 12389
10
Reports
Honeypot
Source des données
Threat Categories
Hacking
10
Exploited Host
10
Détails techniques
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Mesures d'atténuation recommandées
Keep systems patched, implement intrusion detection, and follow security best practices.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over less than a day indicates persistent threat actor operations.
Première observation
29. septembre 2026
Dernière activité
29. septembre 2026
Récents (7 jours)
1 incidents
Moderate Network Risk
The network hosting this IP (ASN 12389, operated by Rostelecom) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recommandations en matière de sécurité
Proactive blocking essential. Significant operational risk detected.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
10/10
Critical
Critical
Fréquence des activités
1/10
Very Low
Confidence Score
52%
High Confidence
Confidence History
7. Mar 2026 - 29. Sep 2026
52%
Actuel
Stable
Tendance
Rapports de sécurité (10)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Hacking Exploited Host | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% | |
| Exploited Host Hacking | Honeypot x2 | 75% |
Détails techniques
Informations générales
- Adresse IP
- 5.141.84.117
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
RU
- ASN
- AS12389
- FAI
- Rostelecom
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 10
- Première publication
- 7 Mar 2026
- Dernière mise à jour
- 29 Sep 2026, 04:02
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS12389
Rostelecom
RU
Évaluation des menaces réseau
4/10
Ce réseau présente de faibles indicateurs de menace et une activité suspecte minime.
Statistiques du réseau
931
Nombre total d'adresses IP surveillées
6,305
Nombre total de Reports
6.8
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Rostelecom (AS 12389), qui gère 931 adresses IP dans notre système de surveillance. Parmi celles-ci, 6,305 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 4 /10.
Avis concernant le réseau :
Ce réseau présente certains schémas d'activité suspects. Surveillez les interactions avec les adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
98
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 98 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 806 382
Niveau de menace
10/10
moyenne : 6,3
++
Nombre total de Reports
10
moyenne : 9
=
Comparaison des réseaux
Comparé aux adresses IP de 2 984 dans l'ASN 12389
Niveau de menace
10/10
Moyenne du réseau : 6,3
++
Nombre total de Reports
10
Moyenne du réseau : 3
++
Rostelecom, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 4 /10
Comparaison géographique
Comparé aux adresses IP de 13 264 sur RU
Niveau de menace
10/10
Moyenne nationale : 6,4
++
Nombre total de Reports
10
Moyenne nationale : 9
=
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
29 Sep 2026
1 Reports
Moyenne quotidienne
0
Reports/jour
Les plus actifs
Wednesday
4 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Exploited Host
10
Hacking
10
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 21:00 avec les Reports d'3
Activité hebdomadaire
Répartition géographique des menaces
733 290 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 28 733 Journaux
FEED
Principales sources de menaces
-
01
United States143 209 19.5% -
02
Brazil110 734 15.1% -
03
India82 112 11.2% -
04
China44 742 6.1% -
05
SC29 233 4% -
06
Germany17 479 2.4% -
07
Netherlands17 464 2.4% -
08
Pakistan16 634 2.3% -
09
Argentina16 189 2.2% -
10
Colombia15 132 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9.6/10
Menace moyenne
67%
Confiance moyenne
20
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
88.205.172.170
10/10
Confiance
95%
Reports
17
Lieu
RU
RU
89.109.4.236
10/10
Confiance
89%
Reports
10
Lieu
RU
RU
85.95.166.40
10/10
Confiance
88%
Reports
73
Lieu
RU
RU
92.50.251.154
10/10
Confiance
79%
Reports
16
Lieu
RU
RU
176.51.90.108
8/10
Confiance
77%
Reports
6
Lieu
RU
RU
2.60.244.2
10/10
Confiance
71%
Reports
13
Lieu
RU
RU
178.185.223.124
10/10
Confiance
69%
Reports
39
Lieu
RU
RU
85.175.60.34
10/10
Confiance
68%
Reports
32
Lieu
RU
RU
78.29.122.218
10/10
Confiance
67%
Reports
15
Lieu
RU
RU
78.37.28.194
10/10
Confiance
67%
Reports
14
Lieu
RU
RU
89.109.23.154
10/10
Confiance
65%
Reports
13
Lieu
RU
RU
90.151.105.35
10/10
Confiance
64%
Reports
14
Lieu
RU
RU
95.71.123.203
8/10
Confiance
64%
Reports
5
Lieu
RU
RU
82.208.112.36
10/10
Confiance
62%
Reports
4
Lieu
RU
RU
91.122.31.16
8/10
Confiance
58%
Reports
4
Lieu
RU
RU
109.168.236.91
8/10
Confiance
54%
Reports
5
Lieu
RU
RU
89.109.35.101
10/10
Confiance
53%
Reports
5
Lieu
RU
RU
188.17.159.138
10/10
Confiance
52%
Reports
13
Lieu
RU
RU
217.106.32.18
10/10
Confiance
52%
Reports
8
Lieu
RU
RU
31.180.220.174
10/10
Confiance
51%
Reports
5
Lieu
RU
RU
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
1
Propriétés intellectuelles associées
7/10
Menace moyenne
1%
Confiance moyenne
1
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.1/10
Menace moyenne
97%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
185.47.206.39
10/10
Confiance
100%
Reports
17
FAI
JSC Selectel
104.28.212.74
8/10
Confiance
100%
Reports
15
FAI
Cloudflare, Inc.
91.231.218.149
10/10
Confiance
100%
Reports
13
FAI
SYSTEMA Ltd
95.174.127.178
8/10
Confiance
100%
Reports
12
FAI
Consumer Intern...
109.202.10.12
10/10
Confiance
98%
Reports
36
FAI
JSC Avantel
91.204.57.113
8/10
Confiance
98%
Reports
14
FAI
Yunta Ltd.
212.75.196.141
8/10
Confiance
97%
Reports
18
FAI
E-Light-Telecom...
31.76.34.47
10/10
Confiance
97%
Reports
17
FAI
Denis Aleksandr...
62.84.120.152
8/10
Confiance
97%
Reports
13
FAI
Yandex.Cloud LLC
37.204.209.136
10/10
Confiance
97%
Reports
12
FAI
Rostelecom
80.87.206.148
8/10
Confiance
96%
Reports
29
FAI
OVH SAS
193.187.172.166
10/10
Confiance
96%
Reports
24
FAI
JSC Selectel
88.205.172.170
10/10
Confiance
95%
Reports
17
FAI
Rostelecom
185.219.41.122
10/10
Confiance
94%
Reports
296
FAI
AdminVPS OOO
87.251.64.18
8/10
Confiance
94%
Reports
237
FAI
Shesternin Vlad...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
8.9/10
Menace moyenne
52%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
152.32.135.214
8/10
Confiance
52%
Reports
1 499
Lieu
HK
HK
103.226.138.52
10/10
Confiance
52%
Reports
713
Lieu
ID
ID
218.25.89.208
10/10
Confiance
52%
Reports
310
Lieu
CN
CN
31.24.155.180
8/10
Confiance
52%
Reports
236
Lieu
ES
ES
185.243.5.80
8/10
Confiance
52%
Reports
224
Lieu
HK
HK
185.177.72.30
8/10
Confiance
52%
Reports
217
Lieu
FR
FR
46.224.234.158
8/10
Confiance
52%
Reports
135
Lieu
DE
DE
80.94.95.211
10/10
Confiance
52%
Reports
122
Lieu
RO
RO
45.84.107.54
8/10
Confiance
52%
Reports
108
Lieu
SE
SE
115.89.50.243
10/10
Confiance
52%
Reports
97
Lieu
KR
KR
151.240.65.15
7/10
Confiance
52%
Reports
96
Lieu
US
US
199.45.155.95
10/10
Confiance
52%
Reports
89
Lieu
US
US
4.246.117.137
10/10
Confiance
52%
Reports
65
Lieu
US
US
146.70.194.244
8/10
Confiance
52%
Reports
63
Lieu
FR
FR
64.62.197.235
10/10
Confiance
52%
Reports
59
Lieu
US
US