Elevated Risk
Elevated threat level 8/10 for IP 62.197.152.70 from 10 reported incidents.
Behavioral profile indicates cyber threat activity with 45% confidence.
Plus menaçant qu’79 % des adresses IP surveillées
Adresse IP
62.197.152.70
IPv4
Public
AD
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Above Average Risk
AD
Lieu
Cyberzone S.A.
ASN 209854
10
Reports
Communauté
Source des données
Threat Categories
FTP Brute-Force
10
Détails techniques
FTP brute-force attacks systematically attempt to guess FTP credentials to gain unauthorized file access.
Mesures d'atténuation recommandées
Disable FTP in favor of SFTP, implement fail2ban, and enforce strong password policies.
Moderate Network Risk
The network hosting this IP (ASN 209854, operated by Cyberzone S.A.) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recommandations en matière de sécurité
Enhanced monitoring recommended. Review logs for interactions with this IP.
Continue monitoring for emerging patterns.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
0/10
Inactive
Confidence Score
45%
Medium Confidence
Confidence History
21. Août 2025
45%
Actuel
Stable
Tendance
Rapports de sécurité (10)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% | |
| FTP Brute-Force | Community | 75% |
Détails techniques
Informations générales
- Adresse IP
- 62.197.152.70
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
AD
- ASN
- AS209854
- FAI
- Cyberzone S.A.
Informations DNS
- Reverse DNS
- Aucun
- Record PTR
- Non
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 10
- Première publication
- 21 Août 2025
- Dernière mise à jour
- 21 Août 2025, 10:25
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS209854
Cyberzone S.A.
US
Évaluation des menaces réseau
4/10
Ce réseau présente de faibles indicateurs de menace et une activité suspecte minime.
Statistiques du réseau
102
Nombre total d'adresses IP surveillées
399
Nombre total de Reports
3.9
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à Cyberzone S.A. (AS 209854), qui gère 102 adresses IP dans notre système de surveillance. Parmi celles-ci, 399 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 4 /10.
Avis concernant le réseau :
Ce réseau présente certains schémas d'activité suspects. Surveillez les interactions avec les adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
79
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 79 % parmi toutes les adresses IP de notre base de données.
Percentile de risque élevéComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 312 585
Niveau de menace
8/10
moyenne : 6,0
+
Nombre total de Reports
10
moyenne : 18
-
Comparaison des réseaux
Comparé aux adresses IP de 182 dans l'ASN 209854
Niveau de menace
8/10
Moyenne du réseau : 6,2
+
Nombre total de Reports
10
Moyenne du réseau : 4
++
Cyberzone S.A., site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 4 /10
Comparaison géographique
Comparé aux adresses IP de 25 sur AD
Niveau de menace
8/10
Moyenne nationale : 7,6
=
Nombre total de Reports
10
Moyenne nationale : 4
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
0 Reports
Moyenne quotidienne
0
Reports/jour
Les plus actifs
Thursday
10 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
FTP Brute-Force
10
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 05:00 avec les Reports d'2
Activité hebdomadaire
Répartition géographique des menaces
292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux
FEED
Principales sources de menaces
-
01
United States65 787 22.5%
-
02
India49 120 16.8% -
03
China35 633 12.2% -
04
Brazil15 556 5.3% -
05
Germany10 500 3.6% -
06
Pakistan8 479 2.9% -
07
Indonesia8 404 2.9% -
08
Singapore8 312 2.8% -
09
Russia6 394 2.2% -
10
Netherlands6 295 2.2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
9.4/10
Menace moyenne
75%
Confiance moyenne
19
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
172.216.246.36
10/10
Confiance
94%
Reports
42
Lieu
BA
BA
172.216.246.54
10/10
Confiance
94%
Reports
37
Lieu
BA
BA
89.117.46.38
10/10
Confiance
94%
Reports
31
Lieu
BA
BA
172.216.246.38
10/10
Confiance
89%
Reports
12
Lieu
BA
BA
86.38.102.9
10/10
Confiance
87%
Reports
8
Lieu
AU
AU
23.27.109.54
10/10
Confiance
86%
Reports
44
Lieu
US
US
86.38.102.7
10/10
Confiance
79%
Reports
10
Lieu
AU
AU
86.38.102.5
10/10
Confiance
74%
Reports
9
Lieu
AU
AU
62.197.152.148
10/10
Confiance
74%
Reports
9
Lieu
AD
AD
62.197.152.68
10/10
Confiance
72%
Reports
18
Lieu
AD
AD
151.240.33.13
8/10
Confiance
72%
Reports
7
Lieu
SG
SG
23.27.109.38
10/10
Confiance
71%
Reports
22
Lieu
US
US
23.27.109.36
10/10
Confiance
69%
Reports
34
Lieu
US
US
82.21.109.12
10/10
Confiance
68%
Reports
8
Lieu
AU
AU
62.197.152.198
10/10
Confiance
67%
Reports
8
Lieu
AD
AD
93.152.220.248
0/10
Confiance
65%
Reports
4
Lieu
US
US
93.152.210.167
10/10
Confiance
64%
Reports
9
Lieu
US
US
23.27.109.52
10/10
Confiance
63%
Reports
11
Lieu
US
US
62.197.152.196
10/10
Confiance
63%
Reports
8
Lieu
AD
AD
93.152.210.0
10/10
Confiance
62%
Reports
9
Lieu
US
US
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
14
Propriétés intellectuelles associées
8.7/10
Menace moyenne
50%
Confiance moyenne
14
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
62.197.152.148
10/10
Confiance
74%
Reports
9
Lieu
AD
AD
62.197.152.68
10/10
Confiance
72%
Reports
18
Lieu
AD
AD
62.197.152.198
10/10
Confiance
67%
Reports
8
Lieu
AD
AD
62.197.152.196
10/10
Confiance
63%
Reports
8
Lieu
AD
AD
62.197.152.100
10/10
Confiance
62%
Reports
5
Lieu
AD
AD
62.197.152.84
10/10
Confiance
55%
Reports
5
Lieu
AD
AD
62.197.152.102
10/10
Confiance
46%
Reports
3
Lieu
AD
AD
62.197.152.164
10/10
Confiance
45%
Reports
7
Lieu
AD
AD
62.197.152.116
7/10
Confiance
40%
Reports
2
Lieu
AD
AD
62.197.152.86
7/10
Confiance
38%
Reports
2
Lieu
AD
AD
62.197.152.166
7/10
Confiance
38%
Reports
2
Lieu
AD
AD
62.197.152.182
7/10
Confiance
35%
Reports
2
Lieu
AD
AD
62.197.152.150
7/10
Confiance
30%
Reports
1
Lieu
AD
AD
62.197.152.134
7/10
Confiance
30%
Reports
1
Lieu
AD
AD
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
8.3/10
Menace moyenne
52%
Confiance moyenne
14
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
62.197.152.148
10/10
Confiance
74%
Reports
9
FAI
Cyberzone S.A.
62.197.152.68
10/10
Confiance
72%
Reports
18
FAI
Cyberzone S.A.
62.197.152.198
10/10
Confiance
67%
Reports
8
FAI
Cyberzone S.A.
62.197.152.196
10/10
Confiance
63%
Reports
8
FAI
Cyberzone S.A.
62.197.152.100
10/10
Confiance
62%
Reports
5
FAI
Cyberzone S.A.
62.197.152.84
10/10
Confiance
55%
Reports
5
FAI
Cyberzone S.A.
173.239.217.183
8/10
Confiance
53%
Reports
4
FAI
GSL Networks Pt...
173.239.217.145
7/10
Confiance
48%
Reports
2
FAI
GSL Networks Pt...
62.197.152.102
10/10
Confiance
46%
Reports
3
FAI
Cyberzone S.A.
62.197.152.164
10/10
Confiance
45%
Reports
7
FAI
Cyberzone S.A.
173.239.217.182
8/10
Confiance
45%
Reports
3
FAI
GSL Networks Pt...
62.197.152.116
7/10
Confiance
40%
Reports
2
FAI
Cyberzone S.A.
135.136.16.14
0/10
Confiance
39%
Reports
2
FAI
M247 Europe SRL
62.197.152.86
7/10
Confiance
38%
Reports
2
FAI
Cyberzone S.A.
62.197.152.166
7/10
Confiance
38%
Reports
2
FAI
Cyberzone S.A.
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
8/10
Menace moyenne
45%
Confiance moyenne
14
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
157.90.27.37
10/10
Confiance
45%
Reports
55
Lieu
DE
DE
45.175.70.86
8/10
Confiance
45%
Reports
37
Lieu
DO
DO
87.229.65.46
10/10
Confiance
45%
Reports
26
Lieu
HU
HU
144.76.19.75
6/10
Confiance
45%
Reports
25
Lieu
DE
DE
185.220.101.106
8/10
Confiance
45%
Reports
23
Lieu
DE
DE
159.89.172.177
7/10
Confiance
45%
Reports
22
Lieu
IN
IN
185.220.101.108
8/10
Confiance
45%
Reports
22
Lieu
DE
DE
164.100.212.66
8/10
Confiance
45%
Reports
18
Lieu
IN
IN
80.76.49.197
8/10
Confiance
45%
Reports
18
Lieu
US
US
159.26.110.31
7/10
Confiance
45%
Reports
18
Lieu
PL
PL
89.191.226.161
10/10
Confiance
45%
Reports
16
Lieu
DE
DE
103.117.162.224
8/10
Confiance
45%
Reports
16
Lieu
PK
PK
91.246.176.7
8/10
Confiance
45%
Reports
16
Lieu
US
US
126.209.112.103
7/10
Confiance
45%
Reports
15
Lieu
PH
PH
45.154.98.26
7/10
Confiance
45%
Reports
15
Lieu
NL
NL