Adresse IP

86.54.31.32

IPv4 Public
CA CA
AS12989
Black HOST Ltd
261 Reports
Cette adresse IP figure sur la Blacklist Menace hautement probable – blocage recommandé
8/10 Menace
87% Confiance
261 Reports

Analyse de la Threat Intelligence

Évaluation de la sécurité générée par l'IA à partir de données agrégées sur les menaces

Above Average Risk
CA
CA Lieu
Black HOST Ltd ASN 12989
261 Reports
Honeypot Source des données

Notable Threat

IP 86.54.31.32 is a high-risk address based in Canada and operated through AS12989 (Black HOST Ltd) that has generated 168 total abuse reports with a 96% confidence score, indicating a sustained and aggressive threat pattern consistent with active intrusion activity.

The data shows an 8/10 activity frequency sustained across an eleven-month observation window between August 2025 and June 2026. Detection came from 20 distinct automated honeypot sensors, confirming broad exposure across distributed monitoring infrastructure. The report breakdown reveals hacking activity as the dominant threat category with 18 documented instances, alongside single reports for IoT-targeted probes and exploited-host behavior. This distribution suggests the address is actively engaged in multi-vector reconnaissance and exploitation attempts rather than isolated scanning.

Hacking activity in this context refers to systematic intrusion attempts, vulnerability exploitation and unauthorized access campaigns targeting exposed services. When combined with the IoT-targeted and exploited-host reports, the IP address presents a compound threat profile indicating both active offensive operations and potential use as a compromised attack platform. The 96% confidence score reflects highly consistent detection patterns across multiple independent sensor sources, making false-positive attribution unlikely.

Site operators should immediately block this IP at the network perimeter and implement fail2ban or equivalent rate-limiting rules to detect and mitigate automated authentication attacks. Organizations should ensure all exposed services run current security patches, enforce strong multi-factor authentication and avoid default credentials. Network segmentation isolating IoT devices and internal assets from internet-facing systems significantly reduces exposure to this type of persistent threat actor. Proactive monitoring of IP reputation feeds and abuse databases helps maintain up-to-date blocklists against known malicious infrastructure.

Plus menaçant qu’84 % des adresses IP surveillées

Threat Categories

Hacking 29
Exploited Host 1

Détails techniques

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Mesures d'atténuation recommandées

Keep systems patched, implement intrusion detection, and follow security best practices.

Analyse comportementale

Profil d'activité : Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Première observation 8. juillet 2026
Dernière activité 6. août 2026
Récents (7 jours) 7 incidents

Reputable Network

This IP is hosted on a network (ASN 12989) with generally good reputation. The ISP Black HOST Ltd maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recommandations en matière de sécurité

Long-term blocking recommended.

Cette analyse est générée automatiquement à partir de données agrégées et anonymisées issues de la Threat Intelligence. Aucune information personnelle n'est affichée ni stockée. La précision de l'évaluation dépend du volume et de la diversité des données disponibles.

Reputation Summary

Niveau de menace 8/10 High
Critical
Fréquence des activités 7/10 High
Confidence Score 87% Verified

Confidence History

13. Juil 2026 - 6. Août 2026
87% Actuel
Stable Tendance

Le Confidence Score indique le degré de fiabilité de l'évaluation de la menace en fonction du nombre et de la qualité des Reports.

Rapports de sécurité (30)

Date Catégories Source Confiance
Nouveau Hacking Honeypot 75%
Nouveau Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Exploited Host Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%
Hacking Honeypot 75%

Détails techniques

Informations générales

Adresse IP
86.54.31.32
Version IP
IPv4
Type de réseau
Public
Réseau Tor
Non
Classe de réseau
Class A

Géolocalisation

Pays
CA CA
ASN
AS12989
FAI
Black HOST Ltd

Informations DNS

Reverse DNS
hat.census.shodan.io
Record PTR
Oui
Type de connexion
Statique

Statistiques

Nombre total de Reports
261
Première publication
15 Août 2025
Dernière mise à jour
6 Août 2026, 10:11

Réputation du réseau

Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.

Identité réseau

AS12989
Black HOST Ltd
CA CA

Évaluation des menaces réseau

3/10
Ce réseau semble relativement sain, avec des indicateurs de menace très faibles.

Statistiques du réseau

9
Nombre total d'adresses IP surveillées
1,440
Nombre total de Reports
160
Reports par adresse IP

Contexte réseau

Cette adresse IP appartient à Black HOST Ltd (AS 12989), qui gère 9 adresses IP dans notre système de surveillance. Parmi celles-ci, 1,440 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 3 /10.

État du réseau : Ce réseau semble être bien entretenu et présente peu d'indicateurs de menace.

Analyse comparative

Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence

84 %

Classement mondial des menaces

Cette adresse IP est plus dangereuse que 84 % parmi toutes les adresses IP de notre base de données.

Percentile de risque élevé

Comparaison mondiale

Par rapport aux adresses IP signalées à l'échelle mondiale par 312 346

Niveau de menace 8/10 moyenne : 6,0 +
Nombre total de Reports 261 moyenne : 18 ++

Comparaison des réseaux

Comparé aux adresses IP de 10 dans l'ASN 12989

Niveau de menace 8/10 Moyenne du réseau : 8,1 =
Nombre total de Reports 261 Moyenne du réseau : 256 =
Black HOST Ltd, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 3 /10

Comparaison géographique

Comparé aux adresses IP de 3 466 sur CA

Niveau de menace 8/10 Moyenne nationale : 5,9 +
Nombre total de Reports 261 Moyenne nationale : 17 ++
Indicateurs :
++ Beaucoup plus élevé + Plus élevé = Similaire - Inférieur -- Beaucoup plus bas

Répartition géographique des menaces

292 711 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 17 660 Journaux

FEED

Principales sources de menaces

  1. 01
    US
    United States US
    65 787 22.5%
  2. 02
    IN
    India IN
    49 120 16.8%
  3. 03
    CN
    China CN
    35 633 12.2%
  4. 04
    BR
    Brazil BR
    15 556 5.3%
  5. 05
    DE
    Germany DE
    10 500 3.6%
  6. 06
    PK
    Pakistan PK
    8 479 2.9%
  7. 07
    ID
    Indonesia ID
    8 404 2.9%
  8. 08
    SG
    Singapore SG
    8 312 2.8%
  9. 09
    RU
    Russia RU
    6 394 2.2%
  10. 10
    NL
    Netherlands NL
    6 295 2.2%

+40 d'autres pays

NIVEAU DE MENACE
FAIBLE MED ÉLEVÉ

Les données géographiques sont agrégées et anonymisées. Aucune information personnelle n'est affichée.

Carte : simplemaps.com (MIT License)

Propriétés intellectuelles associées

Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement

Règles d'exportation et de Firewall Rules

Télécharger les données relatives aux menaces ou générer des Firewall Rules pour bloquer cette adresse IP

Rapport JSON

Format de données structuré permettant l'intégration avec des outils de sécurité et des systèmes SIEM.

{
    "ip_address": "86.54.31.32",
    "threat_level": 8,
    "confidence_score": 87,
    "total_reports": 261,
    "country_code": "CA",
    "isp_name": "Black HOST Ltd",
    "asn": "12989",
    "first_reported": "2025-08-15 04:33:49",
    "last_reported": "2026-08-06 10:11:19",
    "exported_at": "2026-08-06T18:21:28+02:00",
    "source": "https://reportedip.com/ip/86.54.31.32/"
}

GDPR Compliant : les exportations ne contiennent que des données relatives aux menaces liées aux adresses IP. Elles ne contiennent aucune information personnelle ni aucun détail concernant les auteurs des signalements.