Elevated Risk
Elevated threat level 8/10 for IP 87.118.116.103 from 9 reported incidents.
Behavioral profile indicates cyber threat activity with 59% confidence.
Plus menaçant qu’89 % des adresses IP surveillées
Adresse IP
87.118.116.103
IPv4
Public
Tor Exit Node
DE
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Above Average Risk
Germany
Lieu
Keyweb AG
ASN 31103
9
Reports
Mixte
Source des données
Threat Categories
Brute-Force
7
Web App Attack
4
WP Version Scanning
1
WP Plugin Scanning
1
WP Config Exposure
1
Détails techniques
Brute-force attacks systematically attempt password combinations against authentication systems.
Mesures d'atténuation recommandées
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 3 weeks indicates persistent threat actor operations.
Première observation
11. septembre 2026
Dernière activité
3. octobre 2026
Récents (7 jours)
1 incidents
Reputable Network
This IP is hosted on a network (ASN 31103) with generally good reputation. The ISP Keyweb AG maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Enhanced monitoring recommended. Review logs for interactions with this IP.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
1/10
Very Low
Confidence Score
59%
High Confidence
Confidence History
16. Mai 2026 - 3. Oct 2026
59%
Actuel
Stable
Tendance
Rapports de sécurité (9)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| WP Plugin Scanning WP Version Scanning WP Config Exposure | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% |
Détails techniques
Informations générales
- Adresse IP
- 87.118.116.103
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Nœud de sortie Tor
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
DE
- ASN
- AS31103
- FAI
- Keyweb AG
Informations DNS
- Reverse DNS
- ns.tor-exit-4.artikel5ev.de
- Record PTR
- Oui
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 9
- Première publication
- 16 Mai 2026
- Dernière mise à jour
- 3 Oct 2026, 00:32
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
89
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 89 % parmi toutes les adresses IP de notre base de données.
Percentile de risque élevéComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 832 725
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
9
moyenne : 9
=
Comparaison des réseaux
Comparé aux adresses IP de 13 dans l'ASN 31103
Niveau de menace
8/10
Moyenne du réseau : 6,2
+
Nombre total de Reports
9
Moyenne du réseau : 3
++
Comparaison géographique
Comparé aux adresses IP de 18 386 sur DE
Niveau de menace
8/10
Moyenne nationale : 7,3
=
Nombre total de Reports
9
Moyenne nationale : 30
--
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
11 Sep 2026
1 Reports
Moyenne quotidienne
0.1
Reports/jour
Les plus actifs
Saturday
3 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Brute-Force
7
Web App Attack
4
WP Plugin Scanning
1
WP Version Scanning
1
WP Config Exposure
1
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 07:00 avec les Reports d'2
Activité hebdomadaire
Répartition géographique des menaces
757 033 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 30 009 Journaux
FEED
Principales sources de menaces
-
01
United States148 162 19.6% -
02
Brazil111 851 14.8% -
03
India87 178 11.5% -
04
China46 071 6.1% -
05
SC29 252 3.9% -
06
Germany18 388 2.4%
-
07
Netherlands17 984 2.4% -
08
Pakistan17 811 2.4% -
09
Argentina16 266 2.1% -
10
Colombia15 169 2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
12
Propriétés intellectuelles associées
6.1/10
Menace moyenne
18%
Confiance moyenne
6
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
84.19.186.30
4/10
Confiance
28%
Reports
2
Lieu
DE
DE
87.118.110.27
6/10
Confiance
23%
Reports
3
Lieu
DE
DE
217.114.222.177
4/10
Confiance
23%
Reports
1
Lieu
DE
DE
87.118.126.246
6/10
Confiance
23%
Reports
1
Lieu
DE
DE
84.19.162.215
4/10
Confiance
23%
Reports
1
Lieu
DE
DE
87.118.124.36
4/10
Confiance
23%
Reports
1
Lieu
DE
DE
87.118.116.90
7/10
Confiance
21%
Reports
2
Lieu
DE
DE
87.118.122.30
7/10
Confiance
18%
Reports
1
Lieu
DE
DE
87.118.116.12
7/10
Confiance
16%
Reports
2
Lieu
DE
DE
84.19.182.20
7/10
Confiance
11%
Reports
1
Lieu
DE
DE
95.169.191.176
10/10
Confiance
10%
Reports
8
Lieu
DE
DE
87.118.94.212
7/10
Confiance
2%
Reports
1
Lieu
DE
DE
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
2
Propriétés intellectuelles associées
7/10
Menace moyenne
19%
Confiance moyenne
2
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.1/10
Menace moyenne
100%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
213.209.159.208
10/10
Confiance
100%
Reports
1 035
FAI
Feo Prest SRL
136.92.16.48
8/10
Confiance
100%
Reports
231
FAI
Google LLC
193.24.211.218
10/10
Confiance
100%
Reports
123
FAI
Data Campus Lim...
136.92.26.87
10/10
Confiance
100%
Reports
96
FAI
Google LLC
62.80.98.102
10/10
Confiance
100%
Reports
53
FAI
euNetworks GmbH
2a0f:ca80:b00b:8089::5
8/10
Confiance
100%
Reports
47
FAI
TechTies Inc.
136.92.29.89
8/10
Confiance
100%
Reports
40
FAI
Google LLC
35.234.68.116
10/10
Confiance
100%
Reports
38
FAI
Google LLC
34.159.0.93
8/10
Confiance
100%
Reports
37
FAI
Google LLC
34.185.254.148
8/10
Confiance
100%
Reports
27
FAI
Google LLC
167.172.176.118
10/10
Confiance
100%
Reports
23
FAI
DigitalOcean, LLC
151.243.113.84
8/10
Confiance
100%
Reports
17
FAI
Dedik Services ...
45.140.42.24
10/10
Confiance
100%
Reports
16
FAI
Clouvider Limited
213.165.52.39
10/10
Confiance
100%
Reports
14
FAI
Chsl One Ltd
194.94.79.252
8/10
Confiance
100%
Reports
14
FAI
Verein zur Foer...
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
10/10
Menace moyenne
59%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
36.80.185.87
10/10
Confiance
59%
Reports
4
Lieu
ID
ID
2a00:1e88:4344:2200:d500:ad88:f041:e2e0
10/10
Confiance
59%
Reports
6
Lieu
RU
RU
202.141.82.49
10/10
Confiance
59%
Reports
4
Lieu
IN
IN
36.80.174.172
10/10
Confiance
59%
Reports
4
Lieu
ID
ID
105.157.131.218
10/10
Confiance
59%
Reports
4
Lieu
MA
MA
2001:9e8:7eb4:9afc:4d21:ff76:2839:31cb
10/10
Confiance
59%
Reports
4
Lieu
DE
DE
2400:ff00:280:d8c:b1bf:d018:7cec:9bd4
10/10
Confiance
59%
Reports
4
Lieu
LK
LK
178.221.31.221
10/10
Confiance
59%
Reports
4
Lieu
RS
RS
117.212.254.122
10/10
Confiance
59%
Reports
4
Lieu
IN
IN
79.127.141.36
10/10
Confiance
59%
Reports
4
Lieu
DE
DE
45.234.222.229
10/10
Confiance
59%
Reports
4
Lieu
BR
BR
190.107.228.70
10/10
Confiance
59%
Reports
4
Lieu
CL
CL
2400:adc1:1d8:6400:6dba:62ac:e898:fab7
10/10
Confiance
59%
Reports
4
Lieu
PK
PK
2a00:a041:ea44:4600:b17f:cdc9:b7e0:c92f
10/10
Confiance
59%
Reports
4
Lieu
IL
IL
117.193.9.132
10/10
Confiance
59%
Reports
4
Lieu
IN
IN