Significant Threat
IP 88.204.245.66 identified as significant threat (8/10) from 7 events.
Multiple malicious indicators detected. Confidence level: 74%.
Plus menaçant qu’90 % des adresses IP surveillées
Adresse IP
88.204.245.66
IPv4
Public
KZ
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Top 10% High Threat
Kazakhstan
Lieu
JSC Kazakhtelecom
ASN 9198
7
Reports
Mixte
Source des données
Threat Categories
Brute-Force
7
SSH
7
Détails techniques
Brute-force attacks systematically attempt password combinations against authentication systems.
Mesures d'atténuation recommandées
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 2 weeks indicates persistent threat actor operations.
Première observation
14. septembre 2026
Dernière activité
30. septembre 2026
Récents (7 jours)
4 incidents
Moderate Network Risk
The network hosting this IP (ASN 9198, operated by JSC Kazakhtelecom) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recommandations en matière de sécurité
Implement rate limiting or temporary blocking measures.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
8/10
High
Critical
Fréquence des activités
3/10
Low
Confidence Score
74%
High Confidence
Confidence History
14. Sep 2026 - 30. Sep 2026
74%
Actuel
Stable
Tendance
Rapports de sécurité (7)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Nouveau | SSH Brute-Force | Community | 75% |
| SSH Brute-Force | Community | 75% | |
| SSH Brute-Force | Community | 75% | |
| Brute-Force SSH | Honeypot | 75% | |
| Brute-Force SSH | Honeypot x3 | 75% | |
| Brute-Force SSH | Honeypot x3 | 75% | |
| Brute-Force SSH | Honeypot | 75% |
Détails techniques
Informations générales
- Adresse IP
- 88.204.245.66
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
KZ
- ASN
- AS9198
- FAI
- JSC Kazakhtelecom
Informations DNS
- Reverse DNS
- mail.spjet.kz
- Record PTR
- Oui
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 7
- Première publication
- 14 Sep 2026
- Dernière mise à jour
- 30 Sep 2026, 19:28
Réputation du réseau
Analyse de l'ensemble du réseau (ASN) auquel appartient cette adresse IP, fournissant des informations contextuelles sur le fournisseur d'hébergement et les tendances en matière de menaces à l'échelle du réseau.
Identité réseau
AS9198
JSC Kazakhtelecom
KZ
Évaluation des menaces réseau
4/10
Ce réseau présente de faibles indicateurs de menace et une activité suspecte minime.
Statistiques du réseau
139
Nombre total d'adresses IP surveillées
636
Nombre total de Reports
4.6
Reports par adresse IP
Contexte réseau
Cette adresse IP appartient à JSC Kazakhtelecom (AS 9198), qui gère 139 adresses IP dans notre système de surveillance. Parmi celles-ci, 636 ont été signalées pour des activités suspectes, ce qui a entraîné un niveau de menace à l'échelle du réseau de 4 /10.
Avis concernant le réseau :
Ce réseau présente certains schémas d'activité suspects. Surveillez les interactions avec les adresses IP provenant de cet ASN.
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
90
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 90 % parmi toutes les adresses IP de notre base de données.
Les 10 % les plus dangereuxComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 806 214
Niveau de menace
8/10
moyenne : 6,3
+
Nombre total de Reports
7
moyenne : 9
-
Comparaison des réseaux
Comparé aux adresses IP de 832 dans l'ASN 9198
Niveau de menace
8/10
Moyenne du réseau : 5,2
++
Nombre total de Reports
7
Moyenne du réseau : 2
++
JSC Kazakhtelecom, site spécialisé dans la sécurité réseau, attribue un niveau de menace global de 4 /10
Comparaison géographique
Comparé aux adresses IP de 1 903 sur KZ
Niveau de menace
8/10
Moyenne nationale : 5,4
+
Nombre total de Reports
7
Moyenne nationale : 5
++
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
14 Sep 2026
3 Reports
Moyenne quotidienne
0.2
Reports/jour
Les plus actifs
Monday
3 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Brute-Force
7
SSH
7
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 10:00 avec les Reports d'2
Activité hebdomadaire
Répartition géographique des menaces
733 186 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 28 963 Journaux
FEED
Principales sources de menaces
-
01
United States143 190 19.5% -
02
Brazil110 727 15.1% -
03
India82 109 11.2% -
04
China44 727 6.1% -
05
SC29 233 4% -
06
Germany17 474 2.4% -
07
Netherlands17 459 2.4% -
08
Pakistan16 628 2.3% -
09
Argentina16 188 2.2% -
10
Colombia15 132 2.1%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
20
Propriétés intellectuelles associées
8.9/10
Menace moyenne
58%
Confiance moyenne
18
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
95.58.221.186
10/10
Confiance
91%
Reports
9
Lieu
KZ
KZ
95.58.255.251
10/10
Confiance
88%
Reports
130
Lieu
KZ
KZ
82.200.235.132
8/10
Confiance
87%
Reports
9
Lieu
KZ
KZ
89.218.93.13
10/10
Confiance
85%
Reports
16
Lieu
KZ
KZ
92.47.46.174
8/10
Confiance
83%
Reports
24
Lieu
KZ
KZ
89.218.69.66
10/10
Confiance
71%
Reports
116
Lieu
KZ
KZ
178.89.169.214
8/10
Confiance
70%
Reports
7
Lieu
KZ
KZ
95.59.184.162
10/10
Confiance
59%
Reports
4
Lieu
KZ
KZ
5.63.107.70
8/10
Confiance
58%
Reports
8
Lieu
KZ
KZ
89.218.147.90
8/10
Confiance
58%
Reports
6
Lieu
KZ
KZ
213.211.95.216
10/10
Confiance
58%
Reports
4
Lieu
KZ
KZ
82.200.226.226
10/10
Confiance
54%
Reports
8
Lieu
KZ
KZ
5.63.111.238
10/10
Confiance
46%
Reports
13
Lieu
KZ
KZ
31.169.25.38
10/10
Confiance
43%
Reports
4
Lieu
KZ
KZ
89.218.245.226
6/10
Confiance
39%
Reports
2
Lieu
KZ
KZ
89.218.229.170
10/10
Confiance
36%
Reports
4
Lieu
KZ
KZ
145.255.169.245
4/10
Confiance
35%
Reports
2
Lieu
KZ
KZ
37.151.121.198
8/10
Confiance
33%
Reports
3
Lieu
KZ
KZ
95.56.166.242
10/10
Confiance
32%
Reports
5
Lieu
KZ
KZ
88.204.167.102
10/10
Confiance
32%
Reports
3
Lieu
KZ
KZ
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.3/10
Menace moyenne
84%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
185.136.15.19
10/10
Confiance
94%
Reports
16
FAI
AO ALMAZ
185.136.15.55
8/10
Confiance
94%
Reports
13
FAI
AO ALMAZ
95.58.221.186
10/10
Confiance
91%
Reports
9
FAI
JSC Kazakhtelecom
185.136.15.82
10/10
Confiance
89%
Reports
38
FAI
Vlad Cojuhari
95.58.255.251
10/10
Confiance
88%
Reports
130
FAI
JSC Kazakhtelecom
82.200.235.132
8/10
Confiance
87%
Reports
9
FAI
JSC Kazakhtelecom
145.249.125.36
10/10
Confiance
85%
Reports
62
FAI
Kar-Tel LLC
89.218.93.13
10/10
Confiance
85%
Reports
16
FAI
JSC Kazakhtelecom
185.206.32.100
8/10
Confiance
84%
Reports
10
FAI
Cloud Master LLP
92.47.46.174
8/10
Confiance
83%
Reports
24
FAI
JSC Kazakhtelecom
212.154.234.9
10/10
Confiance
81%
Reports
170
FAI
JSC Kazakhtelecom
185.136.15.81
10/10
Confiance
78%
Reports
36
FAI
Vlad Cojuhari
5.180.42.23
8/10
Confiance
75%
Reports
7
FAI
NLS Kazakhstan LLC
185.233.3.95
10/10
Confiance
72%
Reports
199
FAI
Enterprise Clou...
146.59.95.254
10/10
Confiance
72%
Reports
70
FAI
OVH SAS
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
8.4/10
Menace moyenne
74%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
2a01:4f8:c012:4640::1
10/10
Confiance
74%
Reports
49 082
Lieu
DE
DE
207.90.244.27
8/10
Confiance
74%
Reports
16 346
Lieu
US
US
143.198.150.150
8/10
Confiance
74%
Reports
13 119
Lieu
US
US
164.92.82.91
8/10
Confiance
74%
Reports
12 475
Lieu
US
US
137.184.32.56
8/10
Confiance
74%
Reports
12 214
Lieu
US
US
64.23.214.73
8/10
Confiance
74%
Reports
12 193
Lieu
US
US
209.38.70.156
8/10
Confiance
74%
Reports
12 082
Lieu
US
US
146.190.153.30
8/10
Confiance
74%
Reports
12 051
Lieu
US
US
24.199.126.56
8/10
Confiance
74%
Reports
12 030
Lieu
US
US
209.38.131.131
8/10
Confiance
74%
Reports
11 524
Lieu
US
US
94.154.35.215
10/10
Confiance
74%
Reports
10 281
Lieu
NL
NL
139.59.170.85
8/10
Confiance
74%
Reports
8 680
Lieu
GB
GB
178.128.32.203
8/10
Confiance
74%
Reports
8 392
Lieu
GB
GB
176.65.149.212
10/10
Confiance
74%
Reports
6 428
Lieu
NL
NL
176.65.149.31
8/10
Confiance
74%
Reports
5 324
Lieu
NL
NL