Substantial Risk
Threat level 7/10 for 94.249.195.169 based on 2 documented incidents.
Consistent suspicious behavior patterns. 40% confidence rating.
Plus menaçant qu’88 % des adresses IP surveillées
Adresse IP
94.249.195.169
IPv4
Public
DE
Analyse de la Threat Intelligence
Évaluation automatisée basée sur des données agrégées et anonymisées relatives aux menaces
Above Average Risk
Germany
Lieu
Tom Gewiese
ASN 215365
2
Reports
Honeypot
Source des données
Threat Categories
Hacking
2
Exploited Host
2
Détails techniques
General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.
Mesures d'atténuation recommandées
Keep systems patched, implement intrusion detection, and follow security best practices.
Analyse comportementale
Profil d'activité :
Consistent Activity
Steady malicious activity over 1 days indicates persistent threat actor operations.
Première observation
13. novembre 2026
Dernière activité
14. novembre 2026
Récents (7 jours)
2 incidents
Reputable Network
This IP is hosted on a network (ASN 215365) with generally good reputation. The ISP Tom Gewiese maintains standard security practices.
The malicious activity may represent an isolated compromised system rather than systematic abuse.
Recommandations en matière de sécurité
Configure firewall rules and intrusion detection alerts.
Long-term blocking recommended.
Reputation Summary
Niveau de menace
7/10
High
High
Fréquence des activités
7/10
High
Confidence Score
40%
Medium Confidence
Confidence History
13. Nov 2026 - 14. Nov 2026
40%
Actuel
Stable
Tendance
Rapports de sécurité (2)
| Date | Catégories | Source | Confiance |
|---|---|---|---|
| Nouveau | Hacking Exploited Host | Honeypot x2 | 75% |
| Nouveau | Exploited Host Hacking | Honeypot x2 | 75% |
Détails techniques
Informations générales
- Adresse IP
- 94.249.195.169
- Version IP
- IPv4
- Type de réseau
- Public
- Réseau Tor
- Non
- Classe de réseau
- Class A
Géolocalisation
- Pays
-
DE
- ASN
- AS215365
- FAI
- Tom Gewiese
Informations DNS
- Reverse DNS
- threatoff.eu
- Record PTR
- Oui
- Type de connexion
- Statique
Statistiques
- Nombre total de Reports
- 2
- Première publication
- 13 Nov 2026
- Dernière mise à jour
- 14 Nov 2026, 00:38
Analyse comparative
Comparaison de cette adresse IP avec d'autres adresses figurant dans notre base de données de Threat Intelligence
88
%
Classement mondial des menaces
Cette adresse IP est plus dangereuse que 88 % parmi toutes les adresses IP de notre base de données.
Percentile de risque élevéComparaison mondiale
Par rapport aux adresses IP signalées à l'échelle mondiale par 1 352 021
Niveau de menace
7/10
moyenne : 6,0
+
Nombre total de Reports
2
moyenne : 7
--
Comparaison des réseaux
Comparé aux adresses IP de 18 dans l'ASN 215365
Niveau de menace
7/10
Moyenne du réseau : 6,4
=
Nombre total de Reports
2
Moyenne du réseau : 1
++
Comparaison géographique
Comparé aux adresses IP de 25 867 sur DE
Niveau de menace
7/10
Moyenne nationale : 7,0
=
Nombre total de Reports
2
Moyenne nationale : 24
--
Activity Trends
Activité quotidienne au cours des 30 derniers jours, mettant en évidence les tendances et les pics.
Jour de pointe
13 Nov 2026
1 Reports
Moyenne quotidienne
0.1
Reports/jour
Les plus actifs
Friday
1 Reports
Évolution du niveau de menace au fil du temps, en fonction des catégories signalées et de leur fréquence.
Menace initiale
6/10
Menace actuelle
6/10
Répartition des Threat Categories signalées au fil du temps.
Principales Threat Categories
Exploited Host
2
Hacking
2
Graphiques d'activité indiquant à quels moments cette adresse IP est la plus active au cours de la journée et de la semaine.
Activité horaire
Période de forte activité sur 00:00 avec les Reports d'1
Activité hebdomadaire
Répartition géographique des menaces
1 232 363 incidents liés à des menaces recensés à l'échelle mondiale • Au cours des dernières 24 heures: 20 583 Journaux
FEED
Principales sources de menaces
-
01
Brazil261 723 21.2% -
02
United States213 624 17.3% -
03
India104 161 8.5% -
04
China52 537 4.3% -
05
Argentina42 607 3.5% -
06
SC29 487 2.4% -
07
Mexico28 150 2.3% -
08
Russia27 412 2.2% -
09
Germany25 867 2.1%
-
10
Colombia24 360 2%
+40 d'autres pays
NIVEAU DE MENACE
FAIBLE
MED
ÉLEVÉ
Propriétés intellectuelles associées
Autres adresses IP associées à cette adresse en raison de similitudes au niveau du réseau ou du comportement
Adresses IP provenant d'un même fournisseur de réseau du système autonome (AS).
17
Propriétés intellectuelles associées
6.4/10
Menace moyenne
22%
Confiance moyenne
6
Risque élevé
Risque élevé : plusieurs adresses IP associées ont été signalées
77.90.15.5
6/10
Confiance
28%
Reports
2
Lieu
DE
DE
94.249.177.62
7/10
Confiance
26%
Reports
1
Lieu
DE
DE
94.249.177.61
7/10
Confiance
26%
Reports
1
Lieu
DE
DE
94.249.177.159
7/10
Confiance
26%
Reports
1
Lieu
DE
DE
94.249.177.156
7/10
Confiance
26%
Reports
1
Lieu
DE
DE
5.231.119.205
10/10
Confiance
24%
Reports
3
Lieu
DE
DE
94.249.195.178
6/10
Confiance
24%
Reports
2
Lieu
DE
DE
77.90.63.48
6/10
Confiance
23%
Reports
1
Lieu
DE
DE
5.231.118.61
6/10
Confiance
23%
Reports
1
Lieu
NL
NL
5.231.118.136
6/10
Confiance
23%
Reports
1
Lieu
DE
DE
77.90.63.246
6/10
Confiance
23%
Reports
1
Lieu
DE
DE
5.231.123.85
6/10
Confiance
22%
Reports
1
Lieu
DE
DE
77.90.63.252
6/10
Confiance
22%
Reports
1
Lieu
NL
NL
94.249.186.139
5/10
Confiance
21%
Reports
1
Lieu
DE
DE
94.249.186.191
5/10
Confiance
20%
Reports
1
Lieu
DE
DE
5.231.117.128
6/10
Confiance
19%
Reports
1
Lieu
DE
DE
77.90.63.222
7/10
Confiance
1%
Reports
1
Lieu
NL
NL
Adresses IP appartenant à la même plage de sous-réseau, probablement au même segment de réseau.
1
Propriétés intellectuelles associées
6/10
Menace moyenne
24%
Confiance moyenne
Adresses IP provenant du même pays et présentant des profils de menace similaires.
15
Propriétés intellectuelles associées
9.1/10
Menace moyenne
96%
Confiance moyenne
15
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
2a0e:d604:1:1ab::2
8/10
Confiance
100%
Reports
54
FAI
H2nexus Cloud S...
41.216.189.147
8/10
Confiance
96%
Reports
264
FAI
Private-Hosting...
93.152.221.108
8/10
Confiance
96%
Reports
59
FAI
TechTies Inc.
31.77.15.157
8/10
Confiance
96%
Reports
52
FAI
Fzco
85.155.14.245
10/10
Confiance
96%
Reports
39
FAI
SolidCore Hosti...
85.155.14.246
10/10
Confiance
96%
Reports
38
FAI
SolidCore Hosti...
85.155.14.247
10/10
Confiance
96%
Reports
37
FAI
SolidCore Hosti...
85.155.15.14
7/10
Confiance
96%
Reports
29
FAI
SolidCore Hosti...
77.90.185.244
10/10
Confiance
96%
Reports
22
FAI
Limited Network...
85.155.15.23
7/10
Confiance
96%
Reports
17
FAI
SolidCore Hosti...
34.179.168.163
10/10
Confiance
96%
Reports
15
FAI
Google LLC
172.105.76.7
10/10
Confiance
95%
Reports
33
FAI
Akamai Connecte...
46.128.202.246
10/10
Confiance
94%
Reports
1 298
FAI
Tele Columbus AG
62.214.224.59
10/10
Confiance
94%
Reports
824
FAI
1&1 Versatel GmbH
62.214.226.95
10/10
Confiance
94%
Reports
823
FAI
1&1 Versatel GmbH
Adresses IP présentant un niveau de menace et des Confidence Scores similaires.
15
Propriétés intellectuelles associées
7.1/10
Menace moyenne
40%
Confiance moyenne
8
Risque élevé
Réseau à haut risque : la majorité des adresses IP associées sont signalées
85.155.14.60
7/10
Confiance
40%
Reports
2
Lieu
DE
DE
195.81.249.69
6/10
Confiance
40%
Reports
8
Lieu
FR
FR
151.245.35.236
6/10
Confiance
40%
Reports
8
Lieu
US
US
207.29.207.161
6/10
Confiance
40%
Reports
9
Lieu
US
US
195.189.132.78
6/10
Confiance
40%
Reports
9
Lieu
US
US
161.123.90.126
6/10
Confiance
40%
Reports
10
Lieu
US
US
222.127.220.141
8/10
Confiance
40%
Reports
41
Lieu
PH
PH
202.47.48.161
10/10
Confiance
40%
Reports
20
Lieu
PK
PK
185.223.152.217
10/10
Confiance
40%
Reports
10
Lieu
US
US
4.249.22.82
7/10
Confiance
40%
Reports
2
Lieu
US
US
194.187.178.47
8/10
Confiance
40%
Reports
6
Lieu
HK
HK
117.242.120.253
7/10
Confiance
40%
Reports
2
Lieu
IN
IN
181.54.70.40
7/10
Confiance
40%
Reports
8
Lieu
CO
CO
193.104.126.135
6/10
Confiance
40%
Reports
8
Lieu
US
US
195.81.110.21
6/10
Confiance
40%
Reports
8
Lieu
IT
IT