185.220.100.240 est-il sûr ? Rapport d'analyse IP

Suspect Data Center/Web Hosting/Transit

Germany DE · Haßfurt, Bavaria · F3 Netze e.V.

Menace connue Score d'abus élevé PTR trouvé

0 Score de risque

Suspect

Score d'abus 100% AbuseIPDB

Signalements 924 total

Rapporteurs 0 utilisateurs

Sources de menaces 1 correspondances

Domaines 0 associés

Partager : Twitter Facebook LinkedIn

JSON CSV

Cette IP est-elle sûre ?

Résultats clés

Verdict global

Cette adresse IP présente des signaux suspects.

AbuseIPDB: 100% confiance d'abus

924 signalements par 0 utilisateurs

Intelligence de menaces

Menace connue — 1 source

Sources d'analyse

AbuseIPDB Signalé

Score de confiance: 100%

Flux de menaces Détecté

1 correspondances

Géolocalisation Trouvé

Germany · Haßfurt

DNS inverse Trouvé

tor-exit-13.zbau.f3netze.de

Résumé

Verdict: Suspect

Germany (Haßfurt)

F3 Netze e.V.

AbuseIPDB: 100%

Menace connue (1 sources)

Analyser une autre IP

Informations de géolocalisation

Pays	Germany DE
Ville	Haßfurt, Bavaria
ISP	F3 Netze e.V.
Organisation	F3 Netze e.V
ASN	AS205100 F3 Netze e.V.

Détails réseau

ISP

F3 Netze e.V.

Organisation

F3 Netze e.V

ASN

AS205100 F3 Netze e.V.

Rapport AbuseIPDB

100%

Score d'abus

924

Signalements

0

Rapporteurs

Data Center/Web Hosting/Transit

Évaluation

Mauvaise réputation

Cette IP a été largement signalée.

Intelligence de menaces 1 source

TOR Exit Nodes tor

Détecté dans le flux TOR Exit Nodes

DNS inverse (PTR)

            tor-exit-13.zbau.f3netze.de
          

Qu'est-ce que 185.220.100.240 ?

185.220.100.240 est une adresse IP qui a été analysée par ScamSandbox. D'après notre analyse automatisée, cette adresse IP présente des caractéristiques suspectes couramment associées à des activités malveillantes.

L'adresse IP 185.220.100.240 est localisée en Haßfurt, Germany et est opérée par le fournisseur d'accès F3 Netze e.V. (AS205100 F3 Netze e.V.). L'organisation associée est F3 Netze e.V.

La résolution DNS inverse (PTR) de cette adresse IP pointe vers tor-exit-13.zbau.f3netze.de, ce qui fournit un contexte supplémentaire sur l'infrastructure à laquelle cette IP appartient.

D'après la base de données AbuseIPDB, cette adresse IP a un score de confiance d'abus de 100% avec 924 signalements d'abus. Un score de confiance supérieur à 50% indique que cette IP a été signalée de manière significative pour des activités abusives, incluant le spam, le scan de ports, le brute force ou d'autres comportements malveillants.

Cette adresse IP a été identifiée comme une menace connue dans nos bases de données de renseignement sur les menaces. Elle apparaît dans 1 flux de renseignement sur les menaces. Les catégories de menaces identifiées incluent : TOR Exit Nodes .

Le score de risque global attribué à 185.220.100.240 par ScamSandbox est de 40/100 (où 100 représente le risque le plus élevé). Ce score est calculé en pondérant les signaux provenant d'AbuseIPDB, des flux de renseignement sur les menaces, de la géolocalisation, du DNS inverse et des signalements communautaires.

Verdicts des fournisseurs de sécurité pour 185.220.100.240

Le tableau ci-dessous présente le verdict de chaque source de sécurité vérifiée lors de cette analyse. Un résultat Signalé signifie que la source a détecté une activité malveillante ou abusive. Sain signifie qu'aucune menace n'a été détectée.

AbuseIPDB Base de données de signalements d'abus d'adresses IP

Signalé (100%)

Renseignement sur les menaces Flux de renseignement multi-sources (TOR, botnets, malware)

Menace détectée (1 feed)

Noeud de sortie TOR Vérification du réseau d'anonymisation TOR

Noeud TOR confirmé

DNS inverse Enregistrement PTR et nom d'hôte associé

tor-exit-13.zbau.f3netze.de

Evaluation globale ScamSandbox

Suspect (40/100)

Que faire avec 185.220.100.240 ?

Si vous avez observé du trafic provenant de cette adresse IP ou si elle a tenté de se connecter à vos systèmes, voici les mesures recommandées :

N'interagissez pas avec cette adresse IP — ne répondez pas aux requêtes suspectes et ne cliquez pas sur les liens associés.
Bloquez l'adresse IP dans votre pare-feu — ajoutez 185.220.100.240 à votre liste de blocage (iptables, UFW, Windows Firewall, ou votre pare-feu réseau).
Signalez l'IP — soumettez un signalement sur AbuseIPDB pour aider la communauté.
Vérifiez vos journaux — examinez les logs de votre serveur/pare-feu pour identifier toute activité suspecte provenant de cette IP.
Contactez l'hébergeur — si l'activité malveillante persiste, contactez le FAI ou l'hébergeur (F3 Netze e.V.) pour signaler l'abus.

Questions fréquemment posées sur 185.220.100.240

D'après notre analyse, 185.220.100.240 n'est pas considérée comme sûre. L'adresse IP a été signalée comme suspecte avec un score de risque de 40/100 et est identifiée comme une menace connue dans nos flux de renseignement. Nous recommandons de bloquer cette IP.

L'adresse IP 185.220.100.240 est gérée par F3 Netze e.V. (organisation : F3 Netze e.V) , avec le numéro de système autonome AS205100 F3 Netze e.V.. Elle est localisée en Haßfurt, Germany. Le FAI est responsable du bloc d'adresses IP qui inclut 185.220.100.240, mais l'utilisateur final qui contrôle le serveur peut être un client de ce FAI.

Oui, 185.220.100.240 est identifiée comme un noeud de sortie TOR. Les noeuds de sortie TOR sont les derniers relais du réseau TOR — le trafic passant par TOR apparaît comme provenant de l'adresse IP du noeud de sortie. Cela signifie que le trafic malveillant observé depuis cette IP pourrait provenir de n'importe quel utilisateur TOR dans le monde, et pas nécessairement de l'opérateur du noeud. Cependant, les noeuds de sortie TOR sont souvent utilisés pour des activités d'anonymisation qui peuvent inclure du scan, du brute force ou du spam. Il est recommandé de bloquer les noeuds de sortie TOR si votre service n'a pas besoin d'être accessible via TOR.

Oui, 185.220.100.240 est une menace connue. Cette adresse IP apparaît dans 1 flux de renseignement sur les menaces. Les catégories de menaces identifiées incluent : TOR Exit Nodes. Cela signifie que cette IP a été associée à des activités malveillantes telles que le scan de ports, le brute force, la distribution de malware, l'exploitation de botnets, ou des attaques par déni de service. Il est fortement recommandé de bloquer cette adresse IP et de signaler toute activité suspecte.

Signalements communautaires