Ana SayfaHome Tehdit VeritabanıThreat Database Tehdit RaporlarıThreat Reports BlogBlog
RehberlerGuides
Tehdit İstihbaratı Nedir?What Is Threat Intelligence? MISP Nedir?What Is MISP? IP Blocklist Nedir?What Is an IP Blocklist? FortiGate'e Feed EklemeAdd Feed to FortiGate Ücretsiz CTİ KaynaklarıFree CTI Resources
Veri & ListelerData & Lists
Tüm ListelerAll Lists Feed ListeleriFeed Lists USOM Domain FeedUSOM Domain Feed SiberKapan Phishing URL FeedSiberKapan Phishing URL Feed FortiGate Saldırı HaritasıFortiGate Attack Map BGP / IP SorgulaBGP / IP Lookup Malware ÖrnekleriMalware Samples
Sisteminize EkleyinAdd to Your System
🔓 Feed Ekleme Rehberi🔓 Feed Setup Guide MISP Feed TAXII 2.1 STIX 2.1 RSS CVE Feed RSS IOC Feed
Veri GönderinContribute Data
FortiGate Webhook KurulumuFortiGate Webhook Setup HoneypotKapan KurSetup HoneypotKapan Nginx Watcher KurSetup Nginx Watcher API DokümantasyonAPI Documentation
HakkındaAbout
HakkımızdaAbout Us MetodolojiMethodology BaşarılarAchievements İletişimContact
109.160.32.117
The Netherlands Datacenter Blocklist'te
SiberKapan Skoru
100
Yüksek Risk

IP Bilgileri

IP Adresi109.160.32.117
ÜlkeThe Netherlands (NL)
ŞehirAmsterdam
ISPBanatsync SRL
Proxy / VPNHayır
DatacenterEvet

ASN / BGP

AS NumarasıAS198364
OrganizasyonGBTCloud
Platform-

SiberKapan Kaydı

İlk Görülme11.10.2026 22:53
Son Görülme05.11.2026 19:08
Rapor Sayısı484
DurumOnaylı - Aktif Blocklist

Tehdit Skoru

Skor100 / 100
SeviyeYüksek Risk
Kaynak Sayısı20

Gürültü SkoruNoise Score

SkorScore49 / 100
SınıfClassToplu taramaMass scanning
Sensör / Port / GünSensors / Ports / Days2 / 314 / 4

Son 90 gün. Yüksek skor, IP'nin çok sayıda sensörü ve portu ayrım gözetmeden taradığını gösterir. Odaklı sınıfı, aktivitenin sensörlerimizden yalnızca birinde yoğunlaştığı anlamına gelir.Last 90 days. A high score means the IP scans many sensors and ports indiscriminately. Focused means its activity is concentrated on only one of our sensors.

Aktivite Zaman Çizelgesi (son 90 gün)Activity Timeline (last 90 days)

2026-08-09: 02026-08-10: 02026-08-11: 02026-08-12: 02026-08-13: 02026-08-14: 02026-08-15: 02026-08-16: 02026-08-17: 02026-08-18: 02026-08-19: 02026-08-20: 02026-08-21: 02026-08-22: 02026-08-23: 02026-08-24: 02026-08-25: 02026-08-26: 02026-08-27: 02026-08-28: 02026-08-29: 02026-08-30: 02026-08-31: 02026-09-01: 02026-09-02: 02026-09-03: 02026-09-04: 02026-09-05: 02026-09-06: 02026-09-07: 02026-09-08: 02026-09-09: 02026-09-10: 02026-09-11: 02026-09-12: 02026-09-13: 02026-09-14: 02026-09-15: 02026-09-16: 02026-09-17: 02026-09-18: 02026-09-19: 02026-09-20: 02026-09-21: 02026-09-22: 02026-09-23: 02026-09-24: 02026-09-25: 02026-09-26: 02026-09-27: 02026-09-28: 02026-09-29: 02026-09-30: 02026-10-01: 02026-10-02: 02026-10-03: 02026-10-04: 02026-10-05: 02026-10-06: 02026-10-07: 02026-10-08: 02026-10-09: 02026-10-10: 02026-10-11: 1 (fail2ban 1)2026-10-12: 02026-10-13: 02026-10-14: 02026-10-15: 02026-10-16: 1 (fail2ban 1)2026-10-17: 02026-10-18: 02026-10-19: 02026-10-20: 02026-10-21: 02026-10-22: 02026-10-23: 02026-10-24: 02026-10-25: 02026-10-26: 02026-10-27: 02026-10-28: 02026-10-29: 240 (honeypot 240)2026-10-30: 02026-10-31: 02026-11-01: 02026-11-02: 02026-11-03: 02026-11-04: 02026-11-05: 242 (honeypot 242)2026-11-06: 0 09.08.2026 06.11.2026
honeypot (482)fail2ban (2) Aktif günActive days 4 En yoğun günBusiest day 242

Çubuk yüksekliği karekök ölçeklidir. Gün üzerine gelince ayrıntı görünür.Bar height uses a square-root scale. Hover a day for details.

Davranış EtiketleriBehaviour Tags

Kimlik bilgisi kaba kuvvetCredential brute forceT1110.001320Sistem keşfiSystem discoveryT1082162

Etiketler honeypot'ta yakalanan komutlardan ve kimlik denemelerinden üretilir. Rakam, son 90 gündeki eşleşme sayısıdır.Tags are derived from commands and login attempts captured on our honeypots. The number is the match count in the last 90 days.

Saldırı ZinciriAttack Chain

Honeypot'ta yakalanan komutların gerçek çalıştırma sırası. Aralarında 6 saatten uzun boşluk olan oturumlar ayrı ziyaret sayılır.The real execution order of commands captured on our honeypot. Sessions more than 6 hours apart count as separate visits.

ZiyaretVisit 1 · 05.11.2026 17:36 · 162 kez tekrarlandırepeated 162 times
  1. 80 giriş denemesi80 login attemptsT1110.001
  2. Oturum açıldı (sahte shell)Logged in (fake shell)T1078
  3. Sistem keşfiSystem discoveryT1082
    uname -s -v -n -r -m

Skor GerekçesiWhy This Score

  • Kendi sensörlerimizde 484 kayıt. Honeypot 482 (1 sensör), Fail2ban (gerçek sunucular) 2 (1 sensör).484 records on our own sensors. Honeypot 482 (1 sensor), Fail2ban (production servers) 2 (1 sensor).
  • Gözlenen saldırı tipleri. SSH honeypot bağlantısı (482), Gerçek sunucuda Fail2ban yasağı (2).Observed attack types. SSH honeypot connection (482), Fail2ban ban on a production server (2).
  • AbuseIPDB'de 3676 rapor var (güven skoru 100).3676 reports on AbuseIPDB (confidence 100).
  • Toplu tarama davranışı (gürültü skoru 49). Çok sayıda hedefi ayrım gözetmeden tarıyor.Mass scanning behaviour (noise score 49). Scans many targets indiscriminately.
  • Son 24 saat içinde aktif.Active within the last 24 hours.

Kaynak Geçmişi

20 kayıt
Kaynak Tipi Feed Saldırı Tipi Port Tarih
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:08
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:08
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:07
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:07
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:06
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:06
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:06
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:05
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:05
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:05
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:04
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:04
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:03
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:03
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:03
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:02
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:02
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:01
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:01
honeypot HoneypotKapan honeypot_ssh 10022 05.11.2026 19:01