REPUTACIÓN DE IP

¿Esta dirección IP es maliciosa?

Pega una IP y descubre en segundos si ya se vio en ataques, botnets, escáneres o infraestructura de comando y control — con inteligencia de amenazas actualizada.

Verificar una IP ahora

Gratis · sin registro · resultado inmediato.

Qué muestra la verificación

1
ReputaciónSi la IP aparece en nuestra base de indicadores de ataque conocidos.
2
ComportamientoSi está escaneando internet en masa (ruido) o es parte de un servicio legítimo.
3
ContextoA qué malware o campaña está asociada la IP, cuándo se vio por última vez.

Por qué verificar una IP

Las direcciones IP son el origen de buena parte de los ataques: escaneos en busca de puertos abiertos, intentos de acceso, distribución de malware y servidores de comando y control. Antes de liberar un acceso, investigar un log sospechoso o bloquear tráfico, conocer la reputación de la IP ahorra tiempo y evita errores.

Si una IP aparece en bases de indicadores de ataque, es señal de que ya se observó en actividad maliciosa. Si solo escanea internet en masa, es ruido de fondo — y distinguir ambos evita bloqueos innecesarios y concentra la atención en lo importante.

De dónde vienen los datos

  • Base de IOCs de Vexday, alimentada por abuse.ch (ThreatFox, URLhaus, MalwareBazaar) — infraestructura de malware real.
  • GreyNoise Community, que clasifica IPs que escanean internet en masa (el ruido de fondo de internet).
  • Resultados en caché hasta 14 días, para respuestas rápidas y consistentes.

Preguntas frecuentes

¿Es gratis?
Sí. La verificación de reputación de IP es gratuita y no exige registro. Solo pega la dirección y consulta.
¿Qué significa ‘ruido’ (noise)?
Son IPs que escanean toda la internet de forma automatizada, sin apuntarte específicamente. No siempre son maliciosas, pero generan mucho ruido en los logs — por eso se marcan aparte.
¿Verificar IP reemplaza un firewall?
No. La verificación es una consulta de reputación para apoyar decisiones (investigar, bloquear, liberar). La defensa depende de firewall, monitoreo y buenas prácticas.
¿Cada cuánto se actualizan los datos?
Nuestra base de indicadores se actualiza cada pocas horas desde las fuentes abiertas. La consulta en vivo a GreyNoise trae el estado más reciente para IPs fuera de la base.

Verifica una IP sospechosa ahora

Pega la dirección y ve el resultado en segundos — gratis, sin registro.

Verificar una IP ahora