Critical Threat
IP 103.86.198.162 ist eine Hochrisiko-Adresse, die aus Bangladesch stammt und eine schwerwiegende Bedrohung für exponierte SSH-Dienste darstellt, mit einem Bedrohungsgrad von 10/10 und 683 gemeldeten Missbrauchsmeldungen, die über automatisierte Honeypot-Sensoren über einen Zeitraum von etwa sieben Monaten erfasst wurden. Die IP-Adresse, die von MAISHA NET unter ASN AS18109 betrieben wird, war durchgehend in SSH Brute-Force-Angriffe verwickelt, wobei jüngste Aktivitäten bis Juni 2026 dokumentiert wurden und erste Meldungen bis November 2025 zurückreichen, was auf ein anhaltendes bösartiges Verhalten hindeutet, anstatt auf einen kurzen oder isolierten Vorfall.
Die Erkennungsdaten zeigen ein konsistentes und aggressives Muster von SSH Brute-Force-Versuchen, wobei mehrere fail2ban-Sensoren zwischen 25 und 38 Verstöße bei verschiedenen Erkennungsereignissen aufzeichneten, und Suricata-Warnungen aktive SSH-Sitzungen auf erwarteten Ports in Kombination mit Brute-Force-Aktivität bestätigen. Mit 20 gemeldeten SSH-Vorfällen, 3 allgemeinen Hacking-Versuchen und 1 klassifizierten kompromittierten Host unter den aktuellsten Meldungen demonstriert die IP-Adresse eine fokussierte, aber vielseitige Angriffsmethodik. Der Confidence Score von 76% und die mit 5/10 bewertete Aktivitätsfrequenz deuten darauf hin, dass es sich um einen hartnäckigen Bedrohungsakteur handelt, anstatt um ein opportunistisches Scanning, und das Volumen der Meldungen aus 20 separaten Honeypot-Quellen deutet auf eine weit verbreitete Exposition gegenüber dieser bösartigen Adresse hin.
SSH Brute-Force-Angriffe stellen ein konkretes und signifikantes Risiko für jeden Server mit exponiertem Port 22 oder nicht-standardmäßigen SSH-Ports dar, da eine erfolgreiche Authentifizierung den Angreifern sofortigen Shell-Zugang zum zugrunde liegenden System gewährt. Sobald sie sich im Inneren befinden, installieren Bedrohungsakteure typischerweise Backdoors, exfiltrieren Daten oder nutzen den kompromittierten Host, um weitere Angriffe auf andere Ziele zu starten, wodurch die Opfer-Infrastruktur effektiv in eine Angriffsplattform umgewandelt wird. Die mit dieser IP-Adresse verbundene Klassifizierung als kompromittierter Host deutet darauf hin, dass entweder der aktuelle Host oder frühere Ziele möglicherweise bereits unter unautorisierter Kontrolle stehen, was die Gefahr für jede Organisation, die diesen Datenverkehr in ihren Protokollen vorfindet, erhöht.
Site-Betreiber sollten IP 103.86.198.162 sofort auf Firewall- oder Netzwerkperimeterebene blockieren, um eingehende Verbindungen zu verhindern, und eine schlüsselbasierte Authentifizierung für allen SSH-Zugang implementieren, während sie die kennwortbasierte Anmeldung vollständig deaktivieren. Die Konfiguration von fail2ban zur dynamischen Sperrung wiederholter SSH-Authentifizierungsfehler blockiert automatisch Brute-Force-Versuche, und das Verschieben von SSH auf einen nicht-standardmäßigen Port reduziert die Exposition gegenüber automatisiertem Scanning erheblich. Regelmäßige Überwachung der Authentifizierungsprotokolle auf Versuche, die von dieser IP-Adresse ausgehen, sowie die Durchsetzung starker, komplexer Kennwörter für alle verbleibenden kennwortauthentifizierten Konten werden die Abwehrmaßnahmen gegen diesen hartnäckigen Bedrohungsakteur weiter verstärken.
NL 
UA 
GB 
RO