Severe Risk
IP 122.173.28.147 ist eine Adresse mit kritischen Risiko, die mit einer Bedrohungsstufe von 10/10 bewertet wurde, klassifiziert als Exploited Host basierend auf 199 Gesamtmissbrauchsmeldungen, die im September 2025 über automatisierte Honeypot-Sensoren eingereicht wurden. Der IP-Ursprung liegt im Netzwerk AS24560 von Bharti Airtel in Indien und stellt eine kompromittierte Endbenutzerverbindung dar, die ohne Wissen des Eigentümers für bösartige Aktivitäten eingesetzt wird.
Erkennungsdaten von automatisierten Honeypot-Sensoren dokumentierten die Exploited Host-Klassifizierung in 20 einzelnen Berichten während September 2025, mit einem Gesamtvolumen von 199 Berichten, die mit dieser Adresse verknüpft sind. Der Confidence Score von 63% spiegelt eine moderate analytische Gewissheit in der Klassifizierung wider und berücksichtigt, dass einige Merkmale mit legitimen Verkehrsmustern übereinstimmen. Die gemeldete Aktivitätsfrequenz von 0/10 deutet darauf hin, dass, obwohl historischer Missbrauch dokumentiert wurde, aktive bösartige Operationen zum Zeitpunkt der letzten Bewertung möglicherweise zurückgegangen sind. Der IP-Verlauf führt zu Bharti Airtel Ltd. Telemedia Services in Indien und deutet darauf hin, dass das kompromittierte System einem Wohn- oder Kleinunternehmens-Breitbandteilnehmer und nicht einem Hosting-Anbieter gehört.
Eine Exploited Host-Kennzeichnung bedeutet, dass unbefugte Parteien die Kontrolle über den Endpunkt erlangt haben und ihn als Angriffsplattform einsetzen, typischerweise um Scanning, Exploiting-Versuche oder die Weiterleitung bösartigen Datenverkehrs durchzuführen, während die wahre Quelle verborgen wird. Die gemeldete Malware- und Exploit-Aktivität bedeutet, dass diese kompromittierte Maschine aktiv an Operationen teilnimmt, die auf andere Netzwerke oder Dienste im Internet abzielen könnten. Das Risiko geht über das kompromittierte System selbst hinaus, da es zur Erzeugung verteilter Angriffe verwendet werden kann, die aufgrund des Wohn-ISP-Ursprungs des Datenverkehrs schwieriger zuzuordnen und zu blockieren sind.
Seitenbetreiber sollten IP 122.173.28.147 an der Netzwerkgrenze als Vorsichtsmaßnahme angesichts der kritischen Bedrohungsbewertung blockieren. Die Implementierung von fail2ban oder ähnlichen Intrusion-Prevention-Tools kann wiederholte bösartige Verbindungsversuche automatisch erkennen und abwehren. Betreiber werden ermutigt, eingehende Verbindungen von dieser Adresse zu protokollieren und zu überwachen, um möglicherweise kompromittierte interne Ressourcen zu identifizieren. Wenn eine dauerhafte Blockierung nicht möglich ist, bietet die Implementierung einer strikten Ratenbegrenzung für exponierte Dienste und die Durchsetzung starker Multi-Faktor-Authentifizierung über administrative Schnittstellen eine bedeutungsvolle Verteidigung gegen die mit kompromittierten Host-Aktivitäten verbundenen Exploitation-Techniken.
