Elevated Risk
Die IP-Adresse 147.185.133.148 ist eine Adresse mit moderatem bis hohem Risiko, die über die Infrastruktur der Google Cloud Platform in den Vereinigten Staaten betrieben wird, mit insgesamt 170 Missbrauchsmeldungen im Zusammenhang mit allgemeinen Hacking-Aktivitäten, einschließlich Einbruchsversuchen und Ausnutzung von Schwachstellen. Die IP-Adresse, die ASN AS396982 unter GOOGLE-CLOUD-PLATFORM zugeordnet ist, wird seit September 2025 von automatisierten Honeypot-Sensoren erkannt, wobei die jüngsten bestätigten Meldungen auf Mai 2026 datieren.
Die Erkennungsdaten zeigen 20 unterschiedliche Meldungen von automatisierten Honeypot-Quellen, die hacking-bezogenes Verhalten dieser Adresse zuordnen, mit einem Bedrohungswert von 7 von 10 und einem Confidence Rating von 74 Prozent. Die Aktivitätsfrequenz ist mit 3 von 10 relativ niedrig, was auf periodisches statt kontinuierliches Engagement hindeutet, doch der andauernde Meldezeitraum von ungefähr acht Monaten deutet auf persistentes statt opportunistisches Verhalten hin. Die Konzentration der Meldungen in der Cloud-Infrastruktur ist bemerkenswert, da kompromittierte Cloud-Instanzen häufig als Sprungbrett für weitere Angriffe genutzt werden, wodurch Akteure ihre Herkunft anonymisieren können, während sie vom Ruf eines vertrauenswürdigen Hosting-Anbieters profitieren.
Die dominierende Bedrohungskategorie, die gegen diese IP-Adresse erfasst wurde, umfasst allgemeine Hacking-Aktivitäten, was unbefugte Zugriffsversuche, Ausnutzung verwundbarer Dienste und das Sondieren von Einstiegspunkten in Zielsysteme umfasst. Dieses Muster deutet darauf hin, dass die Adresse möglicherweise exponierte Dienste wie SSH, RDP oder Web-Anwendungen scannt oder Brute-Force-Angriffe durchführt. Während eine Aktivitätsfrequenz von 3/10 auf Engagement in Bursts statt auf ständige Angriffe hindeutet, könnte jeder erfolgreiche Einbruch dauerhaften Zugang zu nachgelagerten Systemen gewähren, was diese Adresse zu einer glaubwürdigen Bedrohung für jeden offen zugänglichen Dienst macht.
Site-Betreiber sollten sofort Verbindungen von dieser Adresse auf der Ebene der Netzwerkperimeter-Firewall blockieren oder stark rate-limitieren. Die Implementierung von fail2ban oder gleichwertigen logbasierten Intrusion-Prevention-Tools kann wiederholte Verbindungsversuche von derselben Quelle automatisch erkennen und darauf reagieren. Alle exponierten Dienste sollten starke, eindeutige Anmeldedaten erzwingen und Root- oder administrativen Zugang nach Möglichkeit deaktivieren. Eine kontinuierliche Überwachung der Authentifizierungslogs nach Quell-IP 147.185.133.148 wird empfohlen, und alle übereinstimmenden Einträge sollten eine sofortige Sicherheitsüberprüfung auslösen.
JP 
BE 
HK 
RU 
KE 
MX 
AE 
PH 
BG 
SE