Critical Alert
IP 168.110.195.99 ist eine Adresse mit kritischem Risiko, die von Sicherheitsüberwachungssystemen als aktive Hacking-Aktivität gekennzeichnet wurde, mit einer Bedrohungsstufe von maximal 10 von 10 und einem Confidence Score von 94 Prozent, der darauf hinweist, dass die bösartige Absicht höchstwahrscheinlich ist.
Netzwerk-Telemetriedaten zeigen, dass 218 separate Abuse-Reports gegen diese IP-Adresse erfasst wurden, die aus Indonesien stammen und über das autonome System AS31898 von Oracle Corporation geleitet werden. Die Adresse wurde erstmals im Mai 2026 gemeldet und blieb bis Juni 2026 aktiv, was eine anhaltende Kampagne von ungefähr zwei Monaten zeigt. Alle 218 Berichte wurden von automatisierten Honeypot-Sensoren generiert, die darauf ausgelegt sind, feindlichen Netzwerkverkehr zu erfassen und zu analysieren, und der Activity Frequency Score von 8 von 10 bestätigt konsistentes, wiederholtes Scannen statt isoliertem oder opportunistischem Scannen.
Die dominante Threat Category für IP 168.110.195.99 ist allgemeine Hacking-Aktivität, die unbefugte Einbruchsversuche, Ausnutzung von Schwachstellen und Brute-Force-Angriffe auf ausgesetzte Dienste umfasst. Mit 218 Reports, die auf einen Zeitraum von zwei Monaten konzentriert sind, hat diese IP ein systematisches Scanning-Verhalten demonstriert, das auf Netzwerk-Edge-Geräte und Dienste abzielt, die möglicherweise ungepatchte Software oder fehlkonfigurierte Authentifizierungsmechanismen enthalten. Das tatsächliche Risiko ist die direkte Kompromittierung betroffener Systeme, potenzielle Datenexfiltration und die Etablierung eines dauerhaften Zugangs für nachfolgende Angriffsphasen.
Betreiber sollten umgehend Verbindungen von dieser IP am Netzwerkperimeter-Firewall blockieren oder ratieren und geolocationbasierte Einschränkungen implementieren, wenn indonesischer Datenverkehr nicht erwartet wird. Der Einsatz oder die Stärkung von Brute-Force-Mitigations-Tools wie fail2ban oder gleichwertigen Authentifizierungsfehler-Sperrrichtlinien wird die Wirksamkeit von Credential-Guessing-Versuchen reduzieren. Die Aufrechterhaltung strenger Patch-Management-Zeitpläne und Intrusion-Detection-Überwachung wird ausgesetzte Dienste weiter gegen die mit dieser Adresse verbundenen Ausnutzungstechniken härten. Regelmäßige Überprüfung von Netzwerkebenen-Abuse-Reports und Integration von IP-Reputations-Feeds werden kontinuierlichen Schutz gegen ähnliche Bedrohungen bieten.
SG 
ES 
CO 
AE 
NL 
FI 
UA 
SC