Severe Risk
Die IP-Adresse 170.64.228.234 ist eine Hochrisiko-Adresse, die mit SSH-Brute-Force-Angriffen und umfassenderen Hacking-Aktivitäten in Verbindung gebracht wird. Sie wurde von mehreren automatisierten Honeypot-Sensoren erkannt, mit einer maximalen Bedrohungsbewertung von 10/10.
Die Analyse der Berichte von November 2025 zeigt 421 Missbrauchsmeldungen, die dieser von DigitalOcean gehosteten IP-Adresse zugeschrieben werden (AS14061, operierend von australischer Infrastruktur), wobei 20 verschiedene Honeypot-Sensoren Aktivitäten protokolliert haben, die SSH-Brute-Force-Versuche und allgemeine Einbruchsvektoren umfassen. Der Confidence Score von 69% spiegelt das erhebliche Volumen unabhängiger Berichte wider, obwohl die Activity Frequency-Metrik darauf hindeutet, dass die Angriffe in intermittierenden Bursts konzentriert sind, anstatt nachhaltigem Datenverkehr aufzuweisen, was auf automatisierte Scanning-Tools hindeutet, die periodische Kampagnen gegen exponierte SSH-Dienste starten.
SSH-Brute-Force-Angriffe versuchen systematisch, unbefugten Serverzugang zu erlangen, indem sie schnell durch Benutzernamen- und Kennwortkombinationen zyklieren und schwache oder Standard-Anmeldedaten ausnutzen, um Linux-Server und Netzwerkgeräte zu kompromittieren. Das konkrete Risiko umfasst vollständige Serverübernahme, Datenexfiltration und die Nutzung kompromittierter Systeme als Startrampe für weitere Angriffe gegen andere Ziele. Mit 421 unabhängigen Meldungen, die innerhalb eines einzigen Monats in der Honeypot-Infrastruktur protokolliert wurden, repräsentiert die IP-Adresse 170.64.228.234 einen aktiven, entschlossenen Bedrohungsakteur mit ausreichenden Infrastruktur-Ressourcen, um Scanning-Operationen aufrechtzuerhalten.
Organisationen mit exponierten SSH-Diensten sollten ausschließlich Key-based Authentication implementieren, passwordbasierte Authentifizierung vollständig deaktivieren, SSH von Port 22 auf einen nicht-standardisierten Port verlegen und fail2ban konfigurieren, um wiederholte Authentifizierungsfehler automatisch zu blockieren. Regelmäßige Überwachung der Authentifizierungsprotokolle und die Einschränkung des SSH-Zugriffs auf bekannte IP-Bereiche bieten zusätzliche Verteidigungsebenen gegen diese Art automatisierter Bedrohung.
NL 
GB 
SG 
CA