Notable Threat
Die IP-Adresse 172.236.228.198, die der Akamai Connected Cloud unter ASN AS63949 in den Vereinigten Staaten zugewiesen ist, weist ein hohes Bedrohungsprofil mit einem Bedrohungsniveau von 8/10 auf, gestützt durch insgesamt 216 Missbrauchsmeldungen von 20 verschiedenen automatisierten Honeypot-Sensoren über einen Überwachungszeitraum von August 2025 bis Juni 2026.
Die dominierende gegen diese Adresse identifizierte Bedrohungsaktivität umfasst allgemeine Hacking-Einbruchsversuche, die 18 der gemeldeten Vorfälle ausmachen, ergänzt durch SSH Brute-Force-Sondierung, Web-Anwendungs-Reconnaissance und eine CiscoASA-Port-Scan-Signatur. Der Aktivitätsfrequenz-Score von 6/10 deutet auf eine persistente, nicht sporadische Auseinandersetzung mit der Zielinfrastruktur hin. Die Erkennungsdaten bestätigen Suricata Intrusion-Prevention-Warnungen, die spezifisch mit dem SSH Brute-Force-Muster übereinstimmten, während separate Honeypot-Ereignisse Web-Anwendungs-Sondierungsaktivität und Port-Scan-Signaturen protokollierten, die mit Reconnaissance vor einem Angriff übereinstimmen. Der Konfidenz-Score von 72% spiegelt eine substantiale, aber nicht absolute Attributionsgewissheit wider, die für Cloud-zugewiesene Infrastruktur typisch ist, wo IPs über Kunden-Workloads hinweg wiederverwendet werden können.
SSH Brute-Force-Angriffe stellen eine konkrete Credential-Guessing-Bedrohung dar, die auf exponierte Secure Shell-Dienste abzielt, wobei eine erfolgreiche Kompromittierung unautorisierten Remote-Server-Zugriff, laterale Bewegung innerhalb von Netzwerken und potenzielle Datenexfiltration ermöglicht. Port-Scanning-Aktivität, die solchen Versuchen vorausgeht, signalisiert methodische Reconnaissance zur Identifizierung zugänglicher Einstiegspunkte vor dem Start von Credential-Angriffen. Web-Anwendungs-Sondierung deutet weiterhin auf Interesse an der Ausnutzung von Application-Layer-Schwachstellen in direkt exponierten Web-Diensten hin.
Organisationen, die SSH-Dienste gegenüber dieser IP-Adresse exponieren, sollten ausschließlich schlüsselbasierte Authentifizierung durchsetzen, den SSH-Daemon von Port 22 verlagern, direktes Root-Login deaktivieren und automatisierte Blockierungswerkzeuge wie Fail2ban implementieren, um wiederholte Authentifizierungsfehler zu drosseln. Die Exponierung von Web-Anwendungen sollte durch den Einsatz einer Web Application Firewall, routinemäßige Sicherheits-Patching und Monitoring auf OWASP Top 10-Ausnutzungsmuster abgemildert werden. Rate-Limiting eingehender Verbindungen von dieser Adresse und ähnlichem Cloud-stammendem Datenverkehr bietet eine zusätzliche Verteidigungsschicht gegen das beobachtete Scanning- und Brute-Force-Aktivitätsmuster.
AU 
GB 
JP 
NL 
UA 
RO 
SE