Critical Threat
Die IP-Adresse 195.184.76.163 ist eine kritisch riskante Adresse, die von ONYPHE SAS unter ASN AS213412 betrieben wird und eine schwerwiegende Bedrohung für internetzugewandte Infrastruktur darstellt, mit 164 Missbrauchsmeldungen, die von automatisierten honeypot-Sensoren gegen sie eingereicht wurden, und einer threat level-Bewertung von 10 von 10. Die IP ist in den Vereinigten Staaten geolokalisiert und war zwischen August 2025 und Juni 2026 aktiv an feindlichen Operationen beteiligt, mit einer Aktivitätsfrequenz-Bewertung von 8 von 10, die auf anhaltendes, hochvolumiges bösartiges Verhalten über einen Zeitraum von etwa elf Monaten hinweist.
Die Erkennungsdaten zeigen, dass die überwältigende Mehrheit der kürzlichen feindlichen Aktivität, die 195.184.76.163 zugeschrieben wird, in die Kategorie Hacking fällt, was 19 der 20 aufgezeichneten Bedrohungsberichte ausmacht, während auch ein einzelnes port-scan-Ereignis dokumentiert wurde. Diese Berichte wurden über 20 separate automatisierte honeypot-Sensoren generiert, was einen Konfidenzwert von 93 Prozent ergibt, dass das beobachtete Verhalten tatsächlich bösartig ist und nicht falsch-positives Rauschen. Das nachhaltige Volumen der Berichte über einen verlängerten Zeitraum, kombiniert mit der Vielfalt der honeypot-Sensoren, die die Aktivität erkennen, zeichnet ein konsistentes Bild einer IP, die an systematischen Eindringversuchen gegen Zielsysteme beteiligt ist.
Die dominierende Hacking-Aktivität im Zusammenhang mit dieser Adresse umfasst unbefugte Zugriffsversuche und ausnutzungsorientierte Operationen, die auf exponierte Dienste abzielen, während das dokumentierte CiscoASA port-scan-Verhalten spezifisch nach Schwachstellen in Cisco Adaptive Security Appliances sucht. Port-Scanning dieser Art dient als Reconnaissance für nachfolgende gezielte Angriffe, wobei identifiziert wird, welche Dienste ausgeführt werden und möglicherweise anfällig sind. Das Vorhandensein sowohl von direkten Eindringversuchen als auch von port-scan-Reconnaissance im selben Bedrohungsprofil weist darauf hin, dass die Betreiber von 195.184.76.163 gründliche Informationen sammelnde Erkundung vor dem Angriff durchführen, gefolgt von aktiven Ausnutzungsversuchen.
Administratoren mit internetzugewandten Systemen sollten den Datenverkehr, der von 195.184.76.163 ausgeht, sofort auf der Ebene der Netzwerkperimeter-Firewall blockieren oder stark rate-limitieren. Der Einsatz oder die Stärkung von fail2ban-Regeln oder gleichwertigen dynamischen Blockierungswerkzeugen kann diese Reaktion automatisieren. Alle exponierten Dienste, insbesondere Cisco-Sicherheitsgeräte und alle administrativen Schnittstellen, sollten als vollständig gepatcht verifiziert und auf Authentifizierungsanomalien überwacht werden. Die Verringerung der Angriffsfläche durch die Beseitigung unnötiger offener Ports und die Implementierung strikter Firewall-Regeln, die nicht autorisierte eingehende Verbindungen ablehnen, wird die Wirksamkeit von Reconnaissance-Operationen aus dieser Quelle erheblich verringern.
FR 
BG 
AU 
AE 
HK