Severe Risk
Die IP 2.57.122.177, die in Rumänien registriert und von Unmanaged Ltd unter ASN AS47890 betrieben wird, ist eine Adresse mit kritischem Risiko mit einer Bedrohungsstufe von 10/10, gestützt durch 13.130 Missbrauchsmeldungen von 20 unabhängigen automatisierten Honeypot-Sensoren, die sich über Oktober 2025 bis Juni 2026 erstrecken. Diese IP stellt eine aktive und anhaltende Eindringungsbedrohung mit einem Confidence Score von 85% und einer Aktivitätshäufigkeit von 8/10 dar, was auf persistente, laufende feindliche Operationen hindeutet, anstatt auf isoliertes Sondieren.
Die überwältigende Mehrheit der gemeldeten Aktivitäten konzentriert sich auf SSH-basierte Eindringungsversuche, die den dominierenden Anteil der 13.130 Gesamtberichte über Kategorien hinweg ausmachen, einschließlich Brute-Force-Angriffen, direkter Hacking-Aktivität und bestätigter Ausnutzung von SSH-Diensten. Die Erkennungsdaten zeigen, dass diese Adresse wiederholt versucht, SSH-Sitzungen auf nicht-standardmäßigen Ports herzustellen, systematisch durch Authentifizierungsversuche zykliert und in mehreren bestätigten Fällen Zielsysteme erfolgreich kompromittiert hat. Das konsistente Muster von Brute-Force-Versuchen in Kombination mit aktiver Sitzungsherstellung auf unerwarteten Ports signalisiert eine bewusste, automatisierte Kampagne zur Erlangung unbefugten Fernzugriffs auf Server weltweit.
Für jeden exponierten SSH-Dienst stellt eine Quelle, die dieses Volumen und diese Vielfalt an Authentifizierungsangriffen generiert, ein schwerwiegendes Risiko für Serverkompromittierung, Datenexfiltration und laterale Bewegung innerhalb von Netzwerken dar. Die bestätigten Ausnutzungsincidents zeigen, dass diese IP schlecht gesicherte Systeme erfolgreich verletzt und sie in weitere Angriffsinfrastruktur umgewandelt hat. Betreiber, die öffentlich zugängliche SSH-Daemons betreiben, sind einem unmittelbaren Risiko von Credential-Diebstahl ausgesetzt, wenn grundlegende Härtungsmaßnahmen fehlen.
Betreiber sollten diese IP auf der Netzwerkperimeter-Firewall blockieren, fail2ban oder gleichwertige Tools implementieren, um wiederholte Verstöße nach Schwellenwerten für fehlgeschlagene Authentifizierung automatisch zu sperren, sowie schlüsselbasierte SSH-Authentifizierung durchsetzen und gleichzeitig die Passwort-Authentifizierung vollständig deaktivieren. Die Verlagerung von SSH auf einen nicht-standardmäßigen Port reduziert automatisiertes Targeting, die Deaktivierung des Root-Logins eliminiert ein hochwertiges Ziel, und die Aktivierung von Multi-Faktor-Authentifizierung macht credential-basierte Angriffe unwirksam, unabhängig vom Angriffsvolumen.
CA 
UG 
HK 
GB 
FR