Notable Threat
Die IP-Adresse 45.146.165.45 ist eine Hochrisiko-Adresse, die von russischer Infrastruktur aus operiert und innerhalb eines einzigen Monats 305 Missbrauchsmeldungen erzeugt hat. Automatisierte Honeypot-Sensoren melden sie hauptsächlich wegen SSH Brute-Force-Einbruchsaktivität mit einem Bedrohungsgrad von 8 von 10. Diese IP-Adresse stellt eine eindeutige und gegenwärtige Gefahr für alle öffentlich zugänglichen SSH-Dienste dar, aufgrund des schieren Umfangs und der Beständigkeit bösartiger Anmeldeversuche, die vom Beget-LLC-Netzwerk in Russland ausgehen.
Die Analyse der 305 Meldungen gegen diese IP zeigt eine konzentrierte Angriffskampagne, die zwischen Februar 2026 von 20 automatisierten Honeypot-Sensoren erkannt wurde, mit einer Hochzuverlässigkeits-Attribution von 94 Prozent für bösartige Aktivität. Die 20 unterschiedlichen Erkennungsquellen haben konsistent SSH Brute-Force-Muster und allgemeine Hacking-Versuche protokolliert, wobei die IP eine Aktivitätsfrequenz-Bewertung von 8 von 10 aufweist. Der Netzwerkbetreiber Beget LLC kontrolliert AS198610, einen kommerziellen Hosting-Anbieter mit Sitz in Russland, der bereits mit ähnlicher Bedrohungsaktivität in Verbindung gebracht wurde. Das Meldefenster im Februar 2026 zeigt, dass es sich nicht um historische Daten handelt, sondern um einen aktuellen, aktiv verwalteten Bedrohungsvektor, der sofortige Verteidigungsmaßnahmen erfordert.
Die dominante Bedrohungskategorie im Zusammenhang mit 45.146.165.45 betrifft SSH Brute-Force-Angriffe, eine gut dokumentierte Angriffsmethode, bei der Bedrohungsakteure systematisch versuchen, sich gegen exponierte SSH-Server mit gängigen Benutzername-Passwort-Kombinationen zu authentifizieren. Diese automatisierten Credential-Guessing-Kampagnen stellen ein direktes Risiko für Server mit passwortbasierter Authentifizierung dar und können potenziell unbefugten Shell-Zugriff gewähren, laterale Bewegung innerhalb von Netzwerken ermöglichen sowie Datenexfiltration oder weitere Ausbeutung erleichtern. Das schiere Volumen der Meldungen deutet darauf hin, dass diese IP an organisierter, koordinierter Scan-Infrastruktur teilnimmt, anstatt an opportunistischen Einzelversuchen.
Netzwerkverteidiger, die auf diese IP stoßen, sollten sie sofort auf Firewall- oder Netzwerkperimeter-Ebene blockieren und fail2ban oder gleichwertige Intrusion-Prevention-Tools implementieren, um wiederholte Verstöße nach überschrittenen Anmeldeschwellen automatisch zu sperren. Organisationen sollten ausschließlich schlüsselbasierte SSH-Authentifizierung erzwingen, root-Login über SSH deaktivieren und erwägen, den Standard-SSH-Port zu ändern, um automatisiertes Targeting zu reduzieren. Kontinuierliches Monitoring von Authentifizierungsprotokollen auf Quell-IPs, die mit dieser Adresse oder benachbarten Bereichen übereinstimmen, bleibt aufgrund der laufenden Aktivität unerlässlich.
RO 
SG 
TW 
MX 
BG