Extreme Threat
Die IP-Adresse 91.196.152.105 ist eine Hochrisiko-Adresse, die von ONYPHE SAS in Frankreich (AS213412) betrieben wird und ungefähr elf Monate lang 175 Missbrauchsmeldungen generiert hat, vorwiegend aufgrund nachhaltiger Hacking-Aktivitäten, was sofortige defensive Maßnahmen für jede exponierte Infrastruktur erforderlich macht.
Automatisierte Honeypot-Sensoren zeichneten alle 20 neuesten Berichte auf, die dieser Adresse zugeschrieben werden und die allgemeine Hacking-Aktivitäten referenzieren, die Einbruchsversuche, Ausnutzung von Schwachstellen und unbefugte Zugriffsversuche gegen exponierte Dienste umfassen. Die Adresse erzielte eine maximale Bedrohungsstufe von 10 von 10 mit einer Konfidenzbewertung von 90 Prozent, und ihre Aktivitätsfrequenz von 7 von 10 deutet auf wiederholte, nachhaltige Engagement statt opportunistisches Scannen hin. Die konsistente Präsenz von Honeypot-Erkennungen, die sich von August 2025 bis Juni 2026 erstrecken, bestätigt, dass dies kein isolierter Vorfall ist, sondern ein etabliertes Muster bösartigen Verhaltens, das von der mit ONYPHE SAS verbundenen Infrastruktur im französischen Netzwerkraum ausgeht.
Hacking-Aktivitäten dieser Intensität gegen Honeypot-Sensoren signalisieren typischerweise, dass ein Angreifer systematisch nach ausnutzbaren Diensten oder fehlkonfigurierten Systemen im Internet sucht. Die schiere Anzahl von Berichten in Kombination mit dem nachhaltigen Zeitrahmen bedeutet, dass diese Adresse mit ziemlicher Sicherheit zahlreiche Organisationen ins Visier genommen hat, und jeder öffentlich zugängliche Dienst, der während dieses Zeitraums Verbindungen von 91.196.152.105 erhalten hat, sollte als potenziell gescannt oder angegriffen betrachtet werden. Die hohe Konfidenzbewertung und die maximale Bedrohungsstufe bestätigen, dass diese Adresse ein echtes Risiko für ungehärtete Dienste darstellt, insbesondere für solche mit schwacher Authentifizierung, veralteter Software oder unnötiger Internet-Exposition.
Administratoren sollten 91.196.152.105 auf Firewall- oder Edge-Geräte-Ebene blockieren und auf aufkommende Verbindungs muster dieser Adresse zu internen Ressourcen achten. Der Einsatz oder die Konfiguration von Tools wie fail2ban zur automatischen Blockierung wiederholter Authentifizierungsfehler ist eine effektive Mitigation gegen die Brute-Force- und Ausnutzungsmuster, die diese Adresse repräsentiert. Die Überprüfung exponierter Dienste und die Einschränkung administrativer Schnittstellen auf vertrauenswürdige Netzwerke oder VPN-Zugriff reduziert die Angriffsfläche, die für Probes von Adressen wie dieser verfügbar ist. Die Aufrechterhaltung aktueller Threat-Intelligence-Feeds und die Überprüfung von Authentifizierungsprotokollen auf Übereinstimmungen mit dieser Adresse werden das Situationsbewusstsein und die Incident-Response-Bereitschaft weiter stärken.
US 
PT 
HK 
RU 
CA