Maximum Danger
Die IP-Adresse 91.196.152.221 ist eine Hochrisiko-Adresse, die über französische Netzwerkinfrastruktur operiert, mit einem Bedrohungsgrad von 8/10, hauptsächlich verbunden mit aktiver Hacking-Aktivität einschließlich Malware- und Exploit-Verbreitung, die über mehrere automatisierte Honeypot-Sensoren in einem elfmonatigen Beobachtungszeitraum erkannt wurde.
Die IP-Adresse hat 176 Meldungen von 20 verschiedenen automatisierten Honeypot-Sensoren zwischen August 2025 und Juni 2026 gesammelt, mit einer Aktivitätsfrequenz-Bewertung von 7/10, die auf andauerndes bösartiges Verhalten hindeutet. Die Adresse wird über das autonome System AS213412 geleitet, betrieben von ONYPHE SAS, einer französischen Netzwerkentität. Die Erkennungskonfidenz liegt bei 86 Prozent, mit jüngsten Meldungen, die von Hacking (19 Meldungen) und Exploited Host (1 Meldung) dominiert werden, was darauf hindeutet, dass die Adresse sowohl als aktive Angriffsplattform als auch möglicherweise als kompromittierter Host fungiert, der ohne Wissen des Betreibers ausgenutzt wird.
Die Hacking-Klassifizierung spiegelt systematische Einbruchversuche wider, einschließlich Ausnutzung von Schwachstellen, nicht autorisierte Zugriffsvektoren und Angriffsverbindungsaktivitäten, die in den Honeypot-Daten beobachtet wurden. In Kombination mit gemeldeter Malware- und Exploit-Aktivität deutet dies darauf hin, dass die IP-Adresse aktiv an automatisierten Angriffskampagnen teilnimmt, die auf exponierte Dienste weltweit abzielen könnten. Eine Exploited Host-Kennzeichnung wirft zusätzliche Bedenken auf, dass das System selbst kompromittiert sein und als Knotenpunkt in einer breiteren Angriffsinfrastruktur fungieren könnte, möglicherweise andere Ziele scannt oder angreift, während der legitime Betreiber nichts davon bemerkt.
Netzwerkadministratoren sollten diese Adresse auf Firewall-Ebene blockieren und Ratenbegrenzung durch defensive Tools wie fail2ban implementieren, um wiederholte Verbindungsversuche zu mildern. Exponierte Dienste sollten starke Authentifizierung durchsetzen, Sicherheitspatches umgehend anwenden und aktive Intrusion-Detection-Überwachung aufrechterhalten. Organisationen, die Verbindungen von dieser Adresse erhalten, sollten diese als feindlich behandeln und jeden erfolgreichen Authentifizierungsversuch sofort untersuchen.
US 
NP 
GB 
SG