Maximum Danger
Die IP 91.230.168.138 ist eine kritische Risikoadresse, die mit einer Bedrohungsstufe von 10/10 und einem Confidence Score von 91% bewertet wurde, klassifiziert als Hochfrequenzquelle von Hacking-Aktivitäten, die in 157 aggregierten Abuse-Reports erfasst wurde, die von automatisierten Honeypot-Sensoren über einen Sechsmonats-Beobachtungszeitraum von Januar bis Juni 2026 übermittelt wurden.
Die IP stammt aus US-Infrastruktur, die von ONYPHE SAS unter dem autonomen System AS213412 betrieben wird, und ihr Bedrohungsruf wurde durch anhaltende böswillige Aktivitäten, die im ersten Halbjahr 2026 protokolliert wurden, kontinuierlich untergraben. Automatisierte Honeypot-Sensoren zeichneten Verbindungversuche auf, die bekannten Hacking-Eindringmustern entsprechen, mit einer Aktivitätsfrequenzbewertung von 8 von 10, die auf persistentes statt opportunistisches Verhalten hindeutet. Die 157 Gesamtberichte repräsentieren ein erhebliches Volumen, das typische Hintergrundrauschpegel überwiest, die im Sensorennetzwerk von ThreatPulse beobachtet werden, und der 91%ige Confidence Score spiegelt einen starken Evidenzkonsens unter den Erkennungssignaturen wider.
Hacking-Aktivitäten umfassen in diesem Kontext nicht autorisierte Zugriffsversuche, Ausnutzungs-Sondierungen und einbruchorientiertes Verbindungsverhalten, das auf exponierte Netzwerkdienste gerichtet ist. Für eine Organisation, die öffentlich zugängliche SSH-, Telnet- oder ähnliche Verwaltungsschnittstellen betreibt, stellt diese IP einen konkreten Bedrohungsvektor dar, bei dem wiederholtes Probing schwache oder Standard-Anmeldedaten aufdecken könnte. Die persistente Natur der Aktivität – belegt durch die Aktivitätsfrequenzmetrik – deutet auf eine automatisierte Scanning-Kampagne oder eine Brute-Force-Operation hin, anstatt auf eine einzelne Reconnaissance-Sonde.
Site-Betreiber sollten diese Adresse am Netzwerkperimeter-Firewall blockieren und fail2ban oder äquivalente Log-Analyse-Tools implementieren, um wiederholte Verbindungsversuche, die auf Authentifizierungsdienste abzielen, automatisch zu sperren. Die Durchsetzung schlüsselbasierter Authentifizierung, das vollständige Deaktivieren der Passwort-Authentifizierung und die Anwendung von Rate-Limiting-Regeln auf exponierte Dienste werden die praktischen Auswirkungen jeglicher fortgesetzten Sondierung aus dieser Quelle erheblich reduzieren.
FR 
DO 
PT 
GB 
SG 
HK