Critical Alert
Die IP-Adresse 91.230.168.16 ist eine Hochrisiko-Adresse, die mit anhaltender Hacking-Aktivität in Verbindung steht und seit November 2025 161 Missbrauchsmeldungen von automatisierten Honeypot-Sensoren mit einer Intensitätsbewertung von 8 von 10 generiert hat. Diese IP-Adresse wird im Netzwerk von ONYPHE SAS (autonomes System AS213412) in den Vereinigten Staaten betrieben und stellt aufgrund des Umfangs und der Kontinuität der bösartigen Verbindungsversuche, die über einen Beobachtungszeitraum von acht Monaten aufgezeichnet wurden, eine erhebliche Bedrohung für alle exponierten Dienste dar.
Der Datensatz, der dieser Bewertung zugrunde liegt, weist einen Confidence Score von 90 Prozent auf, was eine zuverlässige Erkennung durch mehrere Honeypot-Sensoren widerspiegelt, die Verbindungsversuche von dieser Adresse konsistent gemeldet haben. Die insgesamt 161 Meldungen, die sich über den Zeitraum von November 2025 bis Juni 2026 erstrecken, repräsentieren durchschnittlich etwa 20 monatliche Vorfälle und deuten auf eine persistente und automatisierte feindliche Aktivität anstelle von isolierten Scan-Vorgängen hin. Der Netzwerkbetreiber ONYPHE SAS betreibt diese Adresse auf US-Infrastruktur, wodurch die Quelle in einer Gerichtsbarkeit liegt, die Takedown-Maßnahmen bei internationalen Missbrauchsmeldungen erschweren kann.
Die dominierende Threat-Kategorie für die IP-Adresse 91.230.168.16 ist Hacking-Aktivität, die unbefugte Zugriffsversuche, Ausnutzung verwundbarer Dienste und intrusion-fördernde Verhaltensweisen wie Credential-Probing und Vulnerability-Scanning umfasst. Dieses Muster stellt ein konkretes Risiko für exponierte Dienste dar, einschließlich Fernverwaltungsschnittstellen, Authentifizierungsportale und ungepatchte Netzwerk-Daemons. Jeder erfolgreiche oder teilweise erfolgreiche Versuch könnte einem Angreifer den anfänglichen Zugang für Datenexfiltration, laterale Bewegung oder weitere Kompromittierung verbundener Systeme gewähren.
Netzwerkverteidiger, die Verkehr von dieser Adresse feststellen, sollten unmittelbare Gegenmaßnahmen implementieren. Das Blockieren oder die Ratenbegrenzung von Verbindungen von 91.230.168.16 auf Firewall- oder Intrusion-Prevention-Ebene ist die direkteste Reaktion. Der Einsatz automatisierter Authentifizierungs-Hardening-Tools wie fail2ban kann Brute-Force- und Credential-Stuffing-Versuche im Zusammenhang mit dieser Aktivität abmildern. Alle exponierten Dienste sollten auf Patches und sichere Konfiguration überprüft werden, mit besonderem Augenmerk auf Fernzugriffspfade. Schließlich sollten Sicherheitsteams ihre Logs mit Threat Intelligence anreichern, um alle anomalen Authentifizierungsereignisse mit den bekannten Angriffsmustern dieser IP-Adresse zu korrelieren und eine schnellere Incident-Triage zu ermöglichen.
FR 
BD 
GB 
SG 
CA 
PT