Extreme Threat
IP 91.230.168.176 ist eine Adresse mit kritischem Risiko, die mit anhaltender Hacking-Aktivität in Verbindung gebracht wird, einschließlich aktiver SSH-Einbruchsversuche, und hat seit Januar 2026 162 Missbrauchsmeldungen von automatisierten Honeypot-Sensoren angesammelt.
Die IP ist in den Vereinigten Staaten registriert und wird über AS213412 geleitet, betrieben von ONYPHE SAS, mit einem Confidence Score von 91% über 20 aktuelle Berichte der Kategorie Hacking. Erkennungssensoren erfassten sowohl direkte Angriffsverbindungen als auch Suricata-Warnungen, die SSH-Sitzungen auf nicht standardmäßigen Ports meldeten, was auf absichtliche Versuche hindeutet, dauerhaften Zugriff zu etablieren, anstatt einfache Aufklärung zu betreiben. Die Aktivitätshäufigkeit von 7/10 und die konsistente monatliche Berichterstattung zwischen Januar und Juni 2026 bestätigen, dass es sich um eine automatisierte, anhaltende Kampagne handelt, anstatt um isolierte Erkundung.
Die dominierende Bedrohungskategorie umfasst unbefugte Zugriffsversuche, die auf SSH-Dienste abzielen. Diese Intrusionen nutzen schwache oder Standard-Anmeldedaten und ungepatchte Authentifizierungsmechanismen aus, um Zugang zu Linux-Servern und Netzwerkgeräten zu erlangen. Sobald ein Angreifer etabliert ist, kann er Privilegien eskalieren, Malware bereitstellen, Anmeldedaten sammeln oder den kompromittierten Host als Drehscheibe für weitere Netzwerkdurchdringung nutzen. Für Organisationen, die SSH dem Internet aussetzen, stellt dies einen direkten Pfad zur vollständigen Infrastrukturkompromittierung dar.
Defensive Maßnahmen sollten sofortige Ingress-Filterung oder Blockierung an der Netzwerkperimeter für diese Adresse beinhalten. Betreiber sollten schlüsselbasierte Authentifizierung durchsetzen und Kennwort-Authentifizierung auf exponierten SSH-Daemons vollständig deaktivieren, während sie Rate-Limiting-Tools wie fail2ban implementieren, um wiederholte Verbindungsversuche zu drosseln. Regelmäßige Audits von Authentifizierungsprotokollen, automatisierte Alarmierung bei anomalem Sitzungsverhalten und prompte Patchen von SSH-Daemon-Schwachstellen werden die Exposition gegenüber dieser Bedrohungskategorie weiter reduzieren.
FR 
ID 
PT 
SE 
TH 
IR 
SG 
PH