High Risk
Die IP 91.231.89.114 ist eine Hochrisiko-Adresse, die mit anhaltender Hacking-Aktivität in Verbindung gebracht wird, die aus der von ONYPHE SAS betriebenen französischen Netzwerkinfrastruktur stammt, mit 167 automatisierten Honeypot-Meldungen, die über ungefähr zehn Monate protokolliert wurden, und einem Bedrohungsniveau von 8/10, das erhebliche bösartige Absichten anzeigt.
Die IP-Adresse 91.231.89.114, die bei AS213412 unter dem französischen Netzwerkbetreiber ONYPHE SAS registriert ist, hat seit ihrer ersten registrierten Erkennung im August 2025 167 bestätigte Missbrauchsmeldungen von automatisierten Honeypot-Sensoren generiert, wobei die letzte Aktivität im Juni 2026 aufgezeichnet wurde. Der Confidence Score von 89 Prozent und die Aktivitätsfrequenz-Bewertung von 8/10 spiegeln ein konsistentes Muster feindlicher Aktivität wider, das über den Erkennungszeitraum hinweg beobachtet wurde. Alle 20 der neuesten Meldungen schreiben das beobachtete Verhalten kategorisch der Hacking-Aktivität zu, die verschiedene Eindringversuche und unbefugte Zugriffsvektoren umfasst. Die Konzentration der Meldungen in der automatisierten Honeypot-Infrastruktur deutet darauf hin, dass diese Adresse öffentlich zugängliche Dienste in großem Maßstab aktiv scannt und probing betreibt, wobei das erweiterte Betriebsfenster auf ein persistentes statt auf ein opportunistisches Bedrohungsverhalten hinweist.
Hacking-Aktivität, wie sie von den meldenden Sensoren klassifiziert wird, umfasst unbefugte Zugriffsversuche, Ausnutzung von Schwachstellen und Testen von Eindringvektoren gegen exponierte Dienste. Das konkrete reale Risiko, das eine Adresse mit einem solchen Verhalten darstellt, umfasst das Potenzial für die Kompromittierung nicht gepatchter Systeme, Brute-Force-Angriffe gegen Authentifizierungsportale und Reconnaissance-Aktivitäten, die gezielteren Ausnutzungen vorausgehen. Die anhaltende Häufigkeit der Meldungen deutet darauf hin, dass diese Adresse mit systematischer statt mit beiläufiger Probing-Aktivität beschäftigt ist, was die Wahrscheinlichkeit erhöht, dass sie letztendlich jeden verwundbaren Dienst, auf den sie stößt, erfolgreich ausnutzen wird.
Netzwerkbetreiber und Sicherheitsadministratoren sollten die Implementierung automatisierter Blockierungsmechanismen wie fail2ban in Betracht ziehen, um Adressen dynamisch zu sperren, die wiederholte Verbindungsversuche zeigen, die auf Scanning- oder Brute-Force-Aktivität hindeuten. Exponierte Dienste sollten starke Authentifizierungsrichtlinien durchsetzen, einschließlich Multi-Faktor-Authentifizierung wo möglich, und Rate-Limiting auf Login-Schnittstellen, um anmeldeinformationsbasierte Angriffe zu mildern. Die Aufrechterhaltung umfassender Patch-Management-Zeitpläne für alle internetzugewandten Systeme reduziert die Angriffsfläche, die für Ausnutzungsversuche verfügbar ist. Kontinuierliches Monitoring von Missbrauchsmelde-Feeds und Korrelation von Quelladressen mit bestehenden Blacklists ermöglicht proaktive Anpassungen der Verteidigungshaltung, bevor erfolgreiche Kompromittierungen auftreten.
US 
GB 
MY 
CA 
NP 
PT 
NG