Critical Threat
Die IP-Adresse 91.231.89.213 ist eine Hochrisiko-Adresse mit Ursprung in Frankreich, die 169 Missbrauchsmeldungen mit einer maximalen Bedrohungsbewertung erzeugt hat, was auf andauernde bösartige Aktivität hindeutet, die über 20 automatisierte Honeypot-Sensoren während ungefähr elf Monaten aktiver Beobachtung erkannt wurde.
Die IP-Adresse agiert im Netzwerk AS213412 unter dem Betreiber ONYPHE SAS, einem französischen Cybersicherheitsunternehmen, und wurde mit einem Confidence Score von 86 Prozent und einem Aktivitätsfrequenz-Rating von 8 von 10 gekennzeichnet. Der erste Bericht tauchte im August 2025 auf, wobei die Aktivität bis Juni 2026 fortgesetzt wurde, was auf beständiges Verhalten anstatt auf Gelegenheitsverhalten hindeutet. Die überwältigende Mehrheit der Berichte—19 von 20 kategorisierten Vorfällen—bezieht sich auf allgemeine Hacking-Aktivitäten, einschließlich Einbruchsversuche und Exploitation-Sonden, während ein einzelner Bericht Web-Application-Angriffsaktivität dokumentiert. Die Erkennungsdaten deuten darauf hin, dass diese Adresse direkte Angriffsverbindungen herstellte und Honeypot-Systeme untersuchte, die konfiguriert wurden, um Web-Anwendungen zu emulieren, was auf systematische Aufklärung und Exploitation-Versuche gegen internetzugewandte Dienste hindeutet.
Die dominante Hacking-Klassifikation umfasst ein breites Spektrum an Einbruchsaktivitäten, von Credential Brute-Forcing bis hin zu Vulnerability Scanning und Exploitation-Versuchen gegen ungepatchte Dienste. Das anhaltende, hochfrequente Engagement dieser IP-Adresse mit der Honeypot-Infrastruktur impliziert automatisierte Tools anstatt manuelles Sondieren, was die Wahrscheinlichkeit erhöht, dass jeder exponierte Dienst in der Zielumgebung der Organisation systematisch gescannt und angegriffen würde. Web-Application-Angriffe fügen eine weitere Dimension hinzu und zielen möglicherweise auf OWASP Top 10-Schwachstellen wie Injection-Flaws, Broken Authentication oder Sensitive Data Exposure ab, wenn webzugewandte Anwendungen erreichbar sind.
Betreiber sollten diese IP-Adresse sofort am Netzwerk-Perimeter-Firewall blockieren und fail2ban oder ähnliche dynamische Blocking-Tools implementieren, um wiederholte Angriffsmuster automatisch zu mitigieren. Alle internetzugewandten Dienste sollten auf unnötige Exposition überprüft werden, wobei starke Authentifizierung, Rate Limiting und Web-Application-Firewall-Regeln entsprechend angewendet werden sollten. Kontinuierliches Monitoring auf Scan-Aktivität von dieser Adresse und routinemäßiges Security Patching von Systemen werden die Angriffsfläche reduzieren, die dieser und ähnlichen Bedrohungen zur Verfügung steht.
US 
LU 
RU 
VN 
GB 
BE