Notable Threat
IP 91.231.89.231 ist eine hochriskante französische Adresse mit einem Bedrohungslevel von 8/10, die über einen Zeitraum von ungefähr sieben Monaten 165 Missbrauchsmeldungen von automatisierten Honeypot-Sensoren erzeugt hat, was auf anhaltende und aggressive Hacking-Aktivitäten gegen exponierte Netzwerkdienste hinweist.
Die IP stammt aus Frankreich und operiert innerhalb von AS213412, das beim Netzwerkbetreiber ONYPHE SAS registriert ist. Meldungen von der Community und automatisierten Sensoren tauchten впервые im Dezember 2025 auf, mit kontinuierlicher Aktivität, die bis Juni 2026 protokolliert wurde, was einen Aktivitätsfrequenzwert von 6/10 ergibt. Die 165 Gesamtmeldungen repräsentieren ein erhebliches Volumen, und der 85% Confidence Score zeigt eine starke Evidenzgrundlage für die Bedrohungsklassifizierung. Alle gemeldeten Vorfälle fallen in die Kategorie Hacking, wobei das Muster der Honeypot-Erkennungsereignisse und Angriffsverbindungen nicht autorisiertes Eindringversuchsverhalten bestätigen, das über mehrere Sensor-Endpunkte beobachtet wurde.
Die dominierende Bedrohungsklassifizierung für IP 91.231.89.231 konzentriert sich auf allgemeine Hacking-Aktivitäten, die Ausnutzungsversuche gegen verwundbare Dienste, anmeldebasierte Eindringversuche und unbefugte Zugriffsreconnaissance umfassen. Das anhaltende siebenmonatige Aktivitätsfenster kombiniert mit der hohen Meldungsanzahl signalisiert eine automatisierte oder halbautomatisierte Kampagne anstatt opportunistisches Scanning. Exponierte Dienste wie SSH, Telnet, HTTP-Interfaces oder Datenbank-Listener haben das höchste Risiko von dieser Adresse, da allgemeine Hacking-Toolkits oft bekannte Vulnerability-Signaturen und Standard-Anmeldedatenpaare durchlaufen, die auf diese Einstiegspunkte abzielen.
Netzwerkbetreiber und Dienstadministratoren sollten Verbindungen von 91.231.89.231 sofort am Firewall oder Netzwerkrand blockieren oder rate-limitieren. Die Implementierung von fail2ban, CrowdSec oder ähnlichen dynamischen Blocking-Tools kann diese Reaktion basierend auf Honeypot- und Log-ausgelösten Schwellenwerten automatisieren. Alle exponierten Dienste sollten starke, nicht-Standard-Anmeldedaten erzwingen und ungenutzte Protokolle wo möglich deaktivieren. Regelmäßiges Patch-Management und Intrusion-Detection-Monitoring werden das Vulnerability-Fenster reduzieren, das diese Adresse wahrscheinlich auszunutzen versucht. Kontinuierliche Traffic-Analyse und Log-Überprüfung auf Quellen, die die Scanning-Signatur dieser IP entsprechen, werden die Abwehrmaßnahmen gegen ähnliche Bedrohungsakteure weiter stärken.
US 
GB 
HK 
SG