Severe Risk
Die IP-Adresse 91.231.89.87, die in Frankreich unter ASN AS213412 beim Netzwerkbetreiber ONYPHE SAS registriert ist, weist ein kritisches Bedrohungsniveau von 10/10 auf, basierend auf 168 Gesamtmissbrauchsmeldungen, die zwischen August 2025 und Juni 2026 eingereicht wurden, wobei die dominante bösartige Aktivität als allgemeine Hacking-Eindringversuche kategorisiert wurde.
Automatisierte Honeypot-Sensoren in der gesamten Security-Community erzeugten alle 20 bestätigten Berichte der Hacking-Kategorie und erzielten ein Confidence Rating von 86%, dass diese Adresse aktiv an feindlicher Aufklärungs- und Ausnutzungsaktivität beteiligt ist. Die IP zeigt nachhaltiges bösartiges Verhalten mit einer Activity Frequency Score von 7 von 10, was auf anhaltendes statt auf opportunistisches Scanning hindeutet. Das elfjing-monatige Berichtsfenster von Mitte 2025 bis Mitte 2026 bestätigt, dass dies kein vorübergehender oder kompromittierter Endpunkt ist, sondern ein etablierter Threat Actor, der konsistente Angriffsoperationen aus der französischen Netzwerkinfrastruktur aufrechterhält.
Allgemeine Hacking-Aktivität umfasst unbefugte Zugriffsversuche, Schwachstellenausnutzung und Eindringungssondierung gegen exponierte Dienste. Das Berichtsvolumen und die hohe Aktivitätsfrequenz deuten darauf hin, dass diese Adresse an automatisierten Angriffskampagnen teilnimmt, die wahrscheinlich breite IP-Bereiche nach ausnutzbaren Einstiegspunkten absuchen, anstatt spezifische Opfer anzugreifen. Das tatsächliche Risiko umfasst Kompromittierung von Credentials, Datenexfiltration und laterale Bewegung innerhalb von Netzwerken, in denen schwache oder fehlkonfigurierte Dienste Verbindungen von nicht vertrauenswürdigen Quellen akzeptieren. Organisationen, die exponiertes SSH, RDP oder Web-Anwendungen ohne angemessene Härtung betreiben, sind dem größten Exposure ausgesetzt.
Site-Betreiber sollten diese IP sofort am Netzwerkperimeter-Firewall blockieren und fail2ban oder entsprechende Rate-Limiting-Regeln implementieren, um wiederholte Verbindungsversuche zu mildern. Die Durchsetzung von Key-basiertem Authentication für Remote-Access-Dienste, die Deaktivierung ungenutzter Netzwerk-Daemons und die Anwendung von vom Hersteller veröffentlichten Security Patches innerhalb der Standard-SLAs reduziert die Ausnutzbarkeit erheblich. Kontinuierliches Monitoring der Authentication-Logs nach Quell-IP 91.231.89.87 wird bestätigen, ob Blocklists effektiv angewendet werden, und jegliche Versuche erkennen, Einschränkungen durch Proxy- oder Spoofing-Techniken zu umgehen.
US 
JP 
PT 
GB 
HK