Extreme Threat
Die IP-Adresse 92.118.39.72 ist eine kritische Risikoadresse, die von automatisierten Honeypot-Sensoren an 20 unterschiedlichen Erkennungspunkten markiert wurde, mit 303 Missbrauchsmeldungen zwischen Januar und April 2026 und einer nahezu gleichmäßigen Verteilung von SSH Brute-Force-, allgemeinen Hacking- und ausgenutzter-Host-Signaturen.
Die Datensätze zeigen eine anhaltende bösartige Absicht über einen Zeitraum von vier Monaten, mit 14 aktuellen Meldungen, die die Aktivität als SSH-bezogene Einbruchsversuche kategorisieren, und zusätzlichen 14 als breiteres Hacking-Verhalten, während 5 Meldungen diese Adresse als ausgenutzten Host klassifizierten, der ohne Wissen seines Betreibers als Waffe eingesetzt wird. Suricata-Warnungen bestätigen wiederholte SSH-Sitzungen auf erwarteten Ports, was auf systematische Credential-Guessing-Kampagnen hindeutet statt auf opportunistisches Scannen. Trotz der Kennzeichnung als unmanaged Netzwerkbetreiber und einer null Aktivitätsfrequenzbewertung ergibt die schiere Menge an Meldungen von mehreren unabhängigen Honeypot-Sensoren eine 70% Confidence-Bewertung, dass diese IP eine echte Bedrohung für exponierte SSH-Dienste darstellt.
SSH Brute-Force-Angriffe bleiben eine der häufigsten Initialzugriffsvektoren bei realen Einbrüchen, wobei Bedrohungsakteure wörterbuchbasierte Credential-Stuffing nutzen, um Server mit Standardkonfigurationen zu kompromittieren. In Kombination mit der Klassifizierung als ausgenutzter Host deutet das Szenario entweder auf eine erfolgreiche Kompromittierung dieser Adresse hin, die ihre Wiederverwendung als Bereitstellungspunkt ermöglicht, oder auf die absichtliche Nutzung kompromittierter Infrastruktur zur Verschleierung der Urheberschaft. Der unmanaged ISP-Kontext impliziert eine begrenzte oder keine Missbrauchsabwehr-Reaktionsfähigkeit, was die zeitnahe Blockierung zur effektivsten defensiven Reaktion macht.
Site-Betreiber mit exponierten SSH-Diensten sollten diese Adresse sofort am Netzwerkperimeter blockieren und die Implementierung von fail2ban oder äquivalenten Log-Analyse-Tools in Betracht ziehen, um wiederholte Verstöße automatisch zu sperren. Schlüsselbasierte Authentifizierung eliminiert die Angriffsfläche für Credential-Guessing vollständig, während das Verschieben von SSH von Port 22 und die Deaktivierung des Root-Logins Reibung gegen automatisierte Kampagnen hinzufügen. Regelmäßiges Patching, Intrusion-Detection-Überwachung und Alarmierung bei anomaler SSH-Sitzungsherstellung von dieser Quelladresse werden die Exposition weiter reduzieren.
RO 
BD 
RU 
FR 
LU 
ID 
MA