Severe Risk
La IP 103.171.188.76 es una dirección de riesgo máximo vinculada a actividad sostenida de brute-force SSH y hacking, con 253 reportes de abuso presentados contra esta IP india originada desde la infraestructura de MAHABAL NET SERVICE PROVIDER PRIVATE LIMITED entre febrero y marzo de 2026.
La base de evidencia para esta evaluación de amenazas proviene de 20 sensores automatizados de honeypot que detectaron alertas de Suricata indicando intentos activos de brute-force SSH y conexiones de ataque confirmadas originadas desde esta dirección. Si bien el confidence score se mantiene en 64%, el gran volumen de reportes combinado con la designación de threat level de 10/10 pinta un panorama preocupante. La ventana de actividad abarca febrero hasta marzo de 2026, lo que indica una campaña deliberada y persistente en lugar de escaneo transitorio. Geográficamente ubicada en India y operando a través de AS139543, esta IP representa infraestructura dentro de una red de proveedor de servicios comerciales que está siendo activamente utilizada como arma contra servicios SSH en todo el mundo. La categoría reportada dominante es actividad general de hacking con 20 instancias, complementada por reportes SSH específicos aislados y de exploited host.
Los ataques de brute-force SSH intentan sistemáticamente comprometer las credenciales del servidor iterando a través de pares de autenticación hasta obtener acceso. El riesgo en el mundo real se extiende mucho más allá del acceso inicial: una vez dentro, los actores de amenazas rutinariamente establecen backdoors persistentes, exfiltran datos, despliegan payloads secundarios, o aprovechan el host comprometido como plataforma de lanzamiento para ataques adicionales. La clasificación confirmada de "Exploited Host" sugiere que esta IP puede ser parte de una cadena de infraestructura comprometida más grande, multiplicando su impacto potencial a través de múltiples objetivos. El bajo activity frequency score junto con el alto volumen de reportes indica que este operador favorece patrones de ataque persistentes, de bajo y lento, diseñados para evadir los umbrales de detección convencionales.
Los operadores del sitio deben bloquear inmediatamente 103.171.188.76 a nivel de firewall y perímetro de red. Implementar fail2ban o herramientas equivalentes de prevención de intrusiones detectará y bloqueará automáticamente fallos repetidos de autenticación SSH desde esta y direcciones similares. Las medidas de hardening que incluyen deshabilitar el inicio de sesión root, imponer autenticación basada en claves sobre contraseñas y cambiar el puerto SSH por defecto reducen significativamente la exposición a estas campañas de adivinanza de credenciales. El monitoreo continuo de logs de autenticación para patrones asociados con esta IP sigue siendo esencial, y si el análisis de tráfico sugiere que la dirección pertenece a un negocio indio legítimo, notificar al proveedor de hosting sobre el compromiso merece consideración.
SG 
KR 
PH 
CA 
HU 
TR 
AE 
SE 
ID 
SD 
MX