Significant Threat
La IP 146.190.153.30 es una dirección de alto riesgo que opera desde la infraestructura de red de DigitalOcean en los Estados Unidos, con un extenso historial de abuso que abarca más de 10 meses y un cuerpo sustancial de 8,204 informes de sensores automatizados de honeypot, indicando actividad maliciosa sostenida a un nivel de frecuencia elevado.
La IP, registrada bajo ASN 14061 (DIGITALOCEAN-ASN), fue reportada por primera vez en septiembre de 2025 con la actividad más reciente registrada en julio de 2026, demostrando un compromiso persistente en comportamiento hostil de red a través de casi un año completo. La detección se originó de 20 sensores automatizados de honeypot distintos, otorgando una alta confianza (85%) a la evaluación de que esta dirección representa una amenaza genuina. La categoría de amenaza dominante reportada es actividad de Hacking, representando 18 de los informes más recientes, mientras que incidentes aislados de actividad dirigida a IoT y comportamiento de host explotado también fueron registrados, sugiriendo un perfil de ataque versátil capaz de múltiples metodologías de intrusión.
La clasificación de Hacking abarca intentos generales de intrusión, explotación de vulnerabilidades y sondeos de acceso no autorizado, los cuales colectivamente representan uno de los vectores de amenaza más comunes y peligrosos que enfrentan los servicios expuestos a internet hoy en día. El volumen puro de informes (8,204) y la frecuencia de actividad alta sostenida (8/10) indican que esta IP no está simplemente escaneando pasivamente sino que está activamente comprometiéndose con objetivos, probablemente intentando ataques basados en credenciales o explotando vulnerabilidades conocidas en servicios expuestos. Cuando se combina con la capacidad de ataque a IoT, esta dirección presenta un riesgo concreto de compromiso para dispositivos conectados mal asegurados e infraestructura.
Los operadores del sitio deben bloquear inmediatamente o limitar la tasa de conexiones desde esta IP a nivel de firewall y monitorear patrones de tráfico entrante para solicitudes similares. Implementar fail2ban o herramientas equivalentes de prevención de intrusiones puede automatizar el bloqueo de infractores reincidentes basándose en intentos de autenticación fallidos. Todos los servicios orientados a internet deben aplicar credenciales fuertes y únicas, deshabilitar servicios innecesarios y mantener programas de parches actualizados para reducir las superficies de vulnerabilidad. Las organizaciones que observen tráfico desde esta dirección deben tratarlo como hostil y registrar toda interacción para propósitos de respuesta a incidentes.
NL 
GB 
CA 
BG 
RO 
HK 
FR