Severe Risk
La IP 170.64.228.234 es una dirección de alto riesgo asociada con ataques SSH brute-force y actividad de hacking más amplia, detectada en múltiples sensores honeypot automatizados con una calificación máxima de amenaza de 10/10.
El análisis de los informes de noviembre de 2025 muestra 421 informes de abuso atribuidos a esta dirección IP alojada en DigitalOcean (AS14061, operando desde infraestructura australiana), con 20 sensores honeypot distintos registrando actividad que abarca intentos SSH brute-force y vectores de intrusión generales. El confidence score de 69% refleja el volumen sustancial de informes independientes, aunque la métrica de frecuencia de actividad indica que los ataques están concentrados en ráfagas intermitentes en lugar de tráfico sostenido, sugiriendo herramientas de escaneo automatizado que lanzan campañas periódicas contra servicios SSH expuestos.
Los ataques SSH brute-force intentan sistemáticamente obtener acceso no autorizado al servidor al ciclar rápidamente a través de combinaciones de nombre de usuario y contraseña, aprovechando credenciales débiles o predeterminadas para comprometer servidores Linux y dispositivos de red. El riesgo concreto involucra la toma de control completa del servidor, exfiltración de datos y el uso de sistemas comprometidos como plataformas de lanzamiento para ataques adicionales contra otros objetivos. Con 421 informes independientes registrados en infraestructura honeypot en un solo mes, la IP 170.64.228.234 representa un actor de amenaza activo y determinado con suficientes recursos de infraestructura para mantener operaciones de escaneo.
Las organizaciones con servicios SSH expuestos deben implementar autenticación basada en claves exclusivamente, deshabilitar completamente la autenticación basada en contraseña, mover SSH del puerto 22 a un puerto no estándar y configurar fail2ban para bloquear automáticamente fallos de autenticación repetidos. El monitoreo regular de logs de autenticación y limitar el acceso SSH a rangos IP conocidos proporcionan capas defensivas adicionales contra este tipo de amenaza automatizada.
NL 
GB 
SG 
CA