Maximum Danger
La IP 185.55.240.152, asignada a Layer7 Networks GmbH en Alemania bajo ASN AS199912, presenta un nivel de amenaza crítico de 10/10 basado en 458 informes de abuso generados a través de 20 sensores de honeypot automatizados entre febrero y marzo de 2026. La dirección está clasificada como un host explotado, lo que indica un servidor comprometido utilizado para actividad maliciosa sin el conocimiento del propietario.
Los datos de detección revelan comportamiento hostil sostenido, con sensores automatizados en toda la comunidad de red documentando intentos de explotación repetidos dirigidos contra vulnerabilidades conocidas. Las firmas de Suricata identificaron intentos contra SolarWinds Orion API (CVE-2020-10148), la herramienta de trazado Sar2HTML para servidores Linux y productos DrayTek susceptibles a ejecución remota de código pre-autenticación (CVE-2020-8515). Además, los honeypots registraron intentos de conexión dirigidos a IoT y patrones repetitivos anómalos de encabezados HTTP. Los 458 informes que abarcan 20 fuentes de sensores distintas demuestran actividad persistente y sistemática de exploración y explotación en lugar de sondas aisladas.
La clasificación de "host explotado" significa que esta IP representa un elemento de infraestructura comprometido que ahora sirve como plataforma de ataque. El propietario de este sistema alojado en Alemania probablemente permanece inconsciente de que su activo participa en campañas de ataque globales. Las diversas firmas de exploits sugieren conjuntos de herramientas automatizados que implementan múltiples módulos de vulnerabilidad contra servicios accesibles desde Internet. Las organizaciones con SolarWinds, DrayTek o infraestructura empresarial similar enfrentan riesgo directo de intrusión si están expuestas a esta fuente. Las IPs de alojamiento comprometidas también frecuentemente rotan vectores de ataque, lo que significa que las firmas de exploits de hoy pueden diferir de las de mañana.
Los operadores del sitio deben bloquear inmediatamente 185.55.240.152 en los dispositivos de perímetro de red e implementar fail2ban o conjuntos de reglas equivalentes que coincidan con los patrones de ataque observados. Asegúrese de que todas las aplicaciones SolarWinds, DrayTek y accesibles desde la web mantengan parches de seguridad actualizados, particularmente para los CVE identificados. Si esta IP aparece en los registros de conexión entrantes, trátela como un intento de compromiso confirmado y audite los sistemas afectados en busca de indicadores de acceso previo. Los proveedores de alojamiento y operadores de red que reciban notificaciones de abuso deben investigar si las máquinas virtuales o instancias de metal desnudo de los clientes han sido violadas y requieren remediación.
FR 
GB 
JP 
RO 
LV 
KR 
TH