Maximum Danger
La dirección IP 195.184.76.70 es una dirección de riesgo crítico asociada con actividad de hacking sostenida, que ha acumulado 170 informes de abuso con una puntuación máxima de nivel de amenaza de 10/10 y una calificación de confianza del 90% de que la actividad es maliciosa. La IP está registrada a nombre de ONYPHE SAS que opera bajo el ASN AS213412 en los Estados Unidos, y los sensores honeypot automatizados han registrado intentos de intrusión consistentes desde esta dirección durante un período que abarca desde agosto de 2025 hasta junio de 2026. El volumen persistente de informes combinado con la puntuación perfecta de amenaza establece esto como un actor malicioso de alta confianza y alta severidad que requiere atención defensiva inmediata.
Los datos de detección indican que los 20 informes más recientes categorizan específicamente la actividad como intentos de hacking, con una calificación de frecuencia de actividad moderada de 4 sobre 10 que sugiere compromiso regular en lugar de continuo. Cada informe atribuido a esta IP se originó de sensores honeypot automatizados, que están diseñados para emular servicios vulnerables y registrar firmas de ataque genuinas sin generar falsos positivos. La ventana de informes sostenida de aproximadamente diez meses demuestra comportamiento de reconocimiento persistente y exploración de explotación en lugar de escaneo oportunista o transitorio.
La categoría de amenaza dominante de hacking abarca intentos de acceso no autorizado, explotación de vulnerabilidades y operaciones de intrusión dirigidas a servicios expuestos. Los patrones de ataque basados en conexiones registrados desde esta dirección indican intentos sistemáticos de establecer puntos de apoyo en sistemas objetivo, lo que potencialmente podría llevar a exfiltración de datos, interrupción de servicio o uso de infraestructura comprometida como punto pivote para ataques adicionales a la red. Las organizaciones que ejecutan servicios expuestos, particularmente aquellas con mecanismos de autenticación débiles o software sin parches, enfrentan riesgo concreto de compromiso exitoso si esta IP no es bloqueada o mitigada en el perímetro de la red.
Los operadores del sitio deben bloquear 195.184.76.70 en el firewall o borde de red inmediatamente, ya que bloquear en esta capa previene que la dirección alcance cualquier servicio expuesto. Implementar fail2ban o herramientas dinámicas similares de firewall puede automatizar el proceso de bloqueo cuando intentos de conexión repetidos coinciden con patrones sospechosos. Aplicar autenticación fuerte, deshabilitar servicios innecesarios y asegurar que los sistemas permanezcan parcheados contra vulnerabilidades conocidas reducirá la superficie de ataque que esta IP está probando. Monitoreo continuo de logs de acceso para esta dirección y actividad similar desde la red AS213412 ayudará a identificar necesidades adicionales de mitigación.
FR 
PT 
TH 
JP