Severe Risk
La dirección IP 206.123.145.56 es una dirección de riesgo crítico con un nivel de amenaza de 10/10 que ha generado 785 reportes de abuso, predominantemente vinculados a actividad de intrusión SSH no autorizada detectada a través de múltiples sensores automatizados de honeypot.
El host está registrado a nombre de Netface Limited operando dentro de ASN AS60223 y está geolocalizado en Estados Unidos. Los sensores automatizados de honeypot registraron actividad desde marzo de 2026 hasta abril de 2026, con los reportes más recientes indicando una sesión SSH activa en curso en el puerto SSH esperado. De esos reportes, 20 categorizan específicamente la actividad como comportamiento general de hacking con una Confidence Score del 79%, indicando una fuerte correlación entre los patrones observados y la intención maliciosa. El volumen de reportes concentrados en este período de dos meses sugiere un objetivo persistente y deliberado en lugar de escaneo oportunista.
La categoría de amenaza dominante involucra intentos de acceso no autorizado apuntando a servicios SSH, los cuales representan uno de los puntos de entrada más comúnmente expuestos en la infraestructura de Linux y redes a nivel mundial. La detección de una sesión SSH activa en el puerto esperado indica que un atacante puede haberse autenticado exitosamente o estar en proceso de hacerlo, potencialmente estableciendo un punto de apoyo para mayor movimiento lateral, exfiltración de datos o el despliegue de cargas secundarias. El volumen sostenido de reportes demuestra que esta dirección está sondeando sistemáticamente servicios SSH expuestos a internet a escala.
Los administradores con servicios SSH expuestos a internet deben imponer autenticación basada exclusivamente en claves, deshabilitar el inicio de sesión root e implementar herramientas como fail2ban para bloquear automáticamente fallas de autenticación repetidas. Limitar la tasa de conexiones SSH, desplegar firmas de detección de intrusos para comportamiento SSH anómalo y mantener una gestión estricta de parches en los demonios SSH reducirá significativamente la exposición a ataques basados en credenciales originados de direcciones como esta.
NL 
GB 
KR