Maximum Danger
La IP 45.199.191.164 es una dirección de alto riesgo asociada con actividad confirmada de hacking, habiendo acumulado 1,307 informes de abuso de sensores automatizados de honeypot con una calificación máxima de amenaza de 10 sobre 10. La IP se origina en Mauricio y opera dentro de AS54801 bajo el sistema autónomo ZILLION-NETWORK, un operador de red frecuentemente vinculado a infraestructura de hosting transitorio. Mientras que el confidence score se mantiene en un moderado 59%, el volumen de informes independientes y la clasificación de severidad indican que esta dirección ha estado activamente involucrada en intentos de intrusión dirigidos a servicios expuestos.
El análisis de los datos de informes revela que 20 incidentes distintos de hacking han sido atribuidos a la IP 45.199.191.164, todos detectados durante agosto de 2025 a través de sensores automatizados de honeypot. La métrica de frecuencia de actividad de 0 sobre 10 sugiere que aunque la dirección tiene un conteo histórico de informes sustancial, las detecciones confirmadas más recientes ocurrieron dentro de una ventana concentrada ese mes. La concentración geográfica en Mauricio y la participación de la infraestructura de ZILLION-NETWORK apuntan a un entorno de hosting que puede ser reorientado para campañas maliciosas, un patrón consistente con arreglos de cloud hosting dinámico y bulletproof comúnmente explotados para ataques de corta duración.
La categoría de amenaza dominante de hacking abarca intentos de acceso no autorizado, explotación de vulnerabilidades y actividad de intrusión contra servicios expuestos. Una dirección con esta clasificación típicamente se involucra en escaneo de puertos abiertos, intentos de explotar vulnerabilidades conocidas de software, o exploración de mecanismos de autenticación en servicios remotos. El riesgo real para un servicio SSH, RDP, HTTP o de base de datos expuesto es significativo, ya que un compromiso exitoso podría otorgar a los atacantes acceso persistente, capacidad de exfiltración de datos, o la habilidad de usar el sistema comprometido como plataforma de lanzamiento para ataques adicionales. Incluso los intentos fallidos desde una dirección con tantos informes indican un enfoque persistente y automatizado contra su infraestructura.
Los operadores de sitios deben tratar esta IP como activamente hostil e implementar controles defensivos inmediatos. Bloquee o limite la tasa de conexiones desde 45.199.191.164 a nivel de firewall, y asegúrese de que cualquier endpoint de autenticación expuesto use credenciales fuertes y únicas junto con autenticación multifactor. Despliegue fail2ban o herramientas equivalentes de blocklist dinámico para mitigar automáticamente intentos de brute-force desde esta y direcciones similares. Mantenga programas estrictos de parcheo para todo el software y servicios orientados a internet, y monitoree los registros para cualquier interacción desde esta dirección que pueda indicar reconocimiento exitoso o intento de explotación. La revisión regular de feeds de amenazas basados en honeypot y comunitarios ayudará a mantener actualizados los blocklists contra infraestructura en evolución como AS54801.
SG 
HK