Critical Alert
La IP 91.230.168.145 es una dirección de máximo riesgo vinculada a actividad de hacking sostenida, acumulando 158 informes de abuso separados de sensores automatizados de honeypot durante un período de observación de seis meses de enero a junio de 2026.
La dirección está enrutada a través de AS213412, operada por ONYPHE SAS, una entidad de red basada en Estados Unidos. Los sensores automatizados de honeypot generaron los 158 informes, produciendo un nivel de amenaza de 10 sobre 10 con una calificación de confianza del 90 por ciento. La frecuencia de actividad de 6 sobre 10 y el período consistente de informes de seis meses indican comportamiento de escaneo persistente en lugar de oportunista. La atribución geográfica a Estados Unidos y el operador de red francés sugiere infraestructura comprometida o servicios de escaneo alojados intencionalmente operando desde esta dirección.
La actividad de hacking abarca intentos de acceso no autorizado, explotación de vulnerabilidades y varias técnicas de intrusión dirigidas a servicios expuestos. Para un sistema con esta reputación de amenaza, el riesgo concreto involucra ataques automatizados repetidos que intentan descubrir y explotar vulnerabilidades de software, adivinar credenciales de autenticación o probar servicios mal configurados. El alto volumen de informes sugiere que la dirección participa en campañas de escaneo a gran escala que barren sistemáticamente redes en busca de puntos de entrada explotables, independientemente de si los intentos individuales tienen éxito.
Los operadores de red deben bloquear o limitar severamente las conexiones desde esta dirección a nivel de firewall y monitorear patrones de tráfico entrante para firmas de escaneo similares. Implementar fail2ban o reglas dinámicas equivalentes de firewall puede responder automáticamente a patrones de conexión hostiles repetidos. Asegurar que todos los servicios expuestos ejecuten parches de seguridad actuales, aplicar requisitos estrictos de autenticación y desplegar monitoreo de detección de intrusiones reducirá el impacto práctico de cualquier intento de explotación posterior desde esta o fuentes hostiles similares.