Extreme Threat
La IP 91.230.168.176 es una dirección de riesgo crítico asociada con actividad de hacking sostenida, incluyendo intentos de intrusión SSH activos, y ha acumulado 162 informes de abuso de sensores honeypot automatizados desde enero de 2026.
La IP está registrada en Estados Unidos y enrutada a través de AS213412, operado por ONYPHE SAS, con un confidence score del 91% en 20 informes recientes de categoría hacking. Los sensores de detección capturaron tanto conexiones de ataque directas como alertas de Suricata que señalaban sesiones SSH establecidas en puertos no estándar, lo que indica intentos deliberados de establecer acceso persistente en lugar de simple reconocimiento. La frecuencia de actividad de 7/10 y los informes mensuales consistentes entre enero y junio de 2026 confirman que se trata de una campaña automatizada y sostenida en lugar de un reconocimiento aislado.
La categoría de amenaza dominante involucra intentos de acceso no autorizado dirigidos a servicios SSH. Estas intrusiones explotan credenciales débiles o predeterminadas y mecanismos de autenticación sin parches para gaining entry a servidores Linux y appliances de red. Una vez establecido, un atacante puede escalar privilegios, implementar malware, harvest credentials o usar el host comprometido como punto pivote para una mayor penetración de red. Para organizaciones que exponen SSH a internet, esto representa una vía directa a la compromiso completo de la infraestructura.
Las medidas defensivas deben incluir filtrado de entrada inmediato o bloqueo en el perímetro de red para esta dirección. Los operadores deben enforce key-based authentication y deshabilitar completamente la autenticación por contraseña en los demons SSH expuestos, mientras implementan herramientas de rate-limiting como fail2ban para limitar intentos de conexión repetidos. Auditorías regulares de logs de autenticación, alertas automatizadas sobre comportamiento anómalo de sesiones y aplicación rápida de parches a vulnerabilidades del daemon SSH reducirán aún más la exposición a esta clase de amenaza.
FR 
ID 
PT 
SE 
TH 
IR 
SG 
PH