Maximum Danger
La dirección IP 91.230.168.250 es una dirección de riesgo crítico que los sensores automatizados de honeypot marcaron 168 veces durante aproximadamente seis meses, con la mayoría de los informes recientes catalogándola como una fuente activa de actividad de hacking, incluyendo comportamiento de malware y exploit. Con un nivel de amenaza de 10 sobre 10 y una frecuencia de actividad calificada en 8 sobre 10, esta IP representa una amenaza persistente y de alta confianza para cualquier servicio expuesto.
Los informes de la comunidad y los sensores automatizados de honeypot detectaron esta dirección operando desde AS213412, una red administrada por ONYPHE SAS y geolocalizada en Estados Unidos. La detección ocurrió entre diciembre de 2025 y junio de 2026, generando 168 informes únicos de abuso obtenidos de aproximadamente 20 sensores automatizados de honeypot distintos. La concentración de informes en múltiples puntos de detección independientes genera una puntuación de confianza del 90 por ciento de que esta actividad es maliciosa en lugar de tráfico legítimo mal clasificado. La ventana sostenida de informes de varios meses indica que esta dirección ha sido consistentemente activa en lugar de efímera en su comportamiento ofensivo.
La categoría de amenaza dominante para la IP 91.230.168.250 es actividad de hacking, que abarca intentos de acceso no autorizado, explotación de vulnerabilidades y el despliegue de malware contra sistemas objetivo. La categorización secundaria como host explotado sugiere que esta dirección puede ser ella misma un sistema comprometido que está siendo armamentizado por actores de amenazas sin el conocimiento del propietario, funcionando como una plataforma de ataque no voluntaria. La combinación de estas categorías indica riesgo dual: la dirección representa una amenaza activa para los servicios expuestos a internet mientras que también potencialmente representa un sistema victimizado cuyos recursos están siendo abusados para propósitos maliciosos.
Los defensores de red que encuentren esta IP deben bloquear o limitar agresivamente las conexiones originadas desde 91.230.168.250 a nivel de firewall o prevención de intrusiones. El despliegue de herramientas automatizadas de bloqueo dinámico como fail2ban puede reducir la carga manual de gestionar intentos de conexión repetidos. Las medidas de fortalecimiento de autenticación incluyendo autenticación multifactor y controles de acceso basados en certificados reducirán el impacto de cualquier intrusión exitosa. Las organizaciones también deben revisar los registros de conexiones entrantes en busca de cualquier indicador que coincida con los patrones de conexión de ataque reportados y actividad de malware, y considerar notificar al proveedor de hosting para alertar al posible propietario del sistema de que su infraestructura puede estar comprometida y participando en actividad maliciosa.
FR 
ZW 
GE 
GB 
AE 
MX 
ID 
CA