High Risk
La dirección IP 91.230.168.4 presenta un perfil de amenaza de alto riesgo con un nivel de amenaza de 8 sobre 10, respaldado por 170 informes totales de abuso y una puntuación de confianza del 91%, lo que indica que los sensores automatizados de honeypot y los informes de la comunidad han marcado consistentemente esta dirección por actividad maliciosa originada desde infraestructura basada en Estados Unidos operada por ONYPHE SAS en ASN AS213412.
El análisis de los datos de informes revela que durante aproximadamente nueve meses entre septiembre de 2025 y junio de 2026, esta IP acumuló informes en 20 sensores automatizados separados de honeypot, con un promedio de frecuencia de actividad notablemente alta de 7 sobre 10. La gran mayoría de categorías de amenaza confirmadas consistieron en actividad de piratería informática general, accounting for 19 informes distintos, mientras que se registró un único informe de escaneo de puertos. Los patrones de ataque detectados incluyen específicamente actividad de escaneo de puertos y sondeo de CiscoASA junto con conexiones de ataque generales, lo que sugiere que esta dirección sondea sistemáticamente dispositivos de borde de red como parte de su metodología de reconocimiento.
La clasificación de piratería informática dominante abarca varios intentos de intrusión, explotación de vulnerabilidades y actividades de acceso no autorizado que representan una amenaza directa para los servicios expuestos. Cuando se combina con los patrones de reconocimiento de CiscoASA documentados, esto indica que el operador detrás de 91.230.168.4 está realizando sondeos estructurados para identificar debilidades explotables antes de lanzar ataques de seguimiento. La concentración de informes de múltiples sensores independientes de honeypot aumenta significativamente la confianza en que esta actividad representa sondeos hostiles deliberados en lugar de configuración incorrecta o tráfico benigno, y la frecuencia de actividad sostenida demuestra un comportamiento de amenaza persistente en lugar de oportunista.
Los operadores del sitio deben revisar inmediatamente las reglas del firewall para bloquear o limitar la tasa de tráfico desde esta dirección y direcciones similares que exhiban comportamiento de escaneo comparable. Implementar bloqueo automatizado a través de herramientas defensivas como fail2ban puede negar proactivamente intentos de conexión repetidos. Las configuraciones de dispositivos de borde de red y CiscoASA expuestos deben auditarsse para garantizar que los servicios innecesarios estén deshabilitados y que los parches proporcionados por el proveedor se apliquen oportunamente. El monitoreo continuo de registros de autenticación para patrones de brute-force y la aplicación de políticas de credenciales fuertes en todos los servicios de acceso remoto reducirán sustancialmente la superficie de ataque que este reconocimiento está diseñado para explotar.
FR 
GB