Extreme Threat
La IP 91.230.168.67 es una dirección de riesgo crítico asociada con actividad de hacking sostenida e identificada como un host explotado, con 161 reportes totales a través de sensores automatizados de honeypot que abarcan de enero a junio de 2026.
La IP, enrutada a través de AS213412 (ONYPHE SAS) en Estados Unidos, demuestra una frecuencia de actividad de 8 sobre 10, indicando tráfico hostil consistente y de alto volumen. De los 161 reportes, 20 categorizan explícitamente la actividad como intentos generales de hacking que abarcan vectores de intrusión, explotación de vulnerabilidades y sondas de acceso no autorizado, mientras que un reporte independientemente marca la dirección como un host explotado — lo que significa que la máquina misma puede estar comprometida y operando como plataforma de ataque sin el conocimiento del propietario. La detección fue impulsada entièremente por sensores automatizados de honeypot, que registraron firmas de ataque específicas incluyendo ataques dirigidos a Redis y anomalías del protocolo TLS consistentes con alertas de tipo de registro inválido de Suricata.
La categoría de amenaza dominante es actividad general de hacking, que abarca un amplio espectro de intentos de intrusión dirigidos a servicios expuestos. La firma de ataque específica de Redis detectada indica que la IP está activamente sondando bases de datos NoSQL comúnmente mal configuradas, intentando explotar autenticación débil o faltante e interfaces de red expuestas. La anomalía del protocolo TLS sugiere que el actor puede estar experimentando con conexiones cifradas malformadas para evadir detección o explotar implementaciones TLS vulnerables. La clasificación de host explotado genera preocupación adicional de que esta dirección pueda pertenecer a una máquina comprometida que participa en infraestructura de ataque más amplia, multiplicando el riesgo potencial para cualquier servicio expuesto.
Los operadores del sitio deben bloquear esta IP inmediatamente en el firewall o dispositivo de borde de red para eliminar el vector de amenaza. Implementar bloqueo automatizado a través de herramientas como fail2ban puede endurecer aún más los servicios de autenticación contra intentos de inicio de sesión repetidos. Auditar servicios orientados externamente — particularmente Redis y bases de datos NoSQL similares — para asegurar autenticación fuerte, aislamiento de red y parchado actualizado elimina las vulnerabilidades específicas que este actor ataca. Las organizaciones que observan anomalías TLS en sus logs deben investigar posibles intentos de explotación y asegurar que las pilas TLS estén actualizadas.
FR 
GB 
CA