Maximum Danger
La IP 91.230.168.75 es una dirección de alto riesgo asociada con actividad de hacking sostenida, generando 156 reportes de abuso en seis meses con un nivel de amenaza de 10/10 y un confidence score del 91%.
La IP está registrada bajo AS213412 bajo el operador de red ONYPHE SAS y se origina desde Estados Unidos. Los sensores automatizados de honeypot detectaron la actividad consistentemente entre enero y junio de 2026, con los reportes más recientes en el mes final de ese período. El volumen de reportes combinado con una calificación de frecuencia de actividad de 7/10 indica comportamiento de amenaza automatizado y persistente en lugar de sondas de escaneo aisladas.
La actividad de hacking abarca un amplio espectro de intentos de intrusión que incluyen explotación de vulnerabilidades, ataques de brute-force de autenticación y detección de acceso no autorizado contra servicios expuestos. El riesgo del mundo real que representa una dirección con este comportamiento es el compromiso directo de sistemas sin parchar o mal configurados, potencial exfiltración de datos, y uso de infraestructura comprometida como punto de preparación para ataques adicionales.
Los operadores de sitios deben considerar bloquear esta IP a nivel de firewall dado su reputación maliciosa confirmada. Implementar herramientas de bloqueo automatizadas como fail2ban puede proporcionar protección en tiempo real contra intentos de conexión repetidos. Los servicios expuestos deben hacer cumplir políticas de autenticación fuertes, incluyendo autenticación multifactor donde sea soportada. Mantener ciclos de parcheo actuales para todo el software expuesto a internet elimina vulnerabilidades conocidas comúnmente explotadas en estos ataques. La revisión regular de registros de autenticación en busca de patrones inusuales ayuda a identificar intentos de compromiso temprano antes de que ocurra acceso no autorizado exitoso.