Notable Threat
La IP 91.231.89.231 es una dirección francesa de alto riesgo con un nivel de amenaza de 8/10 que ha generado 165 informes de abuso de sensores honeypot automatizados durante aproximadamente siete meses, lo que indica actividad de hacking sostenida y agresiva contra servicios de red expuestos.
La IP se origina en Francia y opera dentro de AS213412, que está registrado al operador de red ONYPHE SAS. Los informes de la comunidad y de sensores automatizados comenzaron a surgir en diciembre de 2025, con actividad continua registrada hasta junio de 2026, lo que genera una calificación de frecuencia de actividad de 6/10. Los 165 informes totales representan un volumen sustancial, y el confidence score del 85% indica una base probatoria sólida para la clasificación de amenaza. Todos los incidentes reportados caen en la categoría de hacking, con el patrón de detecciones de eventos honeypot y conexiones de ataque confirmando comportamiento de intentos de intrusión no autorizados observados en múltiples puntos de sensores.
La clasificación de amenaza dominante para la IP 91.231.89.231 se centra en actividad general de hacking, que abarca intentos de explotación contra servicios vulnerables, intentos de intrusión basados en credenciales y exploración de acceso no autorizado. La ventana de actividad sostenida de siete meses combinada con el alto conteo de informes señala una campaña automatizada o semi-automatizada en lugar de exploración oportunista. Servicios expuestos como SSH, Telnet, interfaces HTTP o escuchas de base de datos enfrentan el mayor riesgo de esta dirección, ya que los kits de herramientas de hacking general a menudo ciclan a través de firmas de vulnerabilidad conocidas y pares de credenciales predeterminados que apuntan a estos puntos de entrada.
Los operadores de red y administradores de servicios deben bloquear inmediatamente o limitar la velocidad de las conexiones de 91.231.89.231 en el firewall o en el borde de la red. Implementar fail2ban, CrowdSec o herramientas similares de bloqueo dinámico puede automatizar esta respuesta basada en umbrales activados por honeypot y registros. Todos los servicios expuestos deben implementar credenciales fuertes y no predeterminadas y deshabilitar protocolos no utilizados cuando sea posible. La gestión regular de parches y el monitoreo de detección de intrusiones reducirán la ventana de vulnerabilidad que esta dirección probablemente intenta explotar. El análisis continuo de tráfico y la revisión de registros para fuentes que coincidan con la firma de escaneo de esta IP fortalecerán aún más las defensas contra actores de amenazas similares.
US 
GB 
HK 
SG