Critical Alert
La IP 91.231.89.247 es una dirección de riesgo crítico vinculada a actividad de hacking sostenida, habiendo generado 199 informes de abuso desde sensores honeypot automatizados entre diciembre de 2025 y junio de 2026, con un nivel de amenaza de 10 sobre 10 indicando comportamiento malicioso severo y confirmado.
La base de evidencia para esta evaluación es sustancial: se registraron 20 informes distintos relacionados con hacking, con una calificación de frecuencia de actividad de 8 sobre 10 sugiriendo participación casi continua en operaciones hostiles. La puntuación de confianza del 85% refleja un fuerte consenso analítico de que esta IP está realizando intencionalmente intentos de acceso no autorizado en lugar de exhibir patrones de tráfico benignos. Geográficamente ubicada en Francia y operando a través de AS213412 bajo el operador de red ONYPHE SAS, la ventana de detección consistente que abarca aproximadamente seis meses demuestra comportamiento persistente en lugar de oportunista. El volumen sostenido de informes combinado con la puntuación máxima de amenaza establece firmemente esta dirección como una fuente confirmada de actividad de sondeo malicioso dirigida a servicios expuestos.
La categoría de amenaza dominante, actividad general de hacking, abarca un espectro de técnicas de intrusión incluyendo explotación de vulnerabilidades, autenticación mediante brute-forcing y escaneo sistemático de puntos de entrada en sistemas objetivo. Con 199 informes totales y detección sostenida durante seis meses, esta IP representa un riesgo concreto para cualquier servicio expuesto, particularmente aquellos que dependen de mecanismos de autenticación débiles o software sin parchear. El patrón consistente de intentos de conexión indica que se están aprovechando herramientas de escaneo automatizadas para identificar y comprometer objetivos vulnerables a escala, amplificando el impacto potencial a través de múltiples redes víctimas simultáneamente.
Los operadores del sitio deben implementar medidas defensivas inmediatas incluyendo bloquear o limitar la tasa de conexiones desde esta IP a nivel de firewall, aplicar políticas estrictas de contraseñas y autenticación multifactor en todos los servicios accesibles, mantener ciclos rigurosos de parches de seguridad para eliminar vulnerabilidades conocidas, y desplegar sistemas de detección de intrusiones o herramientas estilo fail2ban para mitigar automáticamente patrones de ataque repetidos. Se recomienda encarecidamente el monitoreo continuo de logs de autenticación en busca de firmas de brute-force para detectar amenazas emergentes en tiempo real y mantener la conciencia situacional de la actividad de escaneo desde esta y similares direcciones hostiles.
US 
BG 
AU 
AE 
HK 
PH