Maximum Danger
L'IP 106.225.133.217 est une adresse à risque critique associée à 166 signalements d'abus et classée comme hôte exploité, ce qui indique que ce système a été compromis et est utilisé pour des activités malveillantes à l'insu de son propriétaire.
Selon les rapports agrégés de 20 capteurs honeypot automatisés s'étendant d'août 2025 à avril 2026, cette adresse IP chinoise (AS134238, exploitée par le réseau IDC de la province du Jiangxi de CHINANET) a été signalée principalement pour une activité d'hôte exploité et des tentatives d'intrusion de piratage général. Le Confidence Score de 64% reflète une certitude partielle dans l'attribution étant donné le volume de détections indépendantes. Malgré le score de fréquence d'activité extrêmement bas de 0/10, le grand nombre de rapports distincts à travers plusieurs sources de détection peint un tableau cohérent d'une compromission en cours. L'infrastructure IDC de l'opérateur réseau suggère que cette IP appartient probablement à une instance cloud ou de centre de données louée, un environnement d'hébergement courant pour les machines victimes compromises et les nœuds contrôlés par les attaquants.
Le vecteur d'attaque dominant observé contre cette IP implique des tentatives d'exploitation de serveur Redis, spécifiquement la génération d'alertes Suricata pour des paquets de flux avec des horodatages invalides. Ce modèle indique que le système compromis recherche ou tente activement d'exploiter des instances Redis, probablement dans le cadre d'une campagne coordonnée pour compromettre une infrastructure supplémentaire. En tant qu'hôte exploité, cette machine présente une double menace : elle reste une victime nécessitant une remédiation par son propriétaire, tout en servant simultanément de plateforme d'attaque qui met en danger tout service Redis exposé accessible depuis sa position réseau.
Les opérateurs de sites avec des déploiements Redis accessibles au public doivent immédiatement bloquer cette adresse IP au périmètre réseau et implémenter des exigences d'authentification de connexion. Le déploiement de règles de détection d'intrusion et l'utilisation d'outils tels que fail2ban pour bloquer dynamiquement les contrevenants récidivistes fournissent une défense en couches contre les modèles d'exploitation observés. Les défenseurs réseau doivent auditer les journaux d'accès Redis pour des signatures d'horodatages invalides similaires et s'assurer que les instances ne sont jamais exposées à des réseaux non approuvés sans protection par mot de passe ou ACL au niveau réseau.
SG 
TR 
AE 
ID 
OM