Maximum Danger
L'IP 120.48.64.74 est une adresse de risque maximal liée à 547 rapports d'abus sur cinq mois, avec des capteurs honeypot automatisés la signalant presque exclusivement pour une activité SSH brute-force provenant du réseau de Baidu à Beijing, en Chine. L'adresse possède un niveau de menace de 10 sur 10, ce qui en fait l'une des IPs les plus clairement malveillantes dans les ensembles de données de télémétrie publiques récentes. Avec 20 capteurs honeypot distincts signalant son activité, l'empreinte de détection est large et cohérente sur plusieurs points de surveillance.
Les données montrent un modèle concentré de tentatives d'intrusion SSH, représentant la majorité des 547 rapports totaux, avec une activité de hacking secondaire également documentée. Les rapports s'étendent d'octobre 2025 à février 2026, indiquant un ciblage persistant sur environ cinq mois. Malgré la classification de menace extrêmement élevée, la métrique de fréquence d'activité est à zéro sur dix, suggérant que malgré le volume d'abus historique substantiel, l'IP pourrait être actuellement moins active ou fonctionner par intermittence pour échapper aux seuils de détection. Le score de confiance de 60 pour cent laisse une marge modeste de variation interprétative, mais le volume considérable de rapports indépendants provenant de l'infrastructure honeypot automatisée confère un poids empirique important à l'évaluation.
Les attaques SSH brute-force représentent l'un des vecteurs d'accès initial les plus courants et les plus efficaces dans les intrusions réelles. Les attaquants automatisent la devinette systématique de combinaisons de nom d'utilisateur et de mot de passe contre les services SSH exposés, exploitant les identifiants faibles, par défaut ou couramment réutilisés. Une compromission réussie accorde à l'attaquant un point d'ancrage sur le serveur cible, permettant potentiellement le vol de données, le mouvement latéral dans un réseau, le déploiement de cryptomineurs ou l'utilisation de l'hôte compromis comme point de départ pour d'autres attaques. La technique est peu coûteuse à exécuter à grande échelle, ce qui en fait un favori des botnets automatisés et des opérateurs humains.
Les opérateurs réseau doivent immédiatement bloquer l'IP 120.48.64.74 au niveau du pare-feu ou de l'appareil de périphérie. Pour tout service SSH exposé à l'extérieur, la désactivation de l'authentification par mot de passe et l'application d'une connexion par clé uniquement élimine entièrement le vecteur d'attaque. Le changement du port SSH par défaut réduit l'exposition au scanning opportuniste. Le déploiement d'outils tels que fail2ban pour bannir automatiquement les IPs après un nombre configurable de tentatives de connexion échouées fournit une couche défensive automatisée supplémentaire. Une surveillance continue des journaux d'authentification pour toute tentative depuis cette adresse est recommandée, et toute authentification réussie doit être traitée comme un incident de sécurité critique nécessitant une investigation immédiate et une rotation des identifiants.
TR 
RU 
SG 
UA 
VN 
CA 
RO 
GB 
CZ