Elevated Risk
L'adresse IP 152.32.156.158 est une adresse à haut risque exploitée par UCLOUD INFORMATION TECHNOLOGY HK LIMITED et acheminée via une infrastructure indienne, avec un niveau de menace de 8/10 reflétant une activité malveillante soutenue caractérisée principalement par des tentatives d'intrusion par hacking. L'IP a accumulé 334 rapports d'abus total provenant de capteurs honeypot automatisés sur environ sept mois, avec 20 des rapports les plus récents catégorisant son comportement comme une activité de hacking aux côtés d'un rapport d'attaque d'application web. Ce volume de rapports et cette classification de menace font de cette adresse un candidat clair pour le blocage dans les piles de sécurité et soulèvent des préoccupations significatives concernant sa réputation IP parmi les consommateurs de Threat Intelligence.
Les rapports provenant de la communauté et les détections honeypot automatisées indiquent que 152.32.156.158 est apparue pour la première fois dans les flux de sécurité en décembre 2025 et a continué à générer des rapports jusqu'en juin 2026, suggérant un comportement malveillant persistant plutôt qu'opportuniste. Le réseau AS135377 exploité par UCLOUD INFORMATION TECHNOLOGY HK LIMITED a été associé à cette adresse tout au long de la fenêtre d'observation, plaçant l'infrastructure en Inde malgré l'opérateur basé à Hong Kong. Les systèmes de détection d'intrusion Suricata ont enregistré plusieurs correspondances de signatures contre cette IP incluant des anomalies de protocole TLS, des inadéquations de protocole de couche application, et des modèles de prospection d'application web, indiquant tous des tentatives actives de reconnaissance et d'exploitation contre les services exposés.
La catégorie de menace dominante du hacking englobe les tentatives d'accès non autorisé, l'exploitation de vulnérabilités, et l'activité d'intrusion qui peuvent compromettre des systèmes allant des services SSH exposés aux interfaces administratives. Les modèles d'attaque détectés impliquant des anomalies d'enregistrement TLS et des échecs de détection de protocole suggèrent que cet acteur sonda activement les configurations de services chiffrés pour des faiblesses ou des erreurs de configuration à exploiter. Les attaques d'application web, bien que moins fréquemment rapportées, ciblent les vulnérabilités de couche application qui pourraient permettre l'exfiltration de données, la prise de contrôle de session, ou la compromission de serveur selon la pile d'application exposée.
Les opérateurs de sites devraient mettre en œuvre le blocage immédiat de l'IP 152.32.156.158 au niveau du pare-feu de périmètre réseau ou via des listes de blocage basées sur la réputation, et devraient auditer les services accessibles au public pour l'exposition aux anomalies TLS et de protocole que cette IP a démontré la capacité de sonder. Le déploiement de fail2ban ou de règles de pare-feu dynamiques similaires peut automatiquement bloquer les tentatives de connexion répétées provenant d'adresses présentant un comportement de scan. Les pare-feu d'application web devraient être configurés pour détecter et atténuer les modèles d'inadéquation de protocole associés à cette adresse, et tous les services exposés devraient suivre les calendriers actuels de gestion des correctifs pour réduire les surfaces de vulnérabilité que de telles activités de scan ciblent.
NG 
HK 
KR 
JP 
TW 
RO 
BG 
RU 
FR 
IR