Severe Risk
L'adresse IP 152.42.165.179 est une adresse à haut risque avec une note de menace maximale de 10/10 qui a été fortement liée à l'activité de SSH brute-force et au piratage général. Cette IP exploitée par DigitalOcean, géolocalisée à Singapour et routée via AS14061, a accumulé 921 rapports d'abus auprès de 20 capteurs automatisés de honeypot sur une période de quatre mois s'étendant de novembre 2025 à février 2026, le vecteur de menace dominant étant les tentatives d'intrusion SSH.
Les données de détection révèlent une activité hostile soutenue provenant de cette adresse, les systèmes de honeypot enregistrant des échecs d'authentification répétés et des modèles d'entrée de commandes suspects qui ont déclenché des réponses de blocage automatisées. Les systèmes Fail2ban ont enregistré plusieurs événements de connexion SSH depuis cette IP, indiquant des campagnes systématiques de devinette d'identifiants plutôt que des sondages opportunistes. Le niveau de menace 10/10 reflète la gravité et la persistance du comportement observé, tandis que le score de confiance modéré de 65% reconnaît l'incertitude inhérente à l'attribution de toute l'activité de scan automatisé avec une certitude absolue. Malgré un score de fréquence d'activité récente de 0/10 suggérant que l'adresse pourrait être temporairement inactive, le volume historique substantiel de rapports établit un profil de menace clair centré sur les tentatives automatisées d'infiltration SSH.
Les attaques SSH brute-force représentent l'un des vecteurs les plus courants d'accès non autorisé aux serveurs, les attaquants effectuant systématiquement des cycles de combinaisons d'identifiants contre des services exposés. L'authentification réussie accorde un accès au niveau du shell, permettant l'exfiltration de données, le déploiement de logiciels malveillants ou l'utilisation de l'hôte compromis comme point de pivot pour un mouvement latéral. Les modèles d'attaque observés depuis l'IP 152.42.165.179 démontrent une persistance et une automatisation cohérentes avec une infrastructure de scan organisée plutôt que des tentatives manuelles isolées.
Les administrateurs disposant de services SSH accessibles au public doivent appliquer l'authentification par clé exclusivement et désactiver la connexion par mot de passe pour éliminer les vecteurs de devinette d'identifiants. La mise en œuvre d'outils automatisés de détection d'abus tels que fail2ban, l'application de limitations de débit sur les connexions SSH et la restriction de l'accès via des règles de pare-feu aux plages d'IP de confiance réduisent considérablement l'exposition. Le changement du port d'écoute SSH par défaut, la désactivation de la connexion root directe et le maintien d'une surveillance vigilante des journaux d'authentification renforcent davantage les défenses contre le modèle de menace que représente cette IP.
NL 
GB 
TR 
FR 
NP 
VN 
DO 
MZ 
FI 
ZM