Severe Risk
L'adresse IP 164.92.149.146 est une adresse basée aux Pays-Bas à risque critique avec un niveau de menace de 10/10 qui a généré 1028 rapports d'abus, principalement liés à une activité de hacking soutenue ciblant des services vulnérables à l'échelle mondiale. Malgré son origine d'infrastructure cloud DigitalOcean, le volume et la cohérence du trafic malveillant détecté depuis cette adresse au cours du mois de décembre 2025 justifient un blocage immédiat au niveau des périmètres réseau.
L'adresse, enregistrée dans le système autonome AS14061 de DigitalOcean, a été signalée pour la première et dernière fois en décembre 2025, avec les 1028 incidents provenant de capteurs honeypot automatisés répartis sur plusieurs réseaux. La catégorie de menace dominante enregistrée est l'activité de hacking générale, englobant les tentatives d'accès non autorisé et l'exploitation de schémas de vulnérabilité connus. Bien que la métrique de fréquence d'activité soit à 0/10, le grand nombre d'événements de détection indépendants indique un comportement de balayage et d'attaque persistant plutôt que des sondes isolées. Le score de confiance de 59% reflète que bien que les indicateurs de menace soient forts, une certaine ambiguïté de classification des rapports existe dans les données sources.
L'activité de hacking de cette nature implique généralement des tentatives systématiques pour identifier et compromettre des services exposés exécutant des logiciels obsolètes, des mécanismes d'authentification mal configurés ou des configurations vulnérables connues. Les capteurs honeypot automatisés dans ce cas ont enregistré des tentatives de connexion répétées cohérentes avec des outils de reconnaissance et d'exploitation, suggérant que l'adresse participe à des campagnes de balayage coordonnées ou fonctionne comme un point de pivot pour des opérations d'intrusion plus larges. L'origine DigitalOcean est notable car les plages d'adresses IP des fournisseurs cloud sont fréquemment réutilisées par les acteurs de menace pour des opérations anonymisées en raison de leur réputation de gestion laxiste des abus et de connectivité à bande passante élevée.
Les opérateurs réseau doivent bloquer 164.92.149.146 au niveau du pare-feu et mettre en œuvre des restrictions basées sur la géolocalisation pour empêcher les connexions originaires des Pays-Bas vers les services non essentiels. Le déploiement de fail2ban ou d'outils equivalents d'analyse de journaux pour bannir automatiquement les contrevenants récidivistes de cette plage d'adresses réduira le bruit des journaux et empêchera les campagnes de credential-stuffing. L'application de l'authentification multifacteur sur toutes les interfaces accessibles depuis l'extérieur, le maintien de cycles de correctifs stricts et la surveillance des journaux d'authentification pour les motifs de signature enregistrés par les capteurs honeypot réduiront substantiellement l'exposition aux vecteurs d'exploitation que cette adresse tente d'exploiter.
GB 
SG 
CA