High Risk
L'adresse IP 173.239.240.145 est une adresse à haut risque évaluée à un niveau de menace de 10/10, originaire des États-Unis au sein d'AS396356 opéré par Latitude.sh. Avec 467 signalements d'abus déposés contre cette seule adresse IP, la grande majorité des détections récentes — 17 sur 23 — l'identifient comme réalisant une activité de scan de ports, tandis que des clusters plus petits de signalements documentent des tentatives de piratage et une participation à des campagnes d'attaque DDoS. Malgré une note de fréquence d'activité particulièrement basse de 0/10, le volume de signalements et la diversité des catégories de menace dessinent collectivement le profil d'un point d'extrémité compromis ou opéré par un abuseur présentant un risque concret pour toute infrastructure exposée.
Les données de détection s'étendant de mars 2026 à avril 2026 proviennent de 17 capteurs honeypot automatisés et de 3 signalements communautaires, produisant un score de confiance de 72%. La concentration des détections honeypot indique un comportement de scan systématique et automatisé plutôt qu'un probing manuel opportuniste. Les notes de motif d'attaque abstraites corroborent une activité de probing Cisco ASA aux côtés de signaux de menace réputationnelle généraux, renforçant le fait que cette adresse énumère activement les défenses périmétriques et les services exposés comme précurseur de tentatives d'intrusion plus ciblées.
Le scan de ports représente la catégorie de menace la plus répandue associée à 173.239.240.145. La reconnaissance de ce type permet aux acteurs de menace de cartographier les ports ouverts et d'identifier les services non corrigés ou mal configurés qui pourraient later servir de points d'entrée. La présence simultanée d'indicateurs de piratage et DDoS suggère que cette adresse IP peut fonctionner au sein d'une infrastructure d'attaque automatisée plus large, potentiellement partie d'un botnet ou d'une ferme de scan utilisée pour alimenter en renseignements les attaques subséquentes contre des cibles tierces.
Les opérateurs disposant d'actifs exposés sur Internet doivent bloquer ou fortement limiter le trafic provenant de 173.239.240.145 au niveau du périmètre réseau. Le déploiement de règles de pare-feu d'entrée strictes pour limiter l'exposition des services inutiles, la surveillance des journaux pour détecter les motifs de scan provenant de cette adresse, et l'exploitation d'outils tels que fail2ban pour automatiser le blocage dynamique sont des mesures pratiques immédiates. S'assurer que tous les services exposés sont corrigés et renforcer les mécanismes d'authentification réduiront davantage la probabilité que la reconnaissance depuis cette adresse IP se traduise en une intrusion réussie.
MX 
BG 
TR 
NL 
UA 
RO