Critical Alert
L'adresse IP 182.92.181.218 est une adresse à risque critique qui a été signalée 224 fois par des capteurs honeypot automatisés depuis octobre 2025, avec l'activité confirmée la plus récente en mai 2026, indiquant une menace active de host compromis provenant de l'infrastructure cloud Alibaba en Chine.
L'adresse, enregistrée auprès de Hangzhou Alibaba Advertising Co.,Ltd. sous le système autonome AS37963, a généré des rapports auprès de 20 capteurs honeypot automatisés distincts, avec des tentatives d'exploitation correspondant aux modèles associés aux attaques de serveurs Redis. Malgré un score de fréquence d'activité relativement bas de 2 sur 10, le volume constant de rapports d'abus sur environ sept mois démontre un comportement persistant de scanning et d'exploitation. Le score de confiance de 65% reflète que bien que la menace soit clairement documentée, l'attribution de la source ultime reste partiellement incertaine en raison de la nature de l'infrastructure compromise. Cette IP a continué à fonctionner comme plateforme d'attaque sans intervention apparente de son opérateur légitime.
Un host compromis représente l'une des catégories les plus dangereuses dans le Threat Intelligence réseau car l'infrastructure d'attaque est elle-même une victime, exécutant souvent des outils d'attaque installés par des acteurs malveillants à l'insu du propriétaire du système. Dans ce cas, le modèle d'exploitation Redis suggère que le serveur compromis peut avoir été utilisé pour scanner internet à la recherche d'instances Redis vulnérables ou pour lancer d'autres attaques contre d'autres cibles de manière distribuée. La nature compromise du host signifie que le blocage de cette IP protège contre une menace réelle et continue tandis que l'opérateur légitime reste ignorant de la compromission.
Les opérateurs de sites doivent immédiatement bloquer l'IP 182.92.181.218 au périmètre réseau et mettre en place fail2ban ou des règles de pare-feu dynamiques similaires pour rejeter automatiquement les connexions répétées de cette source. S'assurer que les instances Redis sont liées uniquement à localhost, protégées par une authentification forte et un chiffrement TLS, réduit considérablement la surface d'attaque pour ce vecteur d'exploitation. La surveillance des journaux de connexions entrantes pour détecter les comportements de scanning correspondant aux modèles de cette adresse поможет identifier une infrastructure compromise supplémentaire dans le même bloc réseau.
TW 
HK 
ID 
FR 
KR