Maximum Danger
L'IP 182.93.50.90, enregistrée à Macao et exploitée par Companhia de Telecomunicacoes de Macau SARL sous l'ASN AS4609, est une adresse à risque critique associée à une activité persistante de force brute SSH détectée par des capteurs honeypot automatisés, avec 164 rapports d'abus déposés auprès de 20 points de détection distincts sur une période d'environ cinq mois.
Les capteurs communautaires et honeypot automatisés ont enregistré les premiers rapports concernant 182.93.50.90 en février 2026, l'activité se poursuivant jusqu'en juin 2026, ce qui indique une campagne soutenue plutôt qu'un incident isolé. Le score de confiance de 88% et la note de menace maximale de 10/10 reflètent le volume et la cohérence des détections, la catégorie de menace dominante étant les tentatives d'intrusion basées sur SSH, complétées par une activité de hacking plus large et des indicateurs d'hôte exploité. Les données des capteurs Fail2ban de plusieurs nœuds ont enregistré entre 25 et 28 violations de force brute SSH par instance, tandis que les alertes Suricata ont confirmé des sessions SSH actives établies sur les ports attendus, suggérant une authentification réussie contre certains déploiements honeypot. Les 20 sources de rapports indépendantes à travers le réseau de détection fournissent une forte corroboration que cette adresse cible activement et de manière persistante les services secure-shell.
Les attaques de force brute SSH représentent l'un des vecteurs d'accès initial les plus courants et les plus efficaces dans les intrusions réseau, où des outils automatisés tentent systématiquement des combinaisons d'identifiants contre des démons SSH exposés jusqu'à ce que l'accès soit accordé. La détection de sessions SSH établies et le statut d'hôte exploité sur 182.93.50.90 indique que cette adresse s'est authentifiée avec succès contre certaines cibles, accordant potentiellement aux attaquants un accès en ligne de commande aux serveurs, des opportunités de pivotement dans le réseau interne et la capacité de déployer d'autres charges utiles. La fréquence et le volume soutenus des tentatives sur plusieurs mois démontrent une campagne délibérée et organisée plutôt qu'un balayage opportuniste.
Les opérateurs exposant des services SSH à Internet doivent immédiatement bloquer 182.93.50.90 au niveau du pare-feu périmétrique du réseau. Imposer exclusivement l'authentification par clé et désactiver la connexion SSH par mot de passe élimine entièrement le vecteur d'attaque. La mise en œuvre d'outils tels que fail2ban pour bannir automatiquement les sources d'échecs d'authentification répétés renforcera davantage les défenses. La surveillance régulière des journaux d'authentification pour toute connexion provenant de cette adresse, combinée à la vérification que tous les démons SSH sont corrigés et s'exécutent sur des ports non par défaut, réduira l'exposition aux campagnes de devinette d'identifiants de cette nature.
SG 
TW 
BG 
FR 
RO 
KR