Critical Alert
L'IP 193.104.58.61 est une adresse à risque critique provenant d'Ukraine qui a été fiablementsupprimée liée à une activité soutenue de compromission SSH, avec 226 rapports d'abus confirmant des tentatives d'accès non autorisé répétées et des sessions actives sur les ports SSH attendus. L'IP opère dans l'AS25369 sous Hydra Communications Ltd et possède un score de menace parfait de 10/10, ce qui la rend sans ambiguïté dangereuse pour tout service exposé.
Le tableau de threat intelligence est construit à partir de 20 capteurs honeypot automatisés qui ont collectivement enregistré 226 rapports entre août 2025 et mars 2026. Bien que le score de fréquence d'activité rapportée soit faible, le volume de rapports distincts sur plusieurs catégories — Hacking (20), SSH (16) et Exploited Host (4) — démontre un engagement persistant et multi-vectoriel sur une période de huit mois. Les alertes Suricata récupérées à partir de données d'attaque pattern sanitized révèlent un schéma clair d'escalade : les honeypots automatisés ont d'abord détecté des tentatives SSH brute-force, ont progressé à travers des sessions SSH journalisées sur les ports attendus, et ont finalement observé une activité de commandes SSH active. Cette séquence suggère fortement que l'IP exploite activement les services SSH plutôt que de simplement les scanner, la classification "Exploited Host" indiquant que le système source lui-même peut être compromis et réutilisé comme plateforme d'attaque à l'insu de son opérateur.
L'activité SSH brute-force représente l'une des menaces réelles les plus répandues pour les serveurs exposés à Internet, les attaquants tentant systématiquement des combinaisons d'identifiants pour obtenir un accès shell. Combinée à la détection de sessions actives sur les ports SSH standard, ce schéma indique que l'opérateur a probablement réussi à compromettre au moins une cible et utilise ce point d'appui pour un mouvement latéral, une exfiltration de données ou une propagation ultérieure. La classification "Exploited Host" ajoute une préoccupation secondaire : l'adresse IP elle-même peut appartenir à une organisation victime involontaire dont l'infrastructure est weaponisée, amplifiant le rayon d'action potentiel de toute intrusion réussie.
Les opérateurs de sites avec des services SSH accessibles depuis Internet doivent bloquer immédiatement 193.104.58.61 au niveau du périmètre réseau ou du pare-feu. Implémentez l'authentification par clé de manière exclusive et désactivez entièrement la connexion SSH par mot de passe pour neutraliser les campagnes de devinette d'identifiants. Déployez fail2ban ou des outils de prévention d'intrusion équivalents pour bannir dynamiquement les contrevenants récidivistes, et assurez-vous que la connexion root via SSH est désactivée. Étant donné la classification "Exploited Host" confirmée, les opérateurs peuvent également envisager de notifier le fournisseur en amont — Hydra Communications Ltd — pour faciliter la remédiation du système source compromis.
FR 
NL 
VN 
ES 
BD 
JP 
BY 
CH 
LK