Severe Risk
L'adresse IP 198.24.79.245 est une adresse à risque critique provenant d'un réseau résidentiel Time Warner Cable aux États-Unis qui a été liée à des tentatives d'intrusion par force brute SSH, accumulant 159 rapports d'abus provenant de capteurs honeypot automatisés au cours d'une période concentrée en août 2025 avec une évaluation du niveau de menace de 10 sur 10.
Le profil de détection montre 20 sources honeypot automatisées distinctes signalant cette IP, documentant 12 événements de piratage général et 8 spécifiquement catégorisés comme des attaques d'authentification SSH. Le score de confiance de 59% reflète l'incertitude concernant les modèles de comportement à long terme de l'IP, tandis que la métrique de fréquence d'activité de 0 sur 10 suggère que le comportement hostile a été épisodique plutôt que soutenu. Opérant via AS11426 (TWC-11426-CAROLINAS), cette adresse représente une connexion haut débit résidentielle utilisée comme point de lancement d'attaques, ce qui est courant dans les scénarios de terminaux compromis et les acteurs de menaces exploitant l'infrastructure résidentielle pour l'anonymat.
Les attaques par force brute SSH représentent une menace persistante pour tout serveur Linux exposé à Internet ou dispositif réseau exécutant le protocole Secure Shell. Les attaquants tentent systématiquement des combinaisons d'identifiants pour obtenir un accès non autorisé au serveur, compromettant avec succès les déploiements mal sécurisés pour établir des backdoors persistants, déployer des mineurs de cryptomonnaie ou exfiltrer des données sensibles. Le volume de 159 rapports indique un comportement de scanning automatisé soutenu cohérent avec des campagnes pilotées par botnet plutôt qu'un Sondage manuel isolé.
Les opérateurs de sites maintenant des serveurs accessibles via SSH devraient appliquer l'authentification par clé exclusivement, changer le port par défaut du 22, et implémenter des outils automatisés de prévention des abus comme fail2ban pour bloquer les échecs d'authentification répétés. Les défenseurs réseau devraient envisager de bloquer ou de limiter le débit du trafic provenant des plages d'IP résidentielles observées effectuant un scanning automatisé, maintenir des politiques de mot de passe strictes avec des mécanismes de verrouillage, et surveiller les journaux d'authentification pour le modèle distinctif de tentatives de connexion séquentielles rapides provenant de diverses adresses sources.
ID 
RO 
PH 
UA 
VN