Critical Alert
L'adresse IP 36.111.150.151 est une adresse à risque critique opérée par la succursale Beijing Tianjin Hebei Big Data Industry Park de China Telecom (AS141679) qui a généré 207 rapports d'abus sur 20 capteurs honeypot automatisés entre janvier et mai 2026, le profil de menace dominant étant centré sur des attaques sustained SSH brute-force et des preuves que l'adresse a été activement exploitée comme plateforme d'attaque.
Le volume et la cohérence de l'activité malveillante détectée depuis cette IP sont significatifs. Avec une note de fréquence d'activité de 8 sur 10 et un niveau de menace évalué au maximum de 10, les capteurs honeypot automatisés ont capturé 14 rapports documentant spécifiquement des tentatives SSH brute-force, 18 rapports d'activité de hacking générale et 4 rapports indiquant que l'hôte lui-même a été exploité. La présence de rapports d'hôte exploité est particulièrement préoccupante, car ce modèle suggère que l'adresse peut fonctionner sous le contrôle d'acteurs de la menace plutôt que de représenter un actif d'entreprise mal configuré ou compromis. Toute l'activité rapportée s'est produite dans une fenêtre de cinq mois du début de 2026, indiquant une campagne active et persistante plutôt qu'un balayage opportuniste.
Les attaques SSH brute-force représentent l'un des vecteurs d'accès initial les plus courants ciblant les serveurs exposés au public dans le monde entier. Les attaquants tentent systématiquement des combinaisons d'identifiants contre le service SSH pour obtenir un accès shell, après quoi ils peuvent déployer des backdoors, exfiltrer des données ou utiliser l'hôte compromis pour pivoter plus loin dans un réseau. Combinée à la classification d'hôte exploité, cette IP présente un risque double : elle peut participer activement à des campagnes credential-stuffing contre des milliers de serveurs accessibles sur Internet tout en étant simultanément exploitée par des adversaires à des fins de relais ou d'anonymisation. Les organisations dont les services SSH sont accessibles depuis Internet font face à une exposition directe à cet acteur de la menace.
Les opérateurs de sites doivent immédiatement bloquer 36.111.150.151 au pare-feu du périmètre réseau et mettre en place fail2ban ou des outils de blocage basés sur les logs équivalents pour bannir automatiquement les échecs d'authentification SSH répétés. L'application exclusive de l'authentification par clé, la désactivation de la connexion root via SSH et le déplacement du service SSH vers un port non standard réduisent matériellement la susceptibilité aux outils automatisés de brute-force. Les organisations exploitant des services SSH accessibles au public doivent auditer les logs d'accès pour les connexions provenant de cette adresse et examiner les logs d'authentification pour toute connexion réussie. La mise en œuvre de l'authentification multi-facteurs pour l'accès privilégié fournit une couche de sécurité supplémentaire si les identifiants sont compromis malgré d'autres contrôles.
BG 
FR 
HK 
SE 
KR