Critical Alert
Adresse IP 61.245.11.87, enregistrée auprès de CARRIERDOMAIN-NYC aux Philippines, présente un niveau de menace maximal de 10/10 basé sur 462 rapports d'abus totaux et des détections de honeypot automatisées enregistrées entre décembre 2025 et mars 2026. La grande majorité de l'activité classée implique des tentatives d'intrusion de piratage général associées à des campagnes persistantes de force brute SSH ciblant les interfaces de connexion de serveurs exposés.
Les preuves collectées proviennent de 18 détections de capteurs de honeypot automatisés et de 2 rapports soumis par la communauté, avec un confidence score de 61 pour cent. La ventilation catégorielle indique 16 événements liés au piratage, 3 tentatives de force brute SSH spécifiquement identifiées, et 2 sondes d'exploitation ciblées IoT contre les points d'accès web-facing CGI. Les signatures de détection d'intrusion Suricata ont confirmé des sessions SSH actives sur des ports non standard cohérentes avec une devinette automatisée d'identifiants, tandis que les logs de serveurs web ont capturé des modèles de probes path-traversal contre les structures URI /cgi-bin couramment trouvées dans les appareils intégrés et le matériel réseau plus ancien. Malgré le volume substantiel de rapports historiques, la fréquence d'activité actuelle est enregistrée à zéro sur dix, suggérant que la campagne de scan s'est terminée ou s'est déplacée vers une infrastructure alternative.
Les attaques de force brute SSH représentent l'un des vecteurs les plus courants et répétables que les attaquants utilisent pour obtenir un accès shell non autorisé aux serveurs Linux et aux appareils réseau. En parcourant systématiquement des combinaisons de noms d'utilisateur et de mots de passe contre les démons SSH exposés, les acteurs de menace peuvent obtenir un point d'appui initial, escalader les privilèges et déployer des charges utiles secondaires incluant des mineurs de cryptomonnaie, des ransomware ou des portes dérobées persistantes. Parallèlement, les probes path-traversal ciblés IoT contre les points d'extrémité /cgi-bin ciblent des vulnérabilités connues dans les routeurs, les caméras IP et les appareils NAS qui sont livrés avec des configurations par défaut faibles et reçoivent rarement des mises à jour de firmware. Même si cet hôte particulier est actuellement dormant, son historique démontre un ensemble de capacités qui pourrait reprendre à tout moment contre une nouvelle infrastructure victime.
Les administrateurs exposant les services SSH à Internet doivent appliquer l'authentification par clé, désactiver la connexion root et envisager de déplacer le démon vers un port non standard. La mise en œuvre de fail2ban ou d'outils similaires de blocage dynamique bannira automatiquement les adresses sources après des échecs d'authentification répétés. Pour les serveurs web et les appareils IoT, restreignez l'accès aux chemins /cgi-bin via des règles de pare-feu, appliquez tous les correctifs disponibles du fournisseur et segmentez les appareils en réseau sur des VLAN isolés pour limiter le mouvement latéral en cas de compromission. La surveillance continue des flux de rapports d'abus reste conseillée étant donné que cette adresse a démontré une intention de scan persistante au cours des trois derniers mois.
VN 
ES 
BD 
JP 
BY 
CH 
LK