Severe Risk
L'adresse IP 78.128.112.30 est une adresse à risque critique liée à une activité de hacking de haut volume, avec des capteurs honeypot automatisés enregistrant 1 153 rapports d'abus et une note de niveau de menace de 10 sur 10.
Opérant depuis l'infrastructure réseau bulgare AS208637 (4 Vendeta Ltd), cette IP a démontré un comportement malveillant soutenu sur une période de cinq mois, d'avril 2026 à août 2026. La note de fréquence d'activité de 8 sur 10 et le score de confiance de 94 % indiquent une détection cohérente et très fiable par vingt capteurs honeypot distincts. Le volume d'abus de 1 153 rapports représente une activité hostile concentrée plutôt que du bruit dispersé, plaçant cette adresse parmi les plus activement abusées dans l'espace d'adressage bulgare.
La classification de menace dominante se concentre sur l'activité de hacking générale englobant les tentatives d'intrusion, l'exploitation de vulnérabilités et les efforts d'accès non autorisé. De plus, les capteurs honeypot ont détecté des communications ICMP signalées par les règles Suricata, notamment des messages de destination inaccessible indiquant des tentatives de contact interdites administrativement. Ce schéma suggère que l'IP scanne activement l'infrastructure réseau avec des outils de balayage et d'énumération, tentant d'identifier des services vulnérables pour une compromission potentielle.
Les défenseurs du réseau doivent immédiatement bloquer ou limiter le débit du trafic provenant de 78.128.112.30 au niveau du pare-feu périphérique et mettre en œuvre des outils de bannissement automatisés tels que fail2ban pour atténuer les tentatives d'intrusion répétées. S'assurer que tous les systèmes restent à jour avec les correctifs de sécurité élimine les points d'entrée que cette activité de hacking cible. L'activation des systèmes de détection d'intrusion pour générer des alertes sur des modèles de communication similaires fournit un avertissement précoce des tentatives de suivi depuis cette infrastructure ou des infrastructures associées.
FR 
UA