Critical Alert
L'IP 91.196.152.190 est une adresse à risque maximal située en France qui a été largement signalée pour son activité de hacking, accumulant 178 rapports d'abus avec un niveau de menace de 10/10 et un score de confiance de 81% via des capteurs automatisés de honeypot entre août 2025 et juin 2026. Ces données de réputation IP indiquent un danger clair et persistant pour tout service réseau exposé, avec le volume soutenu de rapports suggérant des tentatives d'exploitation automatisées continues plutôt qu'un test de réponse à incident isolé.
Les données de signalement pour 91.196.152.190 révèlent un comportement malveillant constant et à long terme sur une fenêtre de dix mois. Les 20 rapports de menace les plus récents classent tous l'activité comme du hacking, avec une détection sourcée exclusivement à partir de l'infrastructure honeypot automatisée. L'adresse opère au sein de l'AS213412, administré par ONYPHE SAS, un opérateur réseau français. Une note de fréquence d'activité de 4/10 indique des tentatives d'attaque régulières et récurrentes, tandis que les journaux d'événements honeypot référencent spécifiquement des tentatives de connexion et des interactions honeypot, suggérant un balayage automatisé de vulnérabilités et un déploiement de toolkit d'exploitation plutôt qu'une investigation manuelle.
L'activité de hacking englobe un large spectre de méthodologies d'intrusion, incluant l'exploitation de vulnérabilités, les attaques par credentials, et les tentatives d'établir un accès système non autorisé. Cette classification de menace représente la catégorie la plus sévère dans les taxonomies d'abus courantes, car elle implique directement des tentatives actives de compromettre les systèmes cibles. Pour les organisations exécutant des services exposés à Internet, cette adresse pose un risque immédiat d'exploitation si des vulnérabilités non corrigées ou des configurations incorrectes existent dans les surfaces d'attaque exposées.
Les opérateurs réseau doivent immédiatement implémenter le blocage ou une limitation de débit stricte pour le trafic entrant depuis 91.196.152.190 au niveau du pare-feu périmétrique. Le déploiement d'outils de sécurité dynamiques tels que fail2ban peut automatiser la réponse aux tentatives de connexion répétées depuis cette source. Tous les services exposés doivent être maintenus entièrement corrigés selon les cycles de publication des vendors, et des mécanismes d'authentification robustes incluant l'authentification multi-facteurs doivent être appliqués partout où cela est possible pour réduire l'impact de toute intrusion réussie. La surveillance continue des journaux d'authentification et d'accès pour les connexions originaires de cette adresse fournira un avertissement précoce de l'activité d'exploitation.
US 
TH 
PL