Severe Risk
Adresse IP 91.196.152.20, enregistrée auprès de ONYPHE SAS et opérant au sein du réseau français AS213412, présente un niveau de menace critique de 10 sur 10 sur la base de 187 rapports d'abus indépendants s'étendant d'août 2025 à juin 2026, avec une cote de confiance de 84 pour cent que cette adresse est engagée dans une activité malveillante ciblant les systèmes exposés sur Internet.
Des capteurs honeypot automatisés sur 20 points de détection distincts ont enregistré la majorité de ces incidents, l'adresse IP démontrant un comportement de hacking persistant sur une fenêtre d'observation de onze mois. La cote de fréquence d'activité de 4 sur 10 suggère un engagement intermittent mais délibéré avec des cibles potentielles plutôt qu'un balayage aléatoire, indiquant une approche structurée de reconnaissance réseau et de tentatives d'intrusion. L'infrastructure basée en France sous la propriété de AS213412 a été régulièrement signalée pour des tentatives de connexion non autorisées, établissant un modèle documenté d'abus associé à cette adresse spécifique.
La catégorie de menace dominante de hacking englobe diverses méthodologies d'intrusion incluant des tentatives d'exploitation contre des services vulnérables, des attaques basées sur les identifiants et des sondes d'accès non autorisées. Cette classification reflète un risque réel concret : les services exposés avec une authentification faible, des logiciels non corrigés ou des contrôles d'accès mal configurés font face à des tentatives de compromission directes depuis cette adresse. Le volume de rapports et la période d'activité soutenue démontrent que 91.196.152.20 n'est pas un acteur transitoire ou opportuniste mais plutôt une infrastructure activement utilisée pour violer les systèmes à grande échelle.
Les défenseurs réseau devraient immédiatement bloquer 91.196.152.20 au niveau du pare-feu et implémenter fail2ban ou des règles de prévention d'intrusion équivalentes basées sur les logs pour bannir automatiquement les tentatives de connexion répétées. Tous les services exposés sur Internet devraient appliquer des mécanismes d'authentification forts, appliquer rapidement les correctifs de sécurité et employer la limitation de débit sur les points d'extrémité d'authentification pour atténuer les stratégies brute-force. La surveillance continue des journaux d'accès pour cette adresse IP'aidera à identifier toute tentative d'exploitation de vulnérabilités spécifiques. Les organisations exécutant des services exposés devraient envisager de restreindre l'accès via l'allowlisting IP lorsque c'est faisable pour éliminer entièrement les sondages non autorisés.
US 
GB 
TR 
PT 
SG