Extreme Threat
L'adresse IP 91.230.168.11 représente un vecteur de menace à risque critique avec une cote de niveau de menace maximale, soutenu sur une période active de huit mois documentée par 165 rapports d'abus indépendants. L'adresse est liée à une activité de piratage persistante basée sur les connexions, avec des capteurs honeypot automatisés détectant systématiquement des tentatives d'accès non autorisées originating depuis cette source depuis novembre 2025.
La base de preuves pour cette évaluation démontre un engagement malveillant sévère et cohérent. Avec un niveau de menace de 10/10 et une fréquence d'activité de 8/10, cette IP présente un comportement hostile soutenu s'étendant de novembre 2025 à juin 2026, indiquant un ciblage délibéré plutôt qu'opportuniste. Le confidence score de 90% fournit une fiabilité statistique solide pour la classification de la menace. L'adresse est enregistrée auprès de ONYPHE SAS sous le système autonome AS213412, acheminant via l'infrastructure des États-Unis, et a accumulé 20 rapports dédiés de la catégorie piratage depuis des capteurs honeypot automatisés. Le volume et la cohérence de ces rapports dépassent considérablement le bruit de fond typique de balayage, pointant vers une livraison de menace systématique depuis une source réseau stable.
L'activité de piratage dominante consiste en des tentatives de connexion répétées conçues pour établir un accès non autorisé ou sonder des systèmes cibles pour des vulnérabilités. Ces vecteurs d'intrusion systématiques basés sur les connexions représentent des tentatives de reconnaissance et d'exploitation contre des services exposés, ciblant potentiellement des interfaces d'authentification, des démons mal configurés ou des vulnérabilités logicielles connues. La haute fréquence d'activité indique des outils automatisés effectuant une énumération réseau persistante et un Sondage d'exploitation. Bien que les tentatives de connexion individuelles puissent sembler routinières, le modèle cumulatif démontre une infrastructure de balayage persistante cherchant à établir un premier point d'ancrage dans les environnements cibles.
Les organisations doivent immédiatement bloquer cette adresse aux frontières périmètre réseau pour éliminer entièrement le vecteur de menace. La mise en œuvre de fail2ban ou de solutions équivalentes de limitation de débit neutralise efficacement les campagnes de balayage automatisées en bannissant temporairement ou définitivement les contrevenants récidivistes. L'application de mécanismes d'authentification forts, y compris l'authentification multi-facteurs, réduit substantiellement les taux de réussite des attaques par credential. La surveillance régulière de la sécurité des journaux d'authentification pour les indicateurs d'attaque brute-force et la garantie de cycles de correctifs rapides pour les services exposés ferment les voies d'exploitation courantes que cette catégorie de menace cible généralement.
FR 
JP 
PH 
ID 
DZ 
EC 
KE 
PY 
BH