Significant Threat
L'IP 91.230.168.170, allouée à AS213412 et exploitée par ONYPHE SAS aux États-Unis, est une adresse à haut risque avec un niveau de menace de 8 sur 10 et un score de confiance de 92 pour cent. Cette IP a accumulé 157 rapports d'abus au total, les capteurs honeypot automatisés l'ayant signalée 20 fois spécifiquement pour une activité de hacking au cours de la dernière période de rapport couvrant janvier à juin 2026. Une note de fréquence d'activité de 8 sur 10 indique un comportement malveillant soutenu et répété plutôt que des tentatives de probe isolées.
Les données de détection montrent un engagement hostile cohérent depuis cette adresse sur une période de six mois, avec l'ensemble des 20 rapports récents attribués exclusivement à l'infrastructure honeypot automatisée. L'association de l'IP avec ONYPHE SAS—un opérateur réseau—et son routage vers les États-Unis présentent un tableau mitigé concernant l'attribution, car les attributions de systèmes autonomes peuvent masquer l'origine réelle du trafic d'abus. Le score de confiance élevé de 92 pour cent fournit un soutien statistique solide pour traiter ces détections comme de véritables indicateurs d'intention hostile plutôt que de faux positifs ou de mauvaise classification.
La catégorie de menace dominante, le hacking, englobe un large spectre de tentatives d'intrusion incluant l'exploitation de vulnérabilités logicielles, les attaques par brute-force d'identifiants, et les probes d'accès non autorisés contre les services exposés. Pour les organisations exécutant des services SSH, FTP, HTTP ou de base de données accessibles au public, ce type d'activité représente une voie directe vers la compromission du système, l'exfiltration de données, ou l'utilisation de l'infrastructure compromise pour des attaques supplémentaires. La fréquence soutenue des rapports suggère que cette IP scanne et tente systématiquement l'exploitation plutôt que de mener des probes opportunistes ponctuels.
Les opérateurs de sites doivent mettre en œuvre des mesures défensives immédiates incluant le blocage ou la limitation de débit du trafic depuis cette adresse au niveau du pare-feu et la surveillance des journaux pour toute tentative de connexion correspondante pouvant indiquer une reconnaissance réussie. Le durcissement de l'authentification sur les services exposés est fortement conseillé—imposer l'authentification par clé plutôt que par mot de passe, mettre en place des politiques de verrouillage de compte, et déployer des outils tels que fail2ban pour bannir automatiquement les contrevenants récidivistes après des seuils de connexions échouées. La gestion régulière des correctifs et l'analyse des vulnérabilités réduiront davantage la surface d'attaque que cette IP et d'autres similaires tentent d'exploiter.
FR 
PT 
TH 
JP