Extreme Threat
L'IP 91.230.168.176 est une adresse à risque critique associée à une activité de hacking soutenue, incluant des tentatives d'intrusion SSH actives, et a accumulé 162 rapports d'abus provenant de capteurs honeypot automatisés depuis janvier 2026.
L'IP est enregistrée aux États-Unis et routée via AS213412, opérée par ONYPHE SAS, avec un score de confiance de 91% à travers 20 rapports récents de catégorie hacking. Les capteurs de détection ont capturé à la fois des connexions d'attaque directes et des alertes Suricata signalant des sessions SSH établies sur des ports non standard, indiquant des tentatives délibérées d'établir un accès persistant plutôt qu'une simple reconnaissance. La fréquence d'activité de 7/10 et les rapports mensuels cohérents entre janvier et juin 2026 confirment qu'il s'agit d'une campagne automatisée et soutenue plutôt que d'un probe isolé.
La catégorie de menace dominante implique des tentatives d'accès non autorisé ciblant les services SSH. Ces intrusions exploitent des identifiants faibles ou par défaut et des mécanismes d'authentification non corrigés pour accéder aux serveurs Linux et aux appareils réseau. Une fois établies, un attaquant peut élever les privilèges, déployer des malware, collecter des identifiants ou utiliser l'hôte compromis comme point de pivot pour une penetration réseau supplémentaire. Pour les organisations exposant SSH à Internet, cela représente une voie directe vers une compromission complète de l'infrastructure.
Les mesures défensives doivent inclure un filtrage d'entrée immédiat ou un blocage au périmètre réseau pour cette adresse. Les opérateurs doivent appliquer une authentification par clé et désactiver entièrement l'authentification par mot de passe sur les daemons SSH exposés, tout en implémentant des outils de limitation de débit tels que fail2ban pour étrangler les tentatives de connexion répétées. Les audits réguliers des journaux d'authentification, les alertes automatisées sur les comportements de session anormaux et le correctif rapide des vulnérabilités des daemons SSH réduiront davantage l'exposition à cette classe de menaces.
FR 
GB 
JP