Notable Threat
Adresse IP 91.230.168.5, hébergée sur le réseau AS213412 opéré par ONYPHE SAS aux États-Unis, est une adresse à haut risque évaluée au niveau de menace 8/10 avec une confiance de 93% basée sur 163 rapports totaux d'activité de piratage détectée sur une fenêtre de six mois de janvier 2026 à juin 2026.
L'évaluation de la menace est fondée sur des preuves substantielles recueillies à partir de 20 capteurs honeypot automatisés, qui collectivement ont enregistré des tentatives de connexion répétées et des événements honeypot cohérents avec une activité d'intrusion. La note de fréquence d'activité de 7/10 indique une prospection persistante et automatisée plutôt que des incidents isolés. Les 20 rapports les plus récents classent systématiquement le comportement observé comme des tentatives de piratage générales, englobant des tentatives d'accès non autorisé et des sondes d'exploitation ciblant les services exposés. Le score de confiance élevé reflète la cohérence des sources de rapport et le volume de détections indépendantes à travers le réseau de capteurs au cours du premier semestre 2026.
L'activité de piratage enregistrée pour cette IP représente des tentatives d'intrusion systématiques plutôt qu'un bruit opportuniste. La fréquence et le volume soutenus des connexions suggèrent des outils automatisés conçus pour identifier et exploiter les services vulnérables, que ce soit par devinette d'identifiants, prospection de configuration ou analyse de vulnérabilité. Pour tout service exposé directement accessible depuis internet, tel que SSH, RDP, interfaces web ou panneaux d'administration, cette IP pose un risque crédible d'accès non autorisé ou de compromission si des contrôles de sécurité ne sont pas en place.
Les opérateurs de sites doivent bloquer l'adresse IP 91.230.168.5 au niveau du pare-feu ou du périmètre réseau pour éliminer le contact avec les services exposés. Le déploiement de fail2ban ou d'outils similaires de blocage dynamique peut automatiquement bannir les contrevenants répétitifs basés sur les signatures d'événements honeypot. L'application d'une authentification forte, la désactivation des services inutilisés, la mise à jour des correctifs des systèmes et la surveillance des journaux d'authentification pour les schémas de brute-force réduiront davantage l'exposition à ce vecteur de menace.
FR 
GB 
NL