Maximum Danger
IP 91.230.168.75 est une adresse à haut risque associée à une activité de piratage soutenue, générant 156 rapports d'abus sur six mois avec un niveau de menace de 10/10 et un confidence score de 91%.
L'IP est enregistrée sous AS213412 sous l'opérateur réseau ONYPHE SAS et provient des États-Unis. Des capteurs honeypot automatisés ont détecté l'activité de manière cohérente entre janvier et juin 2026, avec les rapports les plus récents dans le dernier mois de cette période. Le volume de rapports combiné avec une note de fréquence d'activité de 7/10 indique un comportement de menace persistante et automatisée plutôt que des sondes d'analyse isolées.
L'activité de piratage englobe une large gamme de tentatives d'intrusion, notamment l'exploitation de vulnérabilités, les attaques d'authentification brute-force et la prospection d'accès non autorisé contre les services exposés. Le risque réel posé par une adresse présentant ce comportement est la compromission directe de systèmes non corrigés ou mal configurés, une exfiltration potentielle de données et l'utilisation de l'infrastructure compromise comme point de préparation pour des attaques supplémentaires.
Les opérateurs de sites devraient envisager de bloquer cette IP au niveau du pare-feu étant donné sa réputation malveillante confirmée. La mise en place d'outils de blocage automatisés tels que fail2ban peut assurer une protection en temps réel contre les tentatives de connexion répétées. Les services exposés doivent appliquer des politiques d'authentification robustes, incluant l'authentification multi-facteurs lorsqu'elle est prise en charge. Le maintien de cycles de correctifs à jour pour tous les logiciels exposés à Internet élimine les vulnérabilités connues couramment exploitées dans ces attaques. L'examen régulier des journaux d'authentification à la recherche de schémas inhabituels aide à identifier les tentatives de compromission tôt avant qu'un accès non autorisé réussi ne se produise.
FR 
CA 
RU 
AE 
ID 
GB