High Risk
L'adresse IP 91.231.89.114 est une adresse à haut risque liée à une activité de hacking soutenue, provenant de l'infrastructure réseau française exploitée par ONYPHE SAS, avec 167 rapports de honeypot automatisés enregistrés sur environ dix mois et un niveau de menace de 8/10 indiquant une intention malveillante significative.
L'adresse IP 91.231.89.114, enregistrée auprès d'AS213412 sous l'opérateur réseau français ONYPHE SAS, a généré 167 rapports d'abus confirmés à partir de capteurs honeypot automatisés depuis sa première détection enregistrée en août 2025, l'activité la plus récente ayant été enregistrée en juin 2026. Le confidence score de 89 pour cent et la note de fréquence d'activité de 8/10 reflètent un schéma cohérent d'engagement hostile observé sur la période de détection. Les 20 rapports les plus récents attribuent sans ambiguïté le comportement observé à une activité de hacking, englobant diverses tentatives d'intrusion et vecteurs d'accès non autorisés. La concentration des rapports dans l'infrastructure honeypot automatisée suggère que cette adresse scanne et probe activement les services exposés au public à grande échelle, la fenêtre opérationnelle étendue indiquant un comportement de menace persistant plutôt qu'opportuniste.
L'activité de hacking, telle que classée par les capteurs de rapport, englobe les tentatives d'accès non autorisées, l'exploitation de vulnérabilités et les tests de vecteurs d'intrusion contre les services exposés. Le risque réel concret posé par une adresse présentant un tel comportement inclut le potentiel de compromission des systèmes non corrigés, les attaques brute-force contre les portails d'authentification, et l'activité de reconnaissance qui précède une exploitation plus ciblée. La fréquence soutenue des rapports indique que cette adresse est engagée dans un probing systématique plutôt qu'occasionnel, augmentant la probabilité qu'elle finisse par exploiter avec succès tout service vulnérable qu'elle rencontre.
Les opérateurs réseau et les administrateurs de sécurité devraient envisager la mise en place de mécanismes de blocage automatisés tels que fail2ban pour bannir dynamiquement les adresses démontrant des tentatives de connexion répétées indicatrices d'une activité de scanning ou brute-force. Les services exposés devraient appliquer des politiques d'authentification fortes, incluant l'authentification multifacteur lorsque c'est possible, et la limitation de débit sur les interfaces de connexion pour atténuer les attaques par credentials. La maintenance de calendriers complets de gestion des correctifs pour tous les systèmes exposés à Internet réduit la surface d'attaque disponible pour les tentatives d'exploitation. La surveillance continue des flux de rapports d'abus et la corrélation des adresses sources contre les blocklists existantes permettent des ajustements proactifs de la posture défensive avant que des compromissions réussies ne se produisent.
US 
CH 
GB 
KR