Critical Alert
L'IP 91.231.89.247 est une adresse à risque critique liée à une activité de hacking soutenue, ayant généré 199 rapports d'abus provenant de capteurs honeypot automatisés entre décembre 2025 et juin 2026, avec un niveau de menace de 10 sur 10 indiquant un comportement malveillant sévère et confirmé.
La base de preuves pour cette évaluation est substantielle : 20 rapports distincts liés au hacking ont été enregistrés, avec une note de fréquence d'activité de 8 sur 10 suggérant un engagement quasi continu dans des opérations hostiles. Le score de confiance de 85% reflète un consensus analytique fort que cette IP mène intentionnellement des tentatives d'accès non autorisées plutôt que d'exhiber des schémas de trafic bénins. Géographiquement située en France et opérant via AS213412 sous l'opérateur réseau ONYPHE SAS, la fenêtre de détection constante sur environ six mois démontre un comportement persistant plutôt qu'opportuniste. Le volume soutenu de rapports combiné au score de menace maximum établit fermement cette adresse comme une source confirmée d'activité de sondage malveillant ciblant les services exposés.
La catégorie de menace dominante, l'activité de hacking générale, englobe un spectre de techniques d'intrusion incluant l'exploitation de vulnérabilités, le forçage d'authentification et la numérisation systématique des points d'entrée dans les systèmes cibles. Avec 199 rapports totaux et une détection soutenue sur six mois, cette IP pose un risque concret pour tout service exposé, particulièrement ceux reposant sur des mécanismes d'authentification faibles ou des logiciels non corrigés. Le schéma constant de tentatives de connexion indique que des outils de numérisation automatisés sont exploités pour identifier et compromettre des cibles vulnérables à grande échelle, amplifiant l'impact potentiel sur de multiples réseaux victimes simultanément.
Les opérateurs de sites devraient mettre en œuvre des mesures défensives immédiates incluant le blocage ou la limitation de débit des connexions provenant de cette IP au niveau du pare-feu, l'application de politiques de mots de passe forts et d'authentification multifacteur sur tous les services accessibles, le maintien de cycles de correctifs de sécurité rigoureux pour éliminer les vulnérabilités connues, et le déploiement de systèmes de détection d'intrusion ou d'outils de type fail2ban pour atténuer automatiquement les schémas d'attaque répétés. La surveillance continue des journaux d'authentification à la recherche de signatures de forçage brutal est fortement recommandée pour détecter les menaces émergentes en temps réel et maintenir la conscience situationnelle de l'activité de numérisation provenant de cette adresse et des adresses hostiles similaires.
US 
GB 
NG 
CA