Critical Alert
IP 91.231.89.81 est une adresse à haut risque liée à une activité de piratage soutenue, exploitée par ONYPHE SAS sous l'ASN AS213412 en France, avec un niveau de menace maximal de 10/10 basé sur 550 rapports d'abus déposés sur environ dix mois entre août 2025 et juin 2026. L'IP démontre une note de fréquence d'activité de 8/10, indiquant un engagement malveillant persistant et répété plutôt que des pics de balayage isolés. Tous les rapports récents catégorisent l'activité observée comme des tentatives d'intrusion liées au piratage, ce qui en fait l'une des adresses les plus signalées de manière active dans l'ensemble de données pendant la période spécifiée.
Les preuves de détection sont substantielles : les capteurs honeypot automatisés à travers le réseau ont enregistré le volume complet de 550 rapports, avec chacun des vingt soumissions les plus récentes confirmant l'activité de piratage. Le score de confiance de 73% reflète un consensus d'attribution fort parmi les sources de détection malgré les défis inhérents à l'identification définitive de l'intention à partir de la télémétrie réseau seule. Le taux de rapports soutenu sur une fenêtre de plusieurs mois, combiné aux anomalies de protocole unidirectionnelles détectées par les règles des capteurs, peint un tableau cohérent d'un comportement de sondage systématique ciblant les services exposés.
La classification de piratage dominante englobe un large éventail de techniques d'intrusion, incluant le balayage de vulnérabilités, les tentatives d'exploitation et les sondes d'accès non autorisé. Les schémas d'attaque observés incluent des indicateurs de détection de protocole anomal où les capteurs automatisés ont identifié une communication se produisant dans une seule direction — une caractéristique des balayages de reconnaissance où les acteurs de menace sondent l'infrastructure cible avant d'escalader vers une exploitation plus ciblée. Pour tout service exposé, ce schéma représente un précurseur concret de tentatives de compromission plus dommageables, car les données de reconnaissance recueillies pendant ces balayages peuvent éclairer les campagnes ultérieures de credential stuffing ou de livraison d'exploits.
Les opérateurs de sites doivent mettre en œuvre le blocage immédiat de 91.231.89.81 au niveau des périphériques de périmètre réseau tels que les pare-feu ou les systèmes de prévention des intrusions. Le déploiement d'outils défensifs automatisés comme fail2ban peut détecter et répondre automatiquement aux schémas de brute-force similaires en temps réel. La limitation de débit des connexions entrantes sur les interfaces administratives exposées et l'application de credentials forts et uniques sur tous les services d'accès à distance réduisent considérablement l'efficacité de ces tentatives d'intrusion. La surveillance continue des signatures de balayage connexes et la révision périodique des blocklists garantissent la protection contre la menace persistante que représente cette IP.
US 
BG 
UA 
GB 
VN