Significant Threat
L'adresse IP 92.118.39.76 est une adresse à risque critique qui a été signalée 234 fois par des capteurs honeypot automatisés, la grande majorité de l'activité étant liée à des tentatives d'intrusion par force brute SSH et à des probes de hacking générales. Signalée depuis les États-Unis via l'opérateur réseau Unmanaged Ltd (ASN AS47890), cette IP a été détectée pour la première fois en janvier 2026 et le plus récemment en avril 2026, avec un niveau de menace de 10 sur 10 indiquant un acteur extrêmement dangereux. Le profil de détection, combinant l'activité directe de force brute SSH avec les classifications « Exploited Host », suggère que cette adresse pourrait appartenir à un système compromis et transformé en arme à l'insu du propriétaire.
La base de preuves pour cette évaluation s'appuie sur 20 capteurs honeypot distincts qui ont collectivement généré 234 rapports dans trois catégories de menaces distinctes : activité de hacking (12 rapports), attaques SSH (10 rapports) et statut Exploited Host (9 rapports). Les signatures de détection d'intrusion Suricata ont spécifiquement documenté les sessions SSH sur les ports attendus ainsi que des signatures claires de tentatives de force brute, fournissant des preuves structurées au-delà de la simple télémétrie de connexion. Bien que la métrique de fréquence d'activité apparaisse comme minimale dans les intervalles récents, le volume historique de rapports d'abus et la cohérence du modèle d'attaque à travers plusieurs capteurs indépendants confirment un profil de menace établi qui justifie une action défensive immédiate.
Les attaques par force brute SSH représentent l'un des vecteurs de menace les plus persistants et automatisés auxquels sont confrontés les serveurs accessibles au public. Les attaquants parcourent systématiquement des combinaisons d'identifiants pour compromettre les serveurs exécutant des configurations SSH par défaut ou faibles. Lorsqu'une IP est simultanément classée comme Exploited Host, l'implication pratique est qu'une machine précédemment compromise est maintenant utilisée comme plateforme d'attaque, ce qui signifie que l'infrastructure d'origine elle-même peut fonctionner sous le contrôle d'un attaquant. Pour toute organisation exécutant des services SSH exposés à Internet, une IP avec ce profil de détection pose un risque direct d'accès non autorisé au serveur, de mouvement latéral et d'exfiltration de données si la compromission initiale réussit.
Les opérateurs de sites doivent traiter 92.118.39.76 comme un candidat définitif à la liste de blocage compte tenu de sa classification de menace et du volume de rapports. La mise en œuvre exclusive de l'authentification par clé, la désactivation de la connexion root et le changement du port SSH par défaut réduisent considérablement la susceptibilité aux modèles de force brute observés. Le déploiement de fail2ban ou d'outils equivalents de limitation de débit bloquera automatiquement les tentatives de connexion répétées depuis cette adresse après un seuil configurable. La surveillance des journaux d'authentification pour toute IP source correspondante et la considération d'une notification proactive au fournisseur d'hébergement concernant le statut Exploited Host peuvent aider à perturber la chaîne d'attaque plus large soutenue par cette infrastructure.
RO 
BE 
JP 
SG 
ES 
MY 
NL 
CA