Amenaza Activa • ALTO
165.227.53.59
Pais de Origen🇺🇸 Estados Unidos
Primera Deteccion8/4/2026
Ultima Actividad11/4/2026
ISPDigitalOcean, LLC
🎯
503
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
24
Malware
Geolocalizacion
- Pais
- 🇺🇸 Estados Unidos
- Ciudad
- Santa Clara
- ASN
- AS14061
- ISP
- DigitalOcean, LLC
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐345gs5662d34/345gs5662d34
4x🔐root/3245gs5662d34
2x🔐odoo/odoo15
1x🔐riccardo/riccardo
1x🔐root/root7
1x🔐root/456789
1x🔐steam/ertyuiop
1x🔐root/bbBB123123
1x🔐root/Admin12345@#
1x🔐test/3245gs5662d34
1x🔐root/postgres@123
1x🔐kaveh/123456
1x🔐root/ZAQ!2wsx2023@#
1x🔐mcserver/123456
1x🔐root/passw0rd.
1xComandos Ejecutados
$
lockr -ia .ssh4x$
uname -m4x$
top4x$
free -m | grep Mem | awk '{print $2 ,$3, $4, $5, $6, $7}'4x$
cd ~; chattr -ia .ssh; lockr -ia .ssh4x$
uname -a4x$
w4x$
ls -lh $(which ls)4x$
cat /proc/cpuinfo | grep name | wc -l4x$
cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'4xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
2280443
Vulnerabilidades
CVE-2020-13938CVE-2023-25690CVE-2024-27316CVE-2025-49812CVE-2017-15715CVE-2009-0796CVE-2024-38477CVE-2019-10082CVE-2022-28615CVE-2021-44224CVE-2025-53020CVE-2021-33193CVE-2023-38709CVE-2013-0941CVE-2022-23943CVE-2024-38476CVE-2018-1333CVE-2022-22721CVE-2024-42516CVE-2019-0217
Hostnames
repositoriolv.santaluzia.com.br
CPEs
cpe:/a:openbsd:openssh:7.6p1cpe:/a:apache:http_server:2.4.29cpe:/o:canonical:ubuntu_linux
Evaluacion de Riesgo
60
/100
BajoMedioAltoCritico