Amenaza Activa • ALTO
203.145.34.165
Pais de Origen🇮🇩 Indonesia
Primera Deteccion19/3/2026
Ultima Actividad18/4/2026
ISPPT Cloud Hosting Indonesia
🎯
1,740
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
45
Malware
Geolocalizacion
- Pais
- 🇮🇩 Indonesia
- Ciudad
- Desconocida
- ASN
- AS136052
- ISP
- PT Cloud Hosting Indonesia
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐345gs5662d34/345gs5662d34
10x🔐root/3245gs5662d34
2x🔐amine/12345678
1x🔐root/Root8888@
1x🔐root/P@ssw0rd73
1x🔐root/System2024
1x🔐tian/123
1x🔐testuser/testuser#123
1x🔐testftp3/testftp3
1x🔐root/Passwd
1x🔐root/!QAZ2wsx3edc
1x🔐root/3edc4rfv$
1x🔐leo/leo
1x🔐root/2wsx#EDC
1x🔐steam/qaz!@#123
1xComandos Ejecutados
$
Enter new UNIX password:16x$
uname10x$
whoami10x$
df -h | head -n 2 | awk 'FNR == 2 {print $2;}'10x$
cat /proc/cpuinfo | grep name | wc -l10x$
ls -lh $(which ls)10x$
uname -a10x$
w10x$
free -m | grep Mem | awk '{print $2 ,$3, $4, $5, $6, $7}'10x$
lscpu | grep Model10xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
80443
Vulnerabilidades
CVE-2025-23419CVE-2023-44487
Hostnames
ip203-145-34-165.cloudhost.web.idbalonglele.gurukudigital.comwww.gurukudigital.comgurukudigital.com
CPEs
cpe:/o:canonical:ubuntu_linuxcpe:/o:linux:linux_kernelcpe:/a:f5:nginx:1.24.0
Evaluacion de Riesgo
65
/100
BajoMedioAltoCritico