Profil de menace
Activité suspecte · risque 35/100
Activité suspecte · risque 35/100
Synthèse décisionnelle honeypot — seuil de listing maintenu à 1 événement qualifié.
Type « opcua_probe » (signaux protocolaires) · confiance 47%
Confiance 47 % — Score WAF 8
ASN 398722 · 199.45.154.0/24 · ARIN — 8 pair(s) ASN/FAI listé(s) — activité locale élevée vs pairs · 78 événements sur la période pour cette IP.
Même FAI Censys, Inc. — corrélation indicative.
Cette IP touche plusieurs services simulés (pas seulement le web).
Origine réseau déclarée
Opérateur et dernière activité ban
Score capteur — surveiller, investiguer ou bloquer.
Les dates De/À priment sur la période. Affinez protocole, port, service et classification.
78 événements filtrés — activité quotidienne
Top ports ciblés sur les dernières 24 heures
SSH 22, RDP 3389, HTTP alternatifs…
Web, SSH, SAP, scans…
Intensité par jour et heure (UTC capteur)
78 événement(s) — page 2/2
| Horodatage | Proto | Port | Service | Classification | Sévérité | Risque | Actions |
|---|---|---|---|---|---|---|---|
| TCP | 4001 | http | http | Faible | Faible · 14 |
|
|
|
Étape
—
WAF
0
Recommandation
—
Tags
Cible HTTP
PRI
*
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
PRI
Port
4001
Chemin / cible
*
Ligne de requête
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 4001 | http | web attack | Élevée | Critique · 100 |
|
|
|
Étape
—
WAF
30
Recommandation
—
Tags
Cible HTTP
GET
/
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
4001
Chemin / cible
/
Ligne de requête
User-Agent
Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)
Règles WAF
950318:lfi-14
950326:rce-0
950406:ssrf-3
950470:nosqli-3
950734:sap-sapcontrol-path
|
|||||||
| TCP | 4001 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 4001 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 4001 | http | http | Faible | Faible · 21 |
|
|
|
Étape
—
WAF
3
Recommandation
—
Tags
Cible HTTP
GET
/
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
4001
Chemin / cible
/
Ligne de requête
User-Agent
—
Règles WAF
950734:sap-sapcontrol-path
|
|||||||
| TCP | 4001 | — | Sonde port | Faible | Faible · 0 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 4001 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 4001 | — | Sonde port | Faible | Faible · 0 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 6699 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 6699 | http | web attack | Élevée | Critique · 100 |
|
|
|
Étape
—
WAF
27
Recommandation
—
Tags
Cible HTTP
GET
/robots.txt
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
6699
Chemin / cible
/robots.txt
Ligne de requête
User-Agent
Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)
Règles WAF
950318:lfi-14
950326:rce-0
950406:ssrf-3
950470:nosqli-3
|
|||||||
| TCP | 6699 | http | web attack | Élevée | Critique · 100 |
|
|
|
Étape
—
WAF
30
Recommandation
—
Tags
Cible HTTP
GET
/
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
6699
Chemin / cible
/
Ligne de requête
User-Agent
Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)
Règles WAF
950318:lfi-14
950326:rce-0
950406:ssrf-3
950470:nosqli-3
950734:sap-sapcontrol-path
|
|||||||
| TCP | 6699 | http | http | Faible | Faible · 14 |
|
|
|
Étape
—
WAF
0
Recommandation
—
Tags
Cible HTTP
PRI
*
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
PRI
Port
6699
Chemin / cible
*
Ligne de requête
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 6699 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 6699 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 6699 | http | http | Faible | Faible · 21 |
|
|
|
Étape
—
WAF
3
Recommandation
—
Tags
Cible HTTP
GET
/
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
6699
Chemin / cible
/
Ligne de requête
User-Agent
—
Règles WAF
950734:sap-sapcontrol-path
|
|||||||
| TCP | 6699 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 6699 | — | Sonde port | Faible | Faible · 0 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 6699 | — | Sonde port | Faible | Faible · 0 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 13091 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 13091 | http | web attack | Élevée | Critique · 100 |
|
|
|
Étape
—
WAF
27
Recommandation
—
Tags
Cible HTTP
GET
/sitemap.xml
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
13091
Chemin / cible
/sitemap.xml
Ligne de requête
User-Agent
Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)
Règles WAF
950318:lfi-14
950326:rce-0
950406:ssrf-3
950470:nosqli-3
|
|||||||
| TCP | 13091 | http | web attack | Élevée | Critique · 100 |
|
|
|
Étape
—
WAF
30
Recommandation
—
Tags
Cible HTTP
GET
/
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
13091
Chemin / cible
/
Ligne de requête
User-Agent
Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)
Règles WAF
950318:lfi-14
950326:rce-0
950406:ssrf-3
950470:nosqli-3
950734:sap-sapcontrol-path
|
|||||||
| TCP | 13091 | http | http | Faible | Faible · 14 |
|
|
|
Étape
—
WAF
0
Recommandation
—
Tags
Cible HTTP
PRI
*
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
PRI
Port
13091
Chemin / cible
*
Ligne de requête
User-Agent
—
Règles WAF
—
|
|||||||
| TCP | 13091 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 13091 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 13091 | http | http | Faible | Faible · 21 |
|
|
|
Étape
—
WAF
3
Recommandation
—
Tags
Cible HTTP
GET
/
TLS SNI
—
Capteur
paris-1
|
|||||||
Preuve / Evidence
Méthode
GET
Port
13091
Chemin / cible
/
Ligne de requête
User-Agent
—
Règles WAF
950734:sap-sapcontrol-path
|
|||||||
| TCP | 13091 | tls | Sonde TLS | Moyenne | Faible · 33 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 13091 | — | Sonde port | Faible | Faible · 0 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||
| TCP | 13091 | — | Sonde port | Faible | Faible · 0 |
|
|
|
Étape
—
WAF
—
Recommandation
—
Tags
—
Cible HTTP
—
TLS SNI
—
Capteur
paris-1
|
|||||||