Pourquoi listée
Type « Sonde Memcached » (signaux protocolaires) · confiance 0%
Confiance 0 % — 4 signal(aux) capteur
Observer
Le score actuel ne justifie pas de blocage. Gardez l’IP en suivi si elle se manifeste à nouveau.
34/100 Confiance 0 % 1 événements TA0007
À faire
- Aucune règle de blocage sur la base de ce score.
- Conserver l’IP dans la watchlist locale si le contexte métier est sensible.
- Revenir sur la fiche si de nouveaux événements apparaissent.
Note de ticket
IP 220.167.232.151 Décision : Observer Score max : 34/100 (Faible) Confiance : 0 % Période : 2026-10-14 → 2026-11-13 · 1 événements Motif : Type « Sonde Memcached » (signaux protocolaires) · confiance 0% MITRE : TA0007 FAI : Qinghai Telecom · Chine
Comparaison ASN / FAI
ASN 4134 · 220.167.128.0/17 · APNIC — 8 pair(s) ASN/FAI listé(s) — activité locale élevée vs pairs · 1 événements sur la période pour cette IP.
IPs apparentées
Même FAI Qinghai Telecom — corrélation indicative.
Géolocalisation
Origine réseau déclarée
FAI / réseau
Opérateur et dernière activité ban
Renseignement menaces
Score capteur — surveiller, investiguer ou bloquer.