Dobrý den, bezpečnostní tým CSIRT-MU detekoval zapojení IP adresy 89.125.8.178 do následujícího incidentu:
Útoky na autentizaci SSH
- Typ incidentu: Útoky na autentizaci SSH
- Detekční okno: 2026-10-22T07:45:00+02:00 – 2026-10-22T07:50:00+02:00
- Protokol: TCP
- Zdrojová IP adresa: 89.125.8.178
- Zdrojové doménové jméno: —
- Cílová IP adresa: 147.251.245.63
- Popis incidentu: Počítač s výše uvedenou IP adresou prováděl tzv. slovníkový útok proti službě SSH. Touto metodou se útočník snaží prolomit vstupní heslo služby a získat tak neoprávněně přístup do systému. Tato aktivita v drtivé většině případů znamená, že je daný počítač nakažen virem či jiným škodlivým kódem.
- Rešení incidentu: Důrazně doporučujeme zkontrolovat počítač pomocí aktualizovaného antivirového software, případně zkontrolovat nastavení síťových služeb.
Z důvodu závažnosti tohoto bezpečnostního problému došlo k zablokování IP adresy 89.125.8.178 na dobu 1 dne. Blokování bylo provedeno za účelem ochrany sítě a podmínkou pro předčasné odblokování je vyřešení bezpečnostního problému, který k zablokování vedl.
Prověřte prosím zdroj incidentu a postarejte se o nápravu. O výsledku nás do 5 pracovních dnů informujte.
the security team CSIRT-MU has detected involvement of the IP address 89.125.8.178 into the following incident:
SSH brute force attacks
- Incident type: SSH brute force attacks
- Detection time window: 2026-10-22T07:45:00+02:00 – 2026-10-22T07:50:00+02:00
- Protocol: TCP
- Source IP address: 89.125.8.178
- Source domain name: —
- Target IP address: 147.251.245.63
- Description of the incident: Computer with the aforementioned IP address engaged in a dictionary attack against the SSH service. This attack is used to find an access password for the service to gain an unauthorized access to a system. This activity most often means that the computer is infected by a virus or other malicious code.
- Incident solution: We strongly recommend to check the computer with up-to-date antivirus software and eventually check the configuration of network services.
Because of the severity of the security issue, the IP address 89.125.8.178 was blocked for 1 day. The block was performed to protect the network and can be lifted earlier only after the security issue that led to it is resolved.
Please review the source of the incident and fix the issue. Inform us about the result within 5 business days.
bezpečnostní tým CSIRT-MU detekoval zapojení IP adresy 89.125.8.178 do následujícího incidentu:
Útoky na autentizaci SSH
- Typ incidentu: Útoky na autentizaci SSH
- Detekční okno: 2026-10-22T03:35:00+02:00 – 2026-10-22T03:40:00+02:00
- Protokol: TCP
- Zdrojová IP adresa: 89.125.8.178
- Zdrojové doménové jméno: —
- Cílová IP adresa: 147.251.253.153
- Popis incidentu: Počítač s výše uvedenou IP adresou prováděl tzv. slovníkový útok proti službě SSH. Touto metodou se útočník snaží prolomit vstupní heslo služby a získat tak neoprávněně přístup do systému. Tato aktivita v drtivé většině případů znamená, že je daný počítač nakažen virem či jiným škodlivým kódem.
- Rešení incidentu: Důrazně doporučujeme zkontrolovat počítač pomocí aktualizovaného antivirového software, případně zkontrolovat nastavení síťových služeb.
Z důvodu závažnosti tohoto bezpečnostního problému došlo k zablokování IP adresy 89.125.8.178 na dobu 1 hodiny. Blokování bylo provedeno za účelem ochrany sítě a podmínkou pro předčasné odblokování je vyřešení bezpečnostního problému, který k zablokování vedl.
Prověřte prosím zdroj incidentu a postarejte se o nápravu. O výsledku nás do 5 pracovních dnů informujte.
the security team CSIRT-MU has detected involvement of the IP address 89.125.8.178 into the following incident:
SSH brute force attacks
- Incident type: SSH brute force attacks
- Detection time window: 2026-10-22T03:35:00+02:00 – 2026-10-22T03:40:00+02:00
- Protocol: TCP
- Source IP address: 89.125.8.178
- Source domain name: —
- Target IP address: 147.251.253.153
- Description of the incident: Computer with the aforementioned IP address engaged in a dictionary attack against the SSH service. This attack is used to find an access password for the service to gain an unauthorized access to a system. This activity most often means that the computer is infected by a virus or other malicious code.
- Incident solution: We strongly recommend to check the computer with up-to-date antivirus software and eventually check the configuration of network services.
Because of the severity of the security issue, the IP address 89.125.8.178 was blocked for 1 hour. The block was performed to protect the network and can be lifted earlier only after the security issue that led to it is resolved.
Please review the source of the incident and fix the issue. Inform us about the result within 5 business days.
The activity described here is commonly referred to as service probing or banner grabbing. To reduce false positives caused by input errors or background traffic, this complaint is generated only after four (4) distinct successful connections for the following tuple: (Source IP; Destination IP; Destination Port). To minimize the effect of Internet background noise, the reported IP address has been temporarily blocked. If this is the first report for this IP address within 90 days, the block lasts 24 hours. Each subsequent report within that timeframe extends the block by another 24 hours. The observed activity may be caused by a compromised device. However, other possible explanations include: - a device hosting a publicly accessible proxy or VPN, either intentionally, through software misconfiguration, or due to proxyware; - a device infected with malware, such as a networking worm on an IoT device or DVR; - a server being used by a malicious actor for exploitation; or - a device used by a legitimate Internet security research team that can be clearly attributed using Forward-confirmed reverse DNS (FCrDNS). Please investigate the customer or device associated with this IP address in accordance with your Terms of Service. If the activity is legitimate, please let us know so that we can record its attribution and avoid future reports. For legitimate security research networks, we are willing to cooperate with whitelisting when valid FCrDNS is present. Please note that we provide hosting services. Accordingly, we strongly discourage blocking any of the destination IP addresses listed below. If you consider this report irrelevant or believe the activity is legitimate, please reply to this message. We will stop sending future reports to this abuse mailbox. Incident details follow. To prevent automated abuse-processing systems from mistaking destination addresses for addresses involved in the report, dots and colons in destination IP addresses are replaced with "x". ``` Timestamp SrcIP SrcPort DstIP DstPort 2026-10-21T19:36:08.315Z 89.125.8.178 41808 144x79x58x179 22 2026-10-21T20:00:16.301Z 89.125.8.178 42616 156x9x62x136 22 2026-10-21T22:39:36.429Z 89.125.8.178 36512 45x154x199x199 22 2026-10-21T23:17:37.245Z 89.125.8.178 41116 82x24x200x234 22 ----------------------------------------------------------------------
