@MSGID: 2:5023/24.3926 683841ba
@CHRS: CP866 2
@TZUTC: 0500
@TID: hpt/lnx 1.9.0-cur 2020-04-15
Hello All!

45.138.16.231 was found in our database!
This IP was reported 739 times. Confidence of Abuse is 100%:?

100%

 This address is a Tor exit node. Neither the owner nor the
provider are directly behind the offending action.

ISP     1337 Services GmbH
Usage Type      Data Center/Web Hosting/Transit
ASN     AS210558
Hostname(s)     hosted-rdp.sh
Domain Name     as210558.net
Country  Poland
City    Warsaw, Mazovia
 IP info including ISP, Usage Type, and Location provided by IPInfo.
Updated biweekly.

REPORT 45.138.16.231
WHOIS 45.138.16.231
IP Abuse Reports for 45.138.16.231:
 This IP address has been reported a total of 739 times from 257
distinct sources. 45.138.16.231 was first reported on July 23rd 2022, and the
most recent report was 1 hour ago.

 Recent Reports: We have received reports of abusive activity from
this IP address within the last week. It is potentially still actively
engaged in abusive activities.

Reporter
IoA Timestamp in UTC
Comment
Categories
  Kenny690
2025-05-29 00:12:52
(10 hours ago)
 May 29 01:12:51 racknerd-f329d41 sshd[705401]: Failed password for
invalid user openhab from 45.138.16.231 port 10816 ssh2
 May 29 01:12:50 racknerd-f329d41 sshd[705403]: pam_unix(sshd:auth):
authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=45.138.16.231
 May 29 01:12:49 racknerd-f329d41 sshd[705403]: Invalid user openhabian
from 45.138.16.231 port 10838
 May 29 01:12:51 racknerd-f329d41 sshd[705403]: Failed password for
invalid user openhabian from 45.138.16.231 port 10838 ssh2
...show less
Brute-Force SSH
  VMHeaven.io
2025-05-28 23:40:48
(11 hours ago)
Blocked by UFW [22/tcp]
Source port: 27108
TTL: 57
Packet length: 60
Port Scan Brute-Force SSH
  malamanhado.com.br
2025-05-28 23:25:51
(11 hours ago)
 2025-05-28T23:25:33.993727+00:00 jitsi.malamanhado.com.br sshd[27432]:
Connection from 45.138.16.231 ...show more
Brute-Force SSH
  security.rdmc.fr
2025-05-28 13:39:42
(21 hours ago)
IP in Malicious Database
Web App Attack
  _ArminS_
2025-05-28 11:41:17
(23 hours ago)
WEB-Scan 13842:80 detected 2025.05.28 13:41:17
blocked until 2025.07.17 06:44:04
Port Scan
  Pingger Shikkoken
2025-05-28 03:56:58
(1 day ago)
 2025-05-28T03:56:58+00:00 iskariot kernel: AbuseIPDB-Blacklist-Dropped:
IN=ens3 OUT=ServerBridge MAC ...show more
Hacking Bad Web Bot
 Anonymous
2025-05-28 02:52:45
(1 day ago)
Brute-Force SSH


Ivan

--- GoldED+/LNX 1.1.5--b20170303
 * Origin: Proletarier aller Lander, vereinigt Euch (2:5023/24.3926)
SEEN-BY: 46/49 50/22 72 109 104/117 301/1 455/19
460/58 463/1104 466/50 466
SEEN-BY: 469/335 4500/1 5001/100 5015/46 255
5019/40 5020/101 715 828 830 848
SEEN-BY: 5020/1042 2140 4441 5858 12000 5023/12 19
24 5026/99 5028/68 5030/49
SEEN-BY: 5030/722 1081 1474 1997 5031/71 78
5053/58 5058/104 5059/37 38
SEEN-BY: 5061/133 5083/1
@PATH: 5023/24 5020/1042 4441