1. Verificación de acceso sospechoso a un servidor
Administrador de SistemasContexto
Un administrador detecta múltiples intentos de inicio de sesión fallidos en un servidor SSH desde una dirección IP desconocida.
Problema
Necesita saber rápidamente el origen geográfico y el proveedor de red de la IP atacante para decidir si bloquearla en el firewall.
Cómo usarlo
Introduce la dirección IP sospechosa en el campo de texto, activa la casilla de detalles de red y la de evaluación de seguridad, y ejecuta la consulta.
ipAddress: "198.51.100.42", includeNetworkDetails: true, includeSecurityCheck: trueResultado
El informe revela que la IP pertenece a un centro de datos en el extranjero y está marcada como proxy activo, lo que confirma la necesidad de bloquearla.