待验证50% 置信事实精确时间
同一个IP短时间内出现大量账号注册、登录异常操作时，该IP本身会成为风险信号。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证同一IP在短时间内对不同用户名连续SSH登录失败，是凭证猜测或暴力破解的常见信号，但单凭失败记录无法区分是攻击还是配置错误的客户端在反复重试。67% 相似待验证Hetzner的IP段因历史上被大量用于爬虫、垃圾邮件和自动化滥用，导致其IP信誉在多个风控系统中较低66% 相似待验证APT攻击通常先通过鱼叉式钓鱼邮件或供应链漏洞获得初始立足点，随后在网络内部长期潜伏并建立多个后门通道65% 相似待验证这类可疑站点的常见变现与风险方式包括诱导充值会员后跑路、窃取用户敏感信息、植入木马或以激活为名索要账号密码65% 相似待验证Nextcloud 的 Brute-force protection 机制会记录来自同一 IP 的失败登录尝试，当短时间内失败次数超过阈值时对该 IP 实施请求延迟（throttling）并记录为可疑活动64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055336API
curl https://kongchang.com/api/v1/knowledge/claims/1055336MCP
get_claim(id=1055336)