IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.623 (9.441 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 00:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 901–1.000 dari 9.623 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 47.85.183.250
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 52 kali menyerang sistem Pemkab Kutai Timur, 7–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 11 Okt 2026 Edge Router · SID & WAF
IP 207.90.244.21
Percobaan akses management/BGP ke router edge. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 6–11 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 11 Okt 2026 Edge Router
IP 158.173.46.140
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 6–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 135.136.16.193
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 5–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 207.175.194.102
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 418 kali menyerang sistem Pemkab Kutai Timur, 5–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 104.28.164.250
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 5–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 11 Okt 2026 Edge Router · SID & WAF
IP 62.210.142.176
Web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Online SAS (FR).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 49.51.141.76
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.246
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.165.65.117
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.165.198.224
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.165.197.116
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.165.195.234
Terdaftar di threat intelligence feed. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.165.186.188
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.165.125.66
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.164.194.198
Terdaftar di threat intelligence feed. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.164.192.151
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.164.133.138
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.162.109.249
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.160.219.206
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.159.143.190
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.157.20.63
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.157.170.126
Terdaftar di threat intelligence feed. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.154.140.188
Terdaftar di threat intelligence feed. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.131.253.14
Terdaftar di threat intelligence feed. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.130.72.40
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 43.130.110.130
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 35.205.254.119
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 319 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 34.79.12.228
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 56 kali menyerang sistem Pemkab Kutai Timur, 4–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 34.62.189.80
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 188 kali menyerang sistem Pemkab Kutai Timur, 5–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 34.38.113.44
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 671 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 216.226.78.30
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–11 Okt 2026. ASN: AS50219 Valence Technology Co. (US).
 Scanning / Reconnaissance Sedang 11 Okt 2026 Edge Router
IP 207.175.220.59
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 646 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 205.185.117.197
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 11 Okt 2026. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Sedang 11 Okt 2026 SID & WAF
IP 195.178.110.247
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 18 Agu – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 192.42.116.21
Server botnet (192.42.116.21:64670) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 11 Okt 2026 Firewall
IP 192.42.116.109
Server botnet (192.42.116.109:21330) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 11 Okt 2026 Firewall
IP 172.110.223.173
Exploit yang cocok dengan signature IPS; serangan critical yang diblokir firewall perimeter. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS23470 ReliableSite.Net LLC (HK).
 Exploit Tinggi 11 Okt 2026 Firewall · Edge Router · Cyber Command + STA
IP 170.64.177.80
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–11 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 11 Okt 2026 Edge Router · SID & WAF
IP 170.106.187.106
Terdaftar di threat intelligence feed. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 170.106.180.246
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 163.52.135.197
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 11 Okt 2026. ASN: ASNA NA (ID).
 Scanning / Reconnaissance Sedang 11 Okt 2026 SID & WAF
IP 161.118.196.203
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 107 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 11 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 158.178.234.142
Mencari file sensitif (.env, .git, backup config). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 11 Okt 2026 Edge Router · SID & WAF
IP 158.101.21.209
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 151.241.171.190
Scanning celah WordPress. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (AE).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 141.101.98.245
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 141.101.98.244
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 139.59.215.69
Exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 4–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 11 Okt 2026 Edge Router · Cyber Command + STA
IP 134.209.97.30
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 135 kali menyerang sistem Pemkab Kutai Timur, 19 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 134.185.86.28
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 11 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 104.28.225.117
Scanning celah WordPress. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 103.65.237.55
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135450 PT Berkah Solusi Teknologi Informasi (ID).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 103.59.160.144
Web scanning massal (banyak respons HTTP 4xx). Terlihat 2596 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 103.151.172.84
Web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS134972 IKUUU NETWORK LTD (HK).
 Scanning / Reconnaissance Tinggi 11 Okt 2026 Edge Router · SID & WAF
IP 93.44.77.8
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12874 Fastweb SpA (IT).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 64.94.159.235
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS399628 Internet Measurement Research (US).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 34.19.174.199
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 205.210.31.53
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 195.226.92.129
Server botnet (195.226.92.129:42796) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 10 Okt 2026 Firewall
IP 168.220.248.106
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS151734 WEBYNE DATA CENTRE PRIVATE LIMITED (IN).
 Exploit Tinggi 10 Okt 2026 Cyber Command + STA
IP 35.234.92.248
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 152.42.224.142
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 104.131.15.14
Scanning celah Joomla; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 103.151.172.86
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS134972 IKUUU NETWORK LTD (HK).
 Scanning / Reconnaissance Rendah 10 Okt 2026 Edge Router · SID & WAF
IP 51.158.144.176
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
 Exploit Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 185.195.233.175
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 134.185.94.20
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 105.74.6.32
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36884 Wana Corporate - Wana Corporate (MA).
 Exploit Tinggi 10 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 58.182.58.128
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS55430 Starhub Ltd (SG).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 205.210.31.241
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 196.70.14.147
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 104.234.53.101
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
 Scanning / Reconnaissance Sedang 10 Okt 2026 SID & WAF
IP 103.157.79.0
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS141114 PT Super Media Indonesia (ID).
 Scanning / Reconnaissance Sedang 10 Okt 2026 SID & WAF
IP 103.125.233.56
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9312 xTom (VU).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 62.171.174.4
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 23.94.74.19
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 10 Okt 2026 SID & WAF
IP 196.117.7.23
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS36925 MEDITELECOM (MA).
 Scanning / Reconnaissance Sedang 10 Okt 2026 SID & WAF
IP 103.235.74.93
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135444 PT Ikubaru Indonesia (ID).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 103.151.173.210
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS134972 IKUUU NETWORK LTD (HK).
 Scanning / Reconnaissance Sedang 10 Okt 2026 SID & WAF
IP 188.240.59.12
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 157.66.86.10
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS152442 PT ERKA JARINGAN UTAMA (ID).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 119.82.164.65
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS17698 COMMUNITY NETWORK CENTER INCORPORATED. (JP).
 Scanning / Reconnaissance Rendah 10 Okt 2026 Edge Router · SID & WAF
IP 104.248.225.237
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 103.77.172.146
Scanning berulang yang diblokir WAF. Terlihat 43 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS140810 Megacore Technology Company Limited (VN).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 103.187.39.57
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63969 Race Online Limited (BD).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 5.226.140.38
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 193.176.29.12
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 89.126.214.24
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202660 (UZ).
 Exploit Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 195.178.110.241
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 10 Okt 2026 SID & WAF
IP 188.166.241.75
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 149.22.91.88
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 47.251.252.163
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 186.179.63.8
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS52393 Corporacion Dana S.A. (HN).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 186.179.61.140
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS52393 Corporacion Dana S.A. (HN).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 186.179.60.125
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS52393 Corporacion Dana S.A. (HN).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 169.58.110.161
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 168.0.215.118
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS52393 Corporacion Dana S.A. (HN).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 164.90.217.64
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 10 Okt 2026 Cyber Command + STA
IP 142.87.145.14
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS7950 Holland College (CA).
 Exploit Tinggi 10 Okt 2026 Cyber Command + STA
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.