Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
134.195.155.207
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS46918 GLOBALHOSTINGSOLUTIONS INC (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.132.195.10
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS206804 EstNOC OU (NL).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
167.172.219.180
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
153.67.3.159
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14593 Space Exploration Technologies Corporation (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
107.150.123.48
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (US).
|
Exploit | Tinggi | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
40.27.47.22
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS200660 QONZER LTD (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
31.127.130.27
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS2856 British Telecommunications Limited (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
205.210.31.67
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
195.230.103.247
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS211607 Securitytrails, LLC (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
185.136.15.13
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS210328 AO ALMAZ (KZ).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
151.243.141.56
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS199218 Proton AG (AE).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
95.164.202.171
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS394814 ISP4Life INC (BG).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
48.214.144.135
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
40.124.186.157
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
20.80.77.84
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 5–10 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.65.219.55
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
20.38.35.133
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
20.169.85.26
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
20.15.201.167
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
195.230.103.250
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS211607 Securitytrails, LLC (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
191.102.156.184
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS394474 WhiteLabelColo (HN).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
186.179.63.198
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS52393 Corporacion Dana S.A. (HN).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
168.0.215.223
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS52393 Corporacion Dana S.A. (HN).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
162.254.24.228
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS54548 IONOS Cloud Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
136.243.21.248
Scanning celah WordPress; scanning celah Joomla; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
134.195.154.95
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS46918 GLOBALHOSTINGSOLUTIONS INC (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
106.75.181.3
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS58466 CHINANET Guangdong province network (CN).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
78.128.114.182
Server cryptomining/C2 (microservice-update-s2-bucket.cc) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 10 Okt 2026. Sudah diblokir di router edge. ASN: AS50360 Tamatiya EOOD (BG).
|
Malware | Tinggi | 10 Okt 2026 | Edge Router · Cyber Command + STA |
| Domain |
polystore9-servicebucket.cc
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (1 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 10 Okt 2026 | Firewall |
| Domain |
run-home.cc
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 10 Okt 2026 | Firewall |
| Domain |
forest-entity.cc
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (8 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 10 Okt 2026 | Firewall |
| IP |
84.32.186.185
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS59642 UAB _Cherry Servers_ (LT).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
73.190.110.153
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Scanning / Reconnaissance | Rendah | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.230.103.245
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS211607 Securitytrails, LLC (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
195.230.103.244
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS211607 Securitytrails, LLC (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
147.185.132.15
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
146.70.197.228
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
83.93.99.34
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS3292 TDC Holding A/S (DK).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
83.104.136.152
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS5378 Vodafone Limited (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
34.78.64.142
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 74 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
212.232.23.99
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215381 ROCKHOSTER PRIVATE LIMITED (IN).
|
Exploit | Tinggi | 10 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
212.104.117.185
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS12716 A1BG_MB - A1 Bulgaria EAD (BG).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
200.138.46.86
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
2.86.205.157
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS6799 Ote SA (Hellenic Telecommunications Organisation) (GR).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
198.235.24.194
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
195.230.103.242
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS211607 Securitytrails, LLC (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
188.26.163.107
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS8708 DIGI ROMANIA S.A. (RO).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
187.189.246.177
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS17072 TOTAL PLAY TELECOMUNICACIONES, S.A.P.I. DE C.V. (MX).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
176.63.25.116
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS21334 2Connect Telecommunications Infrastructure & Network Services Ltd. (HU).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
160.176.171.229
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
139.224.0.39
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
103.7.205.129
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS201838 Community Fibre Limited (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
103.253.177.100
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS133605 Bright Technologies Limited (BD).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
81.19.219.225
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
216.180.246.96
Mencari halaman login VPN/perangkat jaringan. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
216.180.246.5
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
216.180.246.41
Mencari halaman login VPN/perangkat jaringan. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
103.151.172.93
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS134972 IKUUU NETWORK LTD (HK).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| Domain |
leavingaileen.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 10 Okt 2026 | Firewall |
| IP |
86.107.47.63
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS204213 Netmihan Communication Company Ltd (IR).
|
Exploit | Tinggi | 10 Okt 2026 | Edge Router |
| IP |
43.243.192.92
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS134972 IKUUU NETWORK LTD (HK).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
194.50.235.141
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
193.32.209.238
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
147.182.157.213
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
146.70.197.160
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.206.160.240
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.76.89
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.76.88
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.76.159
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.76.158
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
104.23.170.77
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
104.23.170.156
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
104.23.170.116
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
198.235.24.88
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
198.235.24.247
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
172.71.183.25
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.71.183.174
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
172.71.183.173
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
172.71.182.85
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
172.71.182.65
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.71.182.222
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
149.88.22.167
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.99.138
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
141.101.98.67
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.98.243
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.98.242
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | SID & WAF |
| IP |
141.101.98.235
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.98.173
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.101.98.172
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
108.165.95.17
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS400536 Nodestop LLC (US).
|
Exploit | Tinggi | 10 Okt 2026 | Cyber Command + STA |
| IP |
192.42.116.58
Server botnet (192.42.116.58:43239) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 10 Okt 2026 | Firewall |
| IP |
97.107.131.17
Scanning berulang yang diblokir WAF; port scan ke router edge. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 10 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
5.226.140.10
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
196.89.145.90
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
79.108.166.6
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36007 Kamatera, Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
147.224.183.58
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.52
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
69.5.169.216
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 10 Okt 2026 | Edge Router |
| IP |
138.197.186.39
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 10 Okt 2026 | Cyber Command + STA |
| IP |
92.118.39.92
Serangan critical yang diblokir firewall perimeter; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 3–10 Okt 2026. ASN: AS47890 UNMANAGED LTD (RO).
|
Exploit | Tinggi | 10 Okt 2026 | Firewall · SID & WAF |