IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.631 (9.449 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 01:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 1.101–1.200 dari 9.631 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 192.42.116.58
Server botnet (192.42.116.58:43239) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 10 Okt 2026 Firewall
IP 97.107.131.17
Scanning berulang yang diblokir WAF; port scan ke router edge. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 10 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 5.226.140.10
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 196.89.145.90
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 79.108.166.6
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36007 Kamatera, Inc. (IL).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 147.224.183.58
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 94.154.43.52
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 69.5.169.216
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 138.197.186.39
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 10 Okt 2026 Cyber Command + STA
IP 92.118.39.92
Serangan critical yang diblokir firewall perimeter; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 3–10 Okt 2026. ASN: AS47890 UNMANAGED LTD (RO).
 Exploit Tinggi 10 Okt 2026 Firewall · SID & WAF
Domain 4tressx.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (40 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 10 Okt 2026 Firewall
Domain screenner.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (46 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 10 Okt 2026 Firewall
Domain kuchiku.digital
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (82 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 10 Okt 2026 Firewall
IP 96.28.222.253
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10796 Charter Communications Inc (US).
 Exploit Kritis 10 Okt 2026 Edge Router
IP 35.233.99.27
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 166 kali menyerang sistem Pemkab Kutai Timur, 9–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 93.123.109.226
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 143 kali menyerang sistem Pemkab Kutai Timur, 5–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 219.117.219.36
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 8–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS2514 NTT PC Communications, Inc. (JP).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 45.156.87.184
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 8–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 203.231.254.118
Port scan ke router edge. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 8–10 Okt 2026. ASN: AS9848 SEJONG NETWORKS (KR).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 167.235.185.190
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 8–10 Okt 2026. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 SID & WAF
IP 45.155.68.45
Server botnet (45.155.68.45:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 10 Okt 2026 Firewall
IP 190.211.252.4
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 7–10 Okt 2026. ASN: AS51852 Private Layer INC (PA).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 20.29.18.134
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 7–10 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 163.52.135.6
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 7–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS154896 CV Griya Cloud Server (ID).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 34.78.213.249
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 194 kali menyerang sistem Pemkab Kutai Timur, 5–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 34.22.126.178
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 98 kali menyerang sistem Pemkab Kutai Timur, 5–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 20.255.72.163
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 5–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 10 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 31.7.60.154
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 9 kali, 30 Sep – 10 Okt 2026. Sudah diblokir di router edge. ASN: AS51852 Private Layer INC (PA).
 Malware Tinggi 10 Okt 2026 Edge Router · Cyber Command + STA
IP 89.21.67.189
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–10 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router
IP 84.17.60.251
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Agu – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Rendah 10 Okt 2026 Edge Router · SID & WAF
IP 60.52.34.196
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4788 TM TECHNOLOGY SERVICES SDN. BHD. (MY).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 5.59.248.79
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 55 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212271 Cinzia Tocci trading as Lumanex Srl (CZ).
 Exploit Kritis 10 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 45.148.10.80
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 89 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.165.127.225
Terdaftar di threat intelligence feed. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 6 Agu – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.165.126.130
Terdaftar di threat intelligence feed. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.164.196.47
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.162.103.213
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.161.251.162
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.161.233.190
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.157.22.109
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.157.191.20
Terdaftar di threat intelligence feed. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.155.157.239
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 3 Agu – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.153.62.161
Terdaftar di threat intelligence feed. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.135.115.233
Terdaftar di threat intelligence feed. Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.131.32.36
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 3 Agu – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.130.26.3
Terdaftar di threat intelligence feed. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 43.130.141.193
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 35.241.239.86
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 304 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 35.240.58.49
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 720 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 34.52.133.111
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 170 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 34.156.249.47
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 244 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 34.156.22.151
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 245 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 34.140.132.132
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 315 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 209.141.51.90
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 60 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53667 FranTech Solutions (US).
 Exploit Kritis 10 Okt 2026 Edge Router · SID & WAF
IP 206.209.210.3
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 1–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215674 Brookplus Limited (GB).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 20.92.77.159
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 119 kali menyerang sistem Pemkab Kutai Timur, 3–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 20.249.5.100
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur, 3–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 10 Okt 2026 Edge Router · SID & WAF
IP 20.219.185.206
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur, 2–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 10 Okt 2026 Edge Router · SID & WAF
IP 195.178.110.211
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 192.42.116.114
Server botnet (192.42.116.114:56693) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 10 Okt 2026 Firewall
IP 173.208.214.226
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 5–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS32097 WholeSale Internet, Inc. (US).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 172.94.9.151
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 1–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (US).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 172.236.228.227
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 20 Agu – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 167.71.233.141
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 74 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 10 Okt 2026 Edge Router · SID & WAF
IP 146.70.194.238
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 21 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 143.244.57.90
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 18 Agu – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 10 Okt 2026 Edge Router · SID & WAF
IP 138.199.34.139
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 124.158.13.141
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 58 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS38733 CMC Telecom Infrastructure Company (VN).
 Exploit Kritis 10 Okt 2026 Edge Router · SID & WAF
IP 124.156.225.181
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 119.28.140.106
Terdaftar di threat intelligence feed. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 109.241.134.137
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 2–10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS29314 VECTRA S.A. (PL).
 Exploit Kritis 10 Okt 2026 Edge Router · SID & WAF
IP 102.220.163.47
Mencari file sensitif (.env, .git, backup config). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (NG).
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 101.32.49.171
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 10 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 10 Okt 2026 Edge Router · SID & WAF
IP 86.38.187.167
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS25369 Hydra Communications Ltd (LT).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 4.196.65.122
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 9 Okt 2026 Edge Router · SID & WAF
IP 144.79.245.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS142214 PT Fivestar Teknologi Nusantara (ID).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 136.243.228.197
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 8–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 9 Okt 2026 Edge Router · SID & WAF
IP 134.195.153.164
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS46918 GLOBALHOSTINGSOLUTIONS INC (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 91.132.125.42
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 77.83.24.55
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 45.219.93.213
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS36925 MEDITELECOM (MA).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 3.21.75.178
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 158.173.46.135
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 35.253.237.145
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 140.143.99.63
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 139.162.119.94
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS63949 Akamai Connected Cloud (NL). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 129.227.118.185
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS21859 Zenlayer Inc (SG).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 216.25.89.104
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 20.214.145.235
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 129.212.228.140
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 47.84.136.64
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 205.210.31.79
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 198.235.24.233
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 193.163.207.170
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 172.232.253.204
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 162.252.52.152
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 185.216.145.170
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 209.205.228.18
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11117 Nuyek, LLC (US).
 Scanning / Reconnaissance Rendah 9 Okt 2026 Edge Router · SID & WAF
IP 159.65.116.157
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Cyber Command + STA
IP 146.70.194.228
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 17 Agu – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.