IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.631 (9.449 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 01:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 1.201–1.300 dari 9.631 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 45.219.72.228
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS36925 MEDITELECOM (MA).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 170.9.29.112
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 216.180.246.133
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 130.12.180.212
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
 Exploit Tinggi 9 Okt 2026 Edge Router · Cyber Command + STA
IP 69.5.169.227
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 34.171.204.49
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 9 Okt 2026 Edge Router · SID & WAF
IP 88.160.23.134
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12322 Free SAS (FR).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 40.83.78.135
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 9 Okt 2026 Edge Router · SID & WAF
IP 212.50.13.222
Probing xmlrpc.php. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8717 A1 Bulgaria EAD (BG).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 2.26.26.145
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213520 Senko Digital LLC (US).
 Exploit Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 146.70.129.109
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 141.98.9.35
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (LT).
 Brute Force Sedang 9 Okt 2026 Edge Router
IP 104.28.197.113
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 69.5.169.148
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 40.119.44.142
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 23.234.92.113
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 205.210.31.66
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 20.65.219.59
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 20.221.75.144
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 142.93.194.238
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 135.119.113.52
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 45.129.56.212
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 176.65.148.227
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 176.234.203.124
Scanning celah Joomla. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS34984 Superonline Iletisim Hizmetleri A.S. (TR).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 146.70.189.236
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 81.19.216.77
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 69.5.169.188
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 31.14.254.54
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 205.210.31.205
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 200.0.60.73
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263821 Soluciones Favorables (HN).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 199.127.60.125
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS23470 ReliableSite.Net LLC (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 103.17.96.20
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (AU).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 20.24.70.216
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 9 Okt 2026 Edge Router · SID & WAF
IP 146.70.189.113
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 54.145.49.208
Server botnet (54.145.49.208:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 9 Okt 2026 Firewall
IP 94.154.43.48
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 91.230.225.111
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 188.240.59.11
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 185.92.25.36
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 216.180.246.201
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 216.180.246.13
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 144.172.116.33
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 65.109.71.228
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Edge Router · Cyber Command + STA
IP 220.124.22.23
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 2.56.172.206
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203273 NetCrafters OU (CY).
 Exploit Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 146.190.83.253
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 85.204.70.112
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 205.210.31.57
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 205.210.31.230
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 103.138.254.216
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS150170 Web Eleven (BD).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 141.94.250.96
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 2 kali pada 9 Okt 2026. Sudah diblokir di router edge. ASN: AS16276 OVH SAS (FR).
 Malware Tinggi 9 Okt 2026 Edge Router · Cyber Command + STA
IP 94.154.43.215
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 159.65.51.213
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 138.199.60.183
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 146.59.151.2
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 2 kali pada 9 Okt 2026. Sudah diblokir di router edge. ASN: AS16276 OVH SAS (FR).
 Malware Tinggi 9 Okt 2026 Edge Router · Cyber Command + STA
IP 95.164.245.43
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS397477 WGIX (BG).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 47.84.115.39
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 200.0.60.246
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263821 Soluciones Favorables (HN).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 170.246.55.216
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263740 Corporacion Laceibanetsociety (HN).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 136.85.52.11
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 217.217.252.98
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 147.185.132.49
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 9 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 34.42.106.150
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 8–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 192.42.116.64
Server botnet (192.42.116.64:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 9 Okt 2026 Firewall
IP 192.222.53.104
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 8–9 Okt 2026. ASN: AS398090 Lambda (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 51.89.29.190
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 6–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 13.140.28.105
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 8–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203380 DA International Group Ltd. (DE).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 146.255.103.1
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 55 kali menyerang sistem Pemkab Kutai Timur, 8–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS57286 GIGAS HOSTING S.A. (ES).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 103.136.170.98
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 8–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS58369 PT. Fiber Networks Indonesia (ID).
 Exploit Kritis 9 Okt 2026 Edge Router · SID & WAF
IP 20.92.83.244
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 7–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 77.91.71.11
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 7–9 Okt 2026. ASN: AS211486 Alferov Aleksey Aleksandrovich (RU).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 20.204.16.113
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 7–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 138.2.86.19
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur, 7–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 173.254.207.25
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 80 kali menyerang sistem Pemkab Kutai Timur, 7–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Exploit Kritis 9 Okt 2026 Edge Router · SID & WAF
IP 65.52.187.117
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 6–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 43.134.108.169
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 6–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · SID & WAF
IP 165.22.25.142
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 6–9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Cyber Command + STA
IP 164.92.135.47
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 5–9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Cyber Command + STA
Domain hook.ftp21.cc
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 6 perangkat di jaringan Pemkab Kutai Timur (7 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 9 Okt 2026 Firewall
Domain pool.supportxmr.com
Mining pool (cryptojacking). Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (607 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 9 Okt 2026 Firewall
IP 94.183.174.95
Exploit yang cocok dengan signature IPS; mencari halaman login VPN/perangkat jaringan; scanning berulang yang diblokir WAF. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (AE).
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 93.123.109.101
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 92.5.155.195
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · SID & WAF
IP 80.94.92.65
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 65.181.113.77
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209341 WHG Hosting Services Ltd (GB).
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 5.104.84.227
Terdaftar di threat intelligence feed. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 27 Agu – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 49.51.166.228
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.201
Web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 4 Agu – 9 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 SID & WAF
IP 45.148.10.13
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 57 kali menyerang sistem Pemkab Kutai Timur, 31 Agu – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 45.138.12.27
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 117 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 43.166.247.155
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 43.164.129.191
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 43.157.38.228
Terdaftar di threat intelligence feed. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 43.132.214.228
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 1 Agu – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 43.128.102.87
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 11 Sep – 9 Okt 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Cyber Command + STA · SID & WAF
IP 40.119.24.65
Scanning celah WordPress. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 35.240.100.200
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 192 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 34.79.59.9
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 180 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 34.100.153.150
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 89 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · SID & WAF
IP 23.180.120.149
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 1–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53514 UHQ Services LLC (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.