IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.634 (9.452 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 02:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 1.301–1.400 dari 9.634 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 34.79.59.9
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 180 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 34.100.153.150
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 89 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · SID & WAF
IP 23.180.120.149
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 1–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53514 UHQ Services LLC (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 216.180.246.17
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router
IP 20.24.67.251
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.235.120.216
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.214.170.255
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 2–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 20.210.186.186
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.210.128.125
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 145 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.205.122.89
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 20.197.26.46
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 161 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.196.81.226
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.194.96.114
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 105 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 195.178.110.22
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 96 kali menyerang sistem Pemkab Kutai Timur, 1 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 195.178.110.15
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 265 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 178.62.216.118
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 178.128.22.130
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 172.94.9.74
Terdaftar di threat intelligence feed; port scan ke router edge. Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (US).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 168.107.89.182
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 159.223.84.160
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 131 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 147.93.172.82
Mencari atau mengakses webshell; scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · SID & WAF
IP 143.244.57.84
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15 Agu – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 139.28.219.68
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 138.68.88.64
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Edge Router · Cyber Command + STA
IP 138.68.80.97
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 9 Okt 2026 Cyber Command + STA
IP 138.68.143.68
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 9 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 9 Okt 2026 Edge Router · SID & WAF
IP 13.70.107.184
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 55 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 129.226.174.80
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 107.173.10.110
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 9 Okt 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 9 Okt 2026 SID & WAF
IP 104.208.73.227
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur, 3–9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 9 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 103.253.27.73
Mencari atau mengakses webshell. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Exploit Kritis 9 Okt 2026 Edge Router
IP 103.253.27.64
Scanning celah WordPress. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 9 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 9 Okt 2026 Edge Router · SID & WAF
IP 45.138.12.34
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 198.235.24.79
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 176.65.149.164
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 144.225.6.184
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7488 CNServer LLC (US).
 Exploit Tinggi 8 Okt 2026 Edge Router
IP 209.99.189.217
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 49 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS402253 SKN Subnet & Telecom Ltd (KN).
 Exploit Kritis 8 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 194.127.166.38
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS23959 Owl Limited (VU).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 185.156.46.152
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 138.2.76.205
Serangan critical yang diblokir firewall perimeter. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 8 Okt 2026 Firewall
IP 205.147.16.170
Exploit yang cocok dengan signature IPS; scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
 Exploit Tinggi 8 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 185.24.11.170
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 185.226.198.5
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS211680 NSEC - Sistemas Informaticos, S.A. (PT).
 Exploit Tinggi 8 Okt 2026 Cyber Command + STA
IP 179.43.145.34
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51852 Private Layer INC (PA).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 207.90.244.22
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 185.226.198.6
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 1–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS211680 NSEC - Sistemas Informaticos, S.A. (PT).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 134.199.145.179
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 104.28.238.130
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 194.36.27.144
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 155.94.151.195
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203020 HostRoyale Technologies Pvt Ltd (US).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 103.186.31.46
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS141892 CV Andhika Pratama Sanggoro (ID).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 45.249.245.54
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 34.179.204.149
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 34.146.182.194
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 204.152.199.43
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203020 HostRoyale Technologies Pvt Ltd (US).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 165.154.33.72
Percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 103.253.27.84
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 2–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 34.79.51.100
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 57 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 169.40.142.131
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215599 Zkillu SAS (DE).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 165.154.221.151
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 157.245.195.189
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 152.32.235.78
Percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 51.8.105.200
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS8075 Microsoft Corporation (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 40.74.213.31
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 40.74.208.34
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 20.29.30.220
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 8 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 20.163.12.180
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 8 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 20.127.203.83
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 20.118.35.231
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 172.169.232.157
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 8 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 170.246.55.229
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263740 Corporacion Laceibanetsociety (HN).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 136.87.3.210
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 103.77.107.175
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135450 PT Berkah Solusi Teknologi Informasi (ID).
 Scanning / Reconnaissance Rendah 8 Okt 2026 Edge Router · SID & WAF
IP 100.29.192.8
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 213.163.206.56
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202053 UpCloud Ltd (FI).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 185.223.235.46
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 135.136.12.36
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 45.130.165.33
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS36007 Kamatera, Inc. (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 162.243.37.50
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 96.126.106.7
Scanning berulang yang diblokir WAF; port scan ke router edge. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 134.209.127.25
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 69.5.169.232
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 34.143.134.93
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 198.74.50.114
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 193.202.86.97
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 192.42.116.118
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 178.128.122.183
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 172.234.25.150
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 172.234.221.84
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 157.22.75.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 134.209.112.176
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 8 Okt 2026 Edge Router · SID & WAF
IP 100.29.192.93
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 8.209.201.82
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 35.234.34.151
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 178.128.17.188
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 173.255.223.73
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 168.228.47.120
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263744 Udasha S.A. (HN).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 146.70.225.97
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 129.227.118.171
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS21859 Zenlayer Inc (SG).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 8.211.178.64
Web attack umum (path traversal/RCE). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.