IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.634 (9.452 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 02:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 1.401–1.500 dari 9.634 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 69.5.169.207
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 34.146.184.219
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 216.180.246.160
Mencari halaman login VPN/perangkat jaringan. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 193.25.217.104
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS219474 GravHosting LLC (BG).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 136.70.129.17
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 101 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 135.136.22.235
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 103.125.233.28
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9312 xTom (VU).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 31.134.6.30
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS43444 Fast Servers (Pty) Ltd (SC).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 216.180.246.87
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 19 Jul – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 205.210.31.245
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 146.19.39.137
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 216.25.89.89
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 198.44.180.139
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS62468 VpsQuan L.L.C. (US).
 Exploit Tinggi 8 Okt 2026 Edge Router
IP 136.87.40.255
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 8 Okt 2026 Edge Router · SID & WAF
IP 106.51.20.231
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24309 (IN).
 Scanning / Reconnaissance Rendah 8 Okt 2026 Edge Router · SID & WAF
IP 69.5.169.73
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 66.218.236.8
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11976 Fidelity Communication International Inc. (US).
 Exploit Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 34.56.103.156
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 34.19.182.6
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 185.223.235.4
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 178.93.45.126
SQL injection. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 6–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS399073 BUNNY TECHNOLOGY LLC (UA).
 Exploit Tinggi 8 Okt 2026 Edge Router
IP 147.45.50.43
Exploit yang cocok dengan signature IPS; serangan critical yang diblokir firewall perimeter; scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS215540 GLOBAL CONNECTIVITY SOLUTIONS LLP (RU).
 Exploit Kritis 8 Okt 2026 Firewall · Cyber Command + STA · SID & WAF
IP 35.200.70.228
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 34.186.194.165
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 34.14.81.39
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 34.138.152.6
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 51 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 188.240.59.31
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 136.67.172.71
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 104.251.180.112
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 72 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS402253 SKN Subnet & Telecom Ltd (KN).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 62.210.125.130
Server botnet (62.210.125.130:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 47.84.187.166
Server botnet (47.84.187.166:8820) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 85.204.70.106
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 64.95.9.229
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS399628 Internet Measurement Research (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 34.34.33.16
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 205.169.39.55
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3356 Level 3 Parent, LLC (US).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 185.209.198.190
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Rendah 8 Okt 2026 Edge Router · SID & WAF
IP 168.144.240.107
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 146.70.128.249
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 141.227.137.103
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 8 Okt 2026. Sudah diblokir di router edge. ASN: AS16276 OVH SAS (FR).
 Malware Tinggi 8 Okt 2026 Edge Router · Cyber Command + STA
IP 141.94.23.83
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 8 Okt 2026. Sudah diblokir di router edge. ASN: AS16276 OVH SAS (FR).
 Malware Tinggi 8 Okt 2026 Edge Router · Cyber Command + STA
IP 54.37.231.22
Server botnet (54.37.231.22:10343) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 89.21.67.147
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 176.65.134.119
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 154.47.16.56
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 134.122.21.159
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 66.228.34.203
Scanning berulang yang diblokir WAF; port scan ke router edge. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 7–8 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 35.189.184.158
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 34.179.196.249
Web attack umum (path traversal/RCE). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 205.210.31.192
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 144.172.99.29
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 136.107.79.91
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 124.40.249.222
Scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 7–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45305 Lintas Data Prima, PT (ID).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 124.108.50.198
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS38209 CAMINTEL, National Telecommunication Provider, Phnom Penh, Cambodia (KH).
 Exploit Tinggi 8 Okt 2026 Edge Router
IP 173.234.14.100
Scanning celah WordPress; probing xmlrpc.php. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 7–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS59253 LEASEWEB SINGAPORE PTE. LTD. (SG).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 209.99.188.170
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 70 kali menyerang sistem Pemkab Kutai Timur, 7–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS402253 SKN Subnet & Telecom Ltd (KN).
 Exploit Kritis 8 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 161.35.206.66
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 7–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 8 Okt 2026 Edge Router · Cyber Command + STA
Domain lb.lbk-sol.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 104.237.153.127
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 7–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 209.38.17.116
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 9 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 165.245.223.160
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 6–8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 8 Okt 2026 Cyber Command + STA
IP 20.65.219.183
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 6–8 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 193.37.69.113
Percobaan akses management/BGP ke router edge. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 5–8 Okt 2026. ASN: AS213194 Nechaev Dmitry Sergeevich (RU).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router
IP 198.163.194.46
Server botnet (198.163.194.46:29773) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 178.16.53.247
Percobaan memakai mail server sebagai open relay. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 5–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Tinggi 8 Okt 2026 Edge Router
IP 45.153.34.128
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 5–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (DE).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 111.221.44.12
Scanning celah WordPress. Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 10 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS38001 NewMedia Express Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
Domain lb.peercon.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
Domain customer.appesteem.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 5 perangkat di jaringan Pemkab Kutai Timur (12 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 93.152.221.92
Mencari atau mengakses webshell; scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
 Exploit Kritis 8 Okt 2026 Edge Router · SID & WAF
IP 93.123.109.55
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 280 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 91.92.240.86
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 91.92.240.33
Percobaan memakai mail server sebagai open relay. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Tinggi 8 Okt 2026 Edge Router
IP 84.20.18.200
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 68.183.65.53
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 8 Okt 2026 Cyber Command + STA
IP 68.183.211.150
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 8 Okt 2026 Cyber Command + STA
IP 49.51.243.95
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 45.90.163.37
Server botnet (45.90.163.37:60360) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 45.76.144.131
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 45.61.187.50
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 45.156.87.125
Exploit yang cocok dengan signature IPS. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 2–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
 Exploit Kritis 8 Okt 2026 Edge Router · Cyber Command + STA
IP 45.148.10.9
Web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.40
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 193 kali menyerang sistem Pemkab Kutai Timur, 2 Agu – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.18
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 13 Agu – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.15
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 101 kali menyerang sistem Pemkab Kutai Timur, 17 Agu – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 45.138.12.43
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 1–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 45.138.12.32
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Sedang 8 Okt 2026 Edge Router · SID & WAF
IP 43.165.2.110
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 43.164.190.124
Terdaftar di threat intelligence feed. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 43.157.43.147
Terdaftar di threat intelligence feed. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 36.255.97.64
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (PK).
 Exploit Kritis 8 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 34.156.206.32
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 318 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 216.180.246.200
Mencari halaman login VPN/perangkat jaringan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router
IP 202.155.143.187
Serangan critical yang diblokir firewall perimeter; scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. ASN: AS151592 PT Awan Data Teknologi (ID).
 Exploit Kritis 8 Okt 2026 Firewall · SID & WAF
IP 20.205.114.149
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 3–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 198.98.52.229
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 8 Okt 2026. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Sedang 8 Okt 2026 SID & WAF
IP 195.178.110.72
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx); POST flooding. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 195.178.110.18
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 8 Okt 2026 Edge Router · SID & WAF
IP 192.42.116.106
Server botnet (192.42.116.106:58277) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 192.42.116.102
Server botnet (192.42.116.102:54826) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
IP 192.42.116.101
Server botnet (192.42.116.101:56403) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 8 Okt 2026 Firewall
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.