Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
36.255.97.64
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (PK).
|
Exploit | Kritis | 8 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
34.156.206.32
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 318 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.200
Mencari halaman login VPN/perangkat jaringan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router |
| IP |
202.155.143.187
Serangan critical yang diblokir firewall perimeter; scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. ASN: AS151592 PT Awan Data Teknologi (ID).
|
Exploit | Kritis | 8 Okt 2026 | Firewall · SID & WAF |
| IP |
20.205.114.149
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 3–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.98.52.229
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 8 Okt 2026. ASN: AS53667 FranTech Solutions (US).
|
Scanning / Reconnaissance | Sedang | 8 Okt 2026 | SID & WAF |
| IP |
195.178.110.72
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx); POST flooding. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.178.110.18
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.42.116.106
Server botnet (192.42.116.106:58277) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 8 Okt 2026 | Firewall |
| IP |
192.42.116.102
Server botnet (192.42.116.102:54826) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 8 Okt 2026 | Firewall |
| IP |
192.42.116.101
Server botnet (192.42.116.101:56403) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 8 Okt 2026 | Firewall |
| IP |
185.30.32.176
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48324 webgo GmbH (DE).
|
Exploit | Kritis | 8 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
183.83.219.132
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 1–8 Okt 2026. ASN: AS55577 Atria Convergence Technologies Ltd. (IN).
|
Exploit | Tinggi | 8 Okt 2026 | Cyber Command + STA |
| IP |
170.106.35.153
Terdaftar di threat intelligence feed. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
168.228.151.152
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 89 kali menyerang sistem Pemkab Kutai Timur, 24 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS264953 INTEGRATO TELECOMUNICACOES LTDA - ME (BR).
|
Exploit | Kritis | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
165.101.250.169
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS152565 JOY SERVICES (IN).
|
Scanning / Reconnaissance | Sedang | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.35.198.25
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 8 Okt 2026 | Cyber Command + STA |
| IP |
159.65.125.191
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–8 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 8 Okt 2026 | Cyber Command + STA |
| IP |
154.85.16.46
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS401434 Hytron Network Services (US) LLC (SC).
|
Scanning / Reconnaissance | Sedang | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
129.151.153.54
Scanning celah WordPress. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
129.150.44.191
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.46.232.28
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 3–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 8 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
104.28.238.128
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.28.218.135
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.17.215.33
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24492 WiCAM Corporation Ltd. (KH).
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
102.220.161.139
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (NG).
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
101.42.0.42
Scanning berulang yang diblokir WAF. Terlihat 86 kali menyerang sistem Pemkab Kutai Timur, 1–8 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 8 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.146.190.58
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.126.99.67
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
205.210.31.217
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
136.70.154.140
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.21.247.71
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.15.94.179
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS147049 PacketHub S.A. (PA).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
176.119.150.231
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
138.199.21.244
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
8.209.111.212
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
51.159.70.90
Scanning berulang yang diblokir WAF. Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.178
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
196.119.161.190
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36925 MEDITELECOM (MA).
|
Exploit | Tinggi | 7 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
157.245.152.21
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
47.251.13.59
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.216.80.29
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
191.102.148.207
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS394474 WhiteLabelColo (HN).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
95.164.245.194
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS397477 WGIX (BG).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.92.33.236
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS207043 DEDIK SERVICES LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
80.94.95.92
Mencari halaman login VPN/perangkat jaringan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS204428 SS-Net (RO).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
62.4.29.93
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS12876 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
40.119.27.187
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
4.249.17.175
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
216.25.89.125
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
20.29.50.30
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 7 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.172.68.73
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
20.14.76.35
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
20.102.41.156
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
142.249.36.190
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS153371 BACK WAVES LIMITED (US).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
80.94.95.197
Mencari halaman login VPN/perangkat jaringan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS204428 SS-Net (RO).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
35.219.185.65
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
147.185.132.21
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
100.29.192.25
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
69.5.169.93
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
191.102.181.234
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS394474 WhiteLabelColo (HN).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
140.245.55.9
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
108.59.6.97
Percobaan akses management/BGP ke router edge. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS30633 Leaseweb USA, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
208.86.27.206
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS33368 Visual Trading Systems, LLC (US).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
207.58.142.69
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS30633 Leaseweb USA, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
176.125.228.154
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
104.28.208.84
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
80.141.38.5
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3320 Deutsche Telekom AG (DE).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
148.170.139.63
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11260 EastLink (CA).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.84.102.24
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (US).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
45.82.76.139
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS212512 Detai Prosperous Technologies Limited (DE).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
172.232.240.178
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
168.144.46.216
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
106.75.174.249
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS58466 CHINANET Guangdong province network (CN).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
104.208.66.100
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 7 Okt 2026 | Edge Router · SID & WAF |
| Domain |
1ejctr5ldydnrycm.api-seed.packetsdk.io
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 7 Okt 2026 | Firewall |
| IP |
37.19.223.246
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
20.74.239.202
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
178.94.154.229
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS219329 FLASH EDGE INFORMATION TECHNOLOGY LLC (UA).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
178.92.210.204
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS219329 FLASH EDGE INFORMATION TECHNOLOGY LLC (UA).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
103.140.189.41
Scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138881 PT INDONESIA TRANS NETWORK (ID).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
88.214.21.161
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.129.59.122
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
23.234.122.98
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
217.60.7.209
Web attack umum (path traversal/RCE). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS56971 CGI GLOBAL LIMITED (AE).
|
Exploit | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
147.185.132.144
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
76.36.176.134
Mencari atau mengakses webshell. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11426 Charter Communications Inc (US).
|
Exploit | Tinggi | 7 Okt 2026 | Edge Router |
| IP |
198.235.24.122
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
165.22.240.71
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
152.233.51.32
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
5.226.140.119
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
34.72.120.220
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
194.50.235.154
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |
| IP |
175.107.0.132
Server botnet (175.107.0.132:26902) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 7 Okt 2026 | Firewall |
| IP |
3.220.230.27
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
188.221.248.100
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS219329 FLASH EDGE INFORMATION TECHNOLOGY LLC (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
185.150.0.25
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.28.163.36
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Exploit | Tinggi | 7 Okt 2026 | Cyber Command + STA |
| IP |
91.230.225.8
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | SID & WAF |
| IP |
69.5.169.106
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 7 Okt 2026 | Edge Router |