IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.643 (9.461 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 03:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 1.601–1.700 dari 9.643 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 51.158.145.102
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
 Exploit Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 31.220.100.234
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS40021 Contabo Inc. (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 7 Okt 2026 Edge Router · SID & WAF
IP 173.239.214.113
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS62240 Clouvider Limited (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 SID & WAF
IP 81.70.0.33
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 74.0.32.205
Terdaftar di threat intelligence feed; scanning celah WordPress. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS399486 12651980 CANADA INC. (US).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 31.14.254.111
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 156.146.51.203
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 94.154.43.131
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 69.5.169.19
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 198.235.24.105
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 130.12.180.127
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS202412 Omegatech LTD (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 103.125.235.22
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3258 xTom Japan Corporation (VU).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 64.89.161.160
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 50.31.197.75
Web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS30081 CacheFly (US).
 Scanning / Reconnaissance Rendah 7 Okt 2026 Edge Router · SID & WAF
IP 157.230.248.102
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 156.146.33.201
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Rendah 7 Okt 2026 Edge Router · SID & WAF
IP 149.22.83.41
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 40.160.29.14
Server botnet (40.160.29.14:8048) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 7 Okt 2026 Firewall
IP 45.90.216.242
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS205090 FIRST SERVER LIMITED (VG).
 Scanning / Reconnaissance Sedang 7 Okt 2026 SID & WAF
IP 23.134.76.193
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS27284 Fourplex Telecom LLC (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 SID & WAF
IP 193.124.20.227
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 176.65.132.89
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (DE).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 47.93.15.119
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 6–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 7 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 104.28.243.105
Web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Rendah 7 Okt 2026 Edge Router · SID & WAF
IP 93.123.109.41
Percobaan akses management/BGP ke router edge. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 6–7 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 87.58.209.181
Server botnet (87.58.209.181:8443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 7 Okt 2026 Firewall
Domain www.itopnext.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (220 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 7 Okt 2026 Firewall
IP 31.210.61.51
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 6–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS42910 PremierDC Veri Merkezi Anonim Sirketi (TR).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 130.49.215.84
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 5–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212835 Shesternin Vladimir Anatolievich (RU).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 165.232.116.5
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 5–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 7 Okt 2026 Edge Router · Cyber Command + STA
IP 159.223.17.160
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 5–7 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 7 Okt 2026 Cyber Command + STA
IP 45.156.87.16
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 40 kali menyerang sistem Pemkab Kutai Timur, 5–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 110.40.174.141
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 90 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 7 Okt 2026 Edge Router · SID & WAF
Domain allv4v6.ov.qnyglobal.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (4 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 7 Okt 2026 Firewall
IP 91.230.225.4
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 7 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 7 Okt 2026 SID & WAF
IP 84.247.157.181
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 3–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 82.102.18.222
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 47.89.154.16
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 45.153.34.39
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (DE).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.95
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 78 kali menyerang sistem Pemkab Kutai Timur, 11 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.74
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 80 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 45.138.12.14
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 61 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 43.166.226.57
Terdaftar di threat intelligence feed. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 43.165.174.53
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 43.165.167.69
Terdaftar di threat intelligence feed. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 43.153.107.22
Terdaftar di threat intelligence feed. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 43.130.74.193
Terdaftar di threat intelligence feed. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 4.240.25.22
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 31.56.209.89
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209373 SWISSNET LLC (AE).
 Exploit Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 23.180.120.153
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 2–7 Okt 2026. ASN: AS53514 UHQ Services LLC (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 SID & WAF
IP 23.137.105.248
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22295 Advin Services LLC (US).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 216.180.246.66
Mencari halaman login VPN/perangkat jaringan. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router
IP 216.126.237.47
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 207.90.244.25
Percobaan akses management/BGP ke router edge. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 3–7 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router
IP 20.58.177.98
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 7 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.219.19.141
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 20.219.11.16
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 20.214.191.94
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 46 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 7 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.204.42.136
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 20.201.77.247
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 195.178.110.155
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 17 Agu – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 195.178.110.105
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 194.163.139.83
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 192.42.116.56
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 7 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 7 Okt 2026 SID & WAF
IP 172.237.82.251
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 4–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 7 Okt 2026 Edge Router · SID & WAF
IP 170.106.181.163
Terdaftar di threat intelligence feed. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 158.94.211.105
Percobaan memakai mail server sebagai open relay. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 3–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Tinggi 7 Okt 2026 Edge Router
IP 158.94.209.132
Percobaan memakai mail server sebagai open relay. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 2–7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Tinggi 7 Okt 2026 Edge Router
IP 146.70.40.70
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 144.79.37.57
Scanning celah WordPress. Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS153135 PT Netindo Persada Nusantara (ID).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 108.179.225.18
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS19871 Network Solutions, LLC (US).
 Scanning / Reconnaissance Sedang 7 Okt 2026 Edge Router · SID & WAF
IP 108.137.12.146
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 7 Okt 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 7 Okt 2026 SID & WAF
IP 104.28.250.135
Exploit yang cocok dengan signature IPS; scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Exploit Kritis 7 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 103.59.161.220
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 103.59.161.216
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 103.168.147.235
Exploit yang cocok dengan signature IPS; serangan critical yang diblokir firewall perimeter; scanning celah Joomla; scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 21 Agu – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS140443 PT Herza Digital Indonesia (ID).
 Exploit Kritis 7 Okt 2026 Firewall · Edge Router · Cyber Command + STA · SID & WAF
IP 103.157.79.1
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141114 PT Super Media Indonesia (ID).
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 101.33.81.73
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 7 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 7 Okt 2026 Edge Router · SID & WAF
IP 205.210.31.234
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 185.188.61.211
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203020 HostRoyale Technologies Pvt Ltd (IN).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 147.185.132.210
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 103.216.170.129
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135198 Bombay Bullion Commmunication (IN).
 Exploit Tinggi 6 Okt 2026 Edge Router
IP 69.5.169.20
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 47.254.154.232
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 187.110.161.98
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS53107 EVEO S.A. (BR).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 98.159.41.5
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 4.148.240.252
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 31.56.216.108
SQL injection. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS399073 BUNNY TECHNOLOGY LLC (AE).
 Exploit Tinggi 6 Okt 2026 Edge Router
IP 207.90.244.10
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 205.210.31.56
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 20.65.171.36
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 20.40.233.159
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 20.38.35.148
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 20.163.59.59
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 20.163.13.5
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 20.106.51.178
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 169.150.198.85
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 13.86.114.132
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 198.235.24.207
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 159.65.12.176
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.