IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.643 (9.461 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 03:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 1.701–1.800 dari 9.643 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 151.243.18.193
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS207043 DEDIK SERVICES LIMITED (AE).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 108.165.64.142
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS149440 Evoxt Sdn. Bhd. (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 104.129.54.222
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 223.123.92.106
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS59257 CMPak Limited (PK).
 Exploit Tinggi 6 Okt 2026 Edge Router
IP 167.160.188.161
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 136.110.17.3
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 134.209.225.212
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 6 Okt 2026 Cyber Command + STA
IP 34.24.231.1
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 34.132.151.117
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 176.65.148.150
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
 Exploit Tinggi 6 Okt 2026 Edge Router · SID & WAF
IP 167.172.91.247
Port scan ke router edge. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 81.0.221.48
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 5–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 6 Okt 2026 Edge Router · SID & WAF
IP 187.40.232.253
Mencari atau mengakses webshell. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS147049 PacketHub S.A. (PA).
 Exploit Tinggi 6 Okt 2026 Edge Router
IP 167.160.191.171
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 159.26.119.222
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
 Scanning / Reconnaissance Rendah 6 Okt 2026 Edge Router · SID & WAF
IP 135.136.38.117
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 91.230.225.2
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 81.19.219.197
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 35.201.133.247
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 70 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 34.133.94.182
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 195.86.8.24
Port scan ke router edge. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS984 OCTOPUS WEB SOLUTION INC (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 184.72.115.35
Mencari atau mengakses webshell. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 6 Okt 2026 Edge Router
IP 103.106.228.48
Port scan ke router edge. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS136258 BrainStorm Network, Inc (CA).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 195.206.182.195
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 188.240.59.20
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 94.203.229.240
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15802 Emirates Integrated Telecommunications Company PJSC (AE).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 91.92.34.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS207043 DEDIK SERVICES LIMITED (BG).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 64.247.196.151
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS11320 LightEdge Solutions (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 47.239.55.74
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 45.133.181.46
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 5–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 202.72.201.68
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18153 PT Multidata Rancana Prima (ID).
 Brute Force Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 185.90.60.219
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS206804 EstNOC OU (HR).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 95.181.234.131
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 69.5.169.173
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 23.27.98.93
Port scan ke router edge. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS149440 Evoxt Sdn. Bhd. (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 170.62.100.218
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 167.160.191.172
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 160.176.79.216
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 149.102.232.71
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 103.106.228.3
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS136258 BrainStorm Network, Inc (CA).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 46.151.182.127
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (NL).
 Scanning / Reconnaissance Tinggi 6 Okt 2026 Edge Router · SID & WAF
IP 198.235.24.162
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 6 Okt 2026 Edge Router · SID & WAF
IP 15.232.189.237
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 136.70.248.35
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 34.6.164.241
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 154.47.29.20
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 87.126.145.190
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8866 Vivacom Bulgaria EAD (BG).
 Exploit Tinggi 6 Okt 2026 Edge Router · SID & WAF
IP 69.5.169.238
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 198.235.24.103
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 163.52.135.4
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS154896 CV Griya Cloud Server (ID).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 34.80.110.253
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 151.241.171.163
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (AE).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 139.59.246.186
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 6 Okt 2026 Edge Router · SID & WAF
IP 178.249.209.167
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 137.184.70.25
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 72.255.19.12
Server botnet (72.255.19.12:36230) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 6 Okt 2026 Firewall
IP 43.252.106.130
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS45305 Lintas Data Prima, PT (ID).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 216.25.89.68
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 94.141.86.150
Server botnet (94.141.86.150:18669) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 6 Okt 2026 Firewall
IP 175.107.2.59
Server botnet (175.107.2.59:39650) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 6 Okt 2026 Firewall
IP 205.210.31.255
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 100.29.192.69
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 216.180.246.238
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 194.33.47.124
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS62240 Clouvider Limited (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 147.185.132.174
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 147.185.132.147
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 213.230.86.124
Server botnet (213.230.86.124:6183) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 6 Okt 2026 Firewall
IP 157.230.246.168
Percobaan akses management/BGP ke router edge; port scan ke router edge. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 64.176.214.159
Server cryptomining/C2 (crimsonroundel.info) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 6 Okt 2026. Sudah diblokir di router edge. ASN: AS20473 The Constant Company, LLC (US).
 Malware Tinggi 6 Okt 2026 Edge Router · Cyber Command + STA
IP 71.6.134.237
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS10439 CariNet, Inc. (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 207.90.244.27
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 2.57.17.56
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 68.183.193.205
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 52.165.97.172
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 47.91.89.133
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 205.210.31.185
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 20.65.179.65
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 20.55.91.163
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 159.223.89.103
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 155.138.228.125
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 14.102.84.71
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 5–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 118.174.142.117
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS131293 TOT Public Company Limited (TH).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 117.0.78.90
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS7552 Viettel Group (VN).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 104.28.206.126
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 103.79.183.109
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS136009 SpeedNet (BD).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 45.128.38.236
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 40.124.178.159
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 194.33.47.94
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS62240 Clouvider Limited (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 157.137.187.229
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 SID & WAF
IP 138.199.39.174
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 139.5.1.195
Server botnet (139.5.1.195:30720) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 6 Okt 2026 Firewall
IP 98.254.189.105
Mencari atau mengakses webshell. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Exploit Tinggi 6 Okt 2026 Edge Router
IP 95.164.110.79
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53856 NJ IX (BG).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 94.154.43.159
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 205.210.31.108
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router
IP 213.230.86.114
Server botnet (213.230.86.114:46227) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 6 Okt 2026 Firewall
IP 159.65.113.160
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 5–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 6 Okt 2026 Edge Router · Cyber Command + STA
IP 43.155.202.36
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 57 kali menyerang sistem Pemkab Kutai Timur, 5–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 6 Okt 2026 Edge Router · SID & WAF
IP 14.102.84.106
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 49 kali menyerang sistem Pemkab Kutai Timur, 5–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
 Scanning / Reconnaissance Sedang 6 Okt 2026 Edge Router · SID & WAF
IP 84.54.71.152
Server botnet (84.54.71.152:62859) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 6 Okt 2026 Firewall
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.