Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
138.68.228.9
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.42.116.116
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
157.22.103.21
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS213954 Global Transit Systems LLC (SC).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
216.81.200.21
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11320 LightEdge Solutions (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.2.16.194
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
198.235.24.235
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
188.220.171.179
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS210356 KAUA REIS DA SILVA trading as BattleHost (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
172.83.253.83
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
165.245.190.31
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
142.255.98.242
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS12271 Charter Communications Inc (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
13.94.26.186
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
77.243.91.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (SC).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
205.210.31.181
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
199.96.164.34
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
198.235.24.117
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
147.185.132.58
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
128.90.157.14
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
178.128.27.240
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
85.204.70.114
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.129.56.207
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.95.209.248
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.40.74.189
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
216.180.246.81
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
216.180.246.249
Mencari halaman login VPN/perangkat jaringan. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
212.87.216.159
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
2.57.17.120
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
194.88.98.93
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
185.93.89.135
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS213790 Limited Network LTD (IR).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
167.253.16.53
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
154.217.245.253
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS400619 AROSSCLOUD INC. (SC).
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
61.246.9.81
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 2 kali pada 5 Okt 2026. Sudah diblokir di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Malware | Tinggi | 5 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
87.236.199.239
Server botnet (87.236.199.239:80) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| IP |
5.9.24.169
Server botnet (5.9.24.169:9001) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| IP |
192.42.116.98
Server botnet (192.42.116.98:39741) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| Domain |
133455789.xyz
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| Domain |
yr.lakinarmure.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| Domain |
onlineapp.pro
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| Domain |
filter.explorads.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| IP |
94.154.43.100
Server botnet (94.154.43.100:60136) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| Domain |
rfiles4.testrequest.info
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (5 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 5 Okt 2026 | Firewall |
| IP |
94.154.43.153
Percobaan akses management/BGP ke router edge. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
91.132.124.118
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
8.210.216.159
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
78.70.41.148
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 5 Okt 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
69.5.169.39
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
69.5.169.134
Percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
52.180.145.98
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
52.165.92.121
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
5.79.129.206
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS8369 Intersvyaz-2 JSC (RU).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
46.59.108.174
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
|
Brute Force | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
46.151.182.18
Terdaftar di threat intelligence feed; exploit yang cocok dengan signature IPS; percobaan memakai mail server sebagai open relay. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36680 Netiface LLC (NL).
|
Exploit | Kritis | 5 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
43.225.189.60
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS203020 HostRoyale Technologies Pvt Ltd (IN).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
43.161.217.205
Terdaftar di threat intelligence feed. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.153.61.51
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
38.54.37.10
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 5 Okt 2026. ASN: AS154177 LIGHT NODE LIMITED (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
37.28.177.141
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.186.239.73
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
34.156.121.46
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 694 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
31.169.53.60
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS50304 Blix Solutions AS (NO).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
221.207.54.189
Port scan ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
221.162.9.13
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 5 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
216.16.60.51
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 5 Okt 2026. ASN: AS20412 Clarity Telecom LLC (US).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
212.119.41.203
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS35830 Fast Servers (Pty) Ltd (IL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
211.223.41.90
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 5 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
208.122.209.27
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS27589 MOJOHOST (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
208.109.188.29
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 58 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS398101 GoDaddy.com, LLC (US).
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
206.81.8.26
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
205.210.31.208
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
205.185.114.58
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS53667 FranTech Solutions (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
204.3.206.87
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS140666 ANY DIGITAL PTE. LTD. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
202.72.201.67
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18153 PT Multidata Rancana Prima (ID).
|
Brute Force | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
202.154.14.153
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141898 PT Milenial Inti Telekomunikasi (ID).
|
Brute Force | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.84.115.162
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
20.70.173.30
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 1–5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.65.219.142
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
20.40.233.122
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 5 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.29.41.210
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 5 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.24.197.108
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.239.141.177
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.194.30.107
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.177
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 3–5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
195.178.110.131
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 49 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
194.26.129.205
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (SC).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
194.233.67.247
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 374 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 5 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
193.32.162.156
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
193.176.31.147
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
193.176.29.17
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
192.42.116.43
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 5 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
186.215.107.189
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 5 Okt 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
186.182.105.49
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11664 Techtel LMDS Comunicaciones Interactivas S.A. (AR).
|
Exploit | Kritis | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
185.223.235.33
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
177.7.30.146
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8167 V tal (BR).
|
Brute Force | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
173.255.225.25
Terdaftar di threat intelligence feed. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.236.214.37
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
167.99.130.26
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Cyber Command + STA |
| IP |
167.99.1.80
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
167.254.241.78
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63473 HostHatch, LLC (SE).
|
Scanning / Reconnaissance | Rendah | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
167.172.96.172
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
160.22.217.72
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS152841 PT Lintas Media Solusindo (ID).
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
150.109.119.38
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |