Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
149.40.50.197
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
146.70.224.202
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
146.70.194.252
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
146.190.57.24
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 2–5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.238
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 5 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
139.59.111.98
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
137.23.0.107
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
135.233.115.176
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
135.136.21.100
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
132.243.166.140
Percobaan memakai mail server sebagai open relay. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 3–5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (GB).
|
Brute Force | Tinggi | 5 Okt 2026 | Edge Router |
| IP |
131.123.42.114
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 2–5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (MD).
|
Exploit | Kritis | 5 Okt 2026 | Edge Router |
| IP |
125.86.25.198
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. ASN: AS141739 China Telecom (CN).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
124.78.20.1
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 5 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
123.235.245.126
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–5 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
122.114.35.35
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 5 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
119.46.148.53
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS7470 TRUE INTERNET Co.,Ltd. (TH).
|
Brute Force | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
114.79.17.87
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18004 PT WIRELESS INDONESIA ( WIN ) (ID).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.28.215.133
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 5 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
103.87.68.56
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 66 kali menyerang sistem Pemkab Kutai Timur, 12 Agu – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
|
Exploit | Kritis | 5 Okt 2026 | Edge Router |
| IP |
103.25.192.218
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132652 PT. Cahaya Buana Raksa (ID).
|
Brute Force | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.180.123.42
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS149360 PT Indo Telemedia Solusi (ID).
|
Brute Force | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.177.150.103
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS149060 SQUARE NET (BD).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
102.244.149.45
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36912 Orange Cameroun SA - Orange Cameroun SA (CM).
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
102.220.163.155
Mencari file sensitif (.env, .git, backup config). Terlihat 75 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (NG).
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| Domain |
jugadoruno.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 4 Okt 2026 | Firewall |
| IP |
98.26.13.10
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11426 Charter Communications Inc (US).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
98.190.61.254
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
98.175.179.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
98.174.39.246
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
98.174.39.113
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
98.174.34.3
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
98.122.215.23
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11426 Charter Communications Inc (US).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
97.212.165.121
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS6167 Verizon Business (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
95.79.57.221
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS42682 JSC _ER-Telecom Holding_ (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
95.251.177.102
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS3269 Telecom Italia S.p.A. (IT).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
95.220.46.175
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
95.165.159.70
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25513 PJSC Moscow city telephone network (RU).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
94.72.35.226
Brute force password email (SMTP/IMAP); brute force SMTP AUTH (SASL). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8359 MTS PJSC (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
94.255.245.175
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.222
Exploit yang cocok dengan signature IPS; serangan critical yang diblokir firewall perimeter; mencari halaman login VPN/perangkat jaringan. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
|
Exploit | Tinggi | 4 Okt 2026 | Firewall · Edge Router · Cyber Command + STA |
| IP |
93.95.241.150
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9198 JSC Kazakhtelecom (KZ).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
93.4.16.74
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS15557 Societe Francaise Du Radiotelephone - SFR SA (FR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
93.185.162.133
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209854 Cyberzone S.A. (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
93.123.109.124
Port scan ke router edge. Terlihat 102 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
92.255.196.185
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS41668 JSC _ER-Telecom Holding_ (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
92.124.133.35
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.92.240.42
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router |
| IP |
91.86.92.45
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS47377 Orange_Belgium_SA - Orange Belgium SA (BE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.86.88.73
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS47377 Orange_Belgium_SA - Orange Belgium SA (BE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
91.230.225.186
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
91.215.108.149
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS43270 Ryabikov Ivan (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
91.147.111.106
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS58289 Kazakhstan Network Communication LLP (KZ).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
91.144.158.62
Brute force password email (SMTP/IMAP). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS42116 JSC _ER-Telecom Holding_ (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.132.124.225
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
89.253.83.119
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. ASN: AS33885 Telenor Sverige AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
89.233.202.252
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
89.21.67.167
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
89.185.80.54
Brute force password email (SMTP/IMAP). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. ASN: AS215540 GLOBAL CONNECTIVITY SOLUTIONS LLP (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
89.121.255.194
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9050 Orange Romania S.A. (RO).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
87.103.126.54
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12353 Vodafone Portugal - Communicacoes Pessoais S.A. (PT).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
85.24.246.216
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
85.234.8.116
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS34892 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
85.225.13.121
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS8434 Telenor Sverige AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
85.204.70.94
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
85.204.70.92
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Agu – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Rendah | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
85.175.100.132
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. ASN: AS25490 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
85.159.165.216
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
85.137.242.4
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS401701 cognetcloud INC (HK).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
85.12.239.2
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS28890 INSYS LLC (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
84.243.8.197
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS62183 Bredband2 Bredbandsson AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
83.97.117.162
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
83.255.211.115
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS1257 Tele2 Sverige AB (SE).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
83.171.227.54
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 12 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS41745 Baykov Ilya Sergeevich (RU).
|
Scanning / Reconnaissance | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
83.167.19.121
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS28890 INSYS LLC (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
83.142.54.157
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
82.67.175.124
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12322 Free SAS (FR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
82.65.140.218
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS12322 Free SAS (FR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
82.209.148.60
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
82.102.18.190
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
81.71.158.242
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router |
| IP |
81.244.240.64
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS5432 Proximus NV (BE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
81.236.211.54
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
81.22.51.64
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39264 (RU).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
80.223.190.179
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS1759 Telia Finland Oyj (FI).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
80.209.7.29
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS44869 FIBIA P/S (DK).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
8.243.73.199
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS3356 Level 3 Parent, LLC (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
79.26.169.127
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS3269 Telecom Italia S.p.A. (IT).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
78.67.161.64
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
78.66.44.61
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
78.186.54.65
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
77.83.26.146
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
77.81.65.206
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
77.53.106.9
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
77.105.207.233
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS35706 Net at Once Sweden AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
75.64.135.45
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
74.196.184.15
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS19108 Optimum (US).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
73.250.81.133
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
73.183.115.109
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
72.211.58.168
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
72.211.57.167
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |