csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.651 (9.469 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 05:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

> Menampilkan 2.101–2.200 dari 9.651 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 74.196.184.15
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS19108 Optimum (US).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 73.250.81.133
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 73.183.115.109
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 72.211.58.168
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 72.211.57.167
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 72.202.231.46
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 72.202.229.17
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 71.6.134.232
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS10439 CariNet, Inc. (US).
Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 70.184.96.168
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 70.184.96.161
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 70.184.72.184
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 70.184.175.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 70.183.230.36
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 70.183.226.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 70.183.226.28
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 70.167.235.169
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 70.166.141.60
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 69.5.169.16
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 68.227.77.62
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 68.227.77.50
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 68.183.174.143
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 68.10.56.23
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 68.10.53.95
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 68.10.53.82
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 68.10.53.31
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 68.10.53.26
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 68.10.53.10
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 66.116.248.86
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (AE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 65.20.237.94
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 65.20.205.197
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 65.20.204.88
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 65.20.187.47
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 65.20.173.123
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 65.20.165.151
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 65.20.149.239
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 65.20.141.202
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 65.20.138.46
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 65.20.134.97
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 65.181.16.218
Mencari atau mengakses webshell. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14593 Space Exploration Technologies Corporation (US).
Exploit Tinggi 4 Okt 2026 Edge Router
IP 64.207.225.55
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 62.45.84.173
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS15435 DELTA Fiber Nederland B.V. (NL).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 62.164.148.87
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS59706 (UZ).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 61.97.17.208
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS17864 (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 61.72.146.78
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 61.185.30.170
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 61.160.193.133
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS140293 CHINATELECOM Jiangsu province Changzhou 5G network (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 61.146.129.133
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 61.138.127.158
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 60.29.128.122
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 60.241.135.113
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS7545 TPG Telecom Limited (AU).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 60.214.127.246
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 60.166.8.174
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 59.8.86.179
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 59.8.41.17
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 59.8.26.96
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 59.8.2.70
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 59.8.119.219
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 59.8.111.71
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 58.57.154.146
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 58.45.247.90
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 58.250.117.205
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS17623 China Unicom Shenzen network (CN).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 58.211.39.86
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 57.153.8.89
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 57.131.151.159
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 54.209.60.63
Mencari atau mengakses webshell; scanning berulang yang diblokir WAF. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 52.248.42.207
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 4 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 52.184.15.30
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 4 Okt 2026 Edge Router · SID & WAF
IP 5.252.83.95
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 5.206.13.207
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS8369 Intersvyaz-2 JSC (RU).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 5.140.212.184
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS12389 PJSC Rostelecom (RU).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 49.76.33.176
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 49.36.144.184
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS55836 Reliance Jio Infocomm Limited (IN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 49.124.149.208
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 49.124.149.199
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 49.124.133.102
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 49.115.219.121
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 47.45.82.15
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS22516 Charter Communications LLC (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 47.218.210.182
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS19108 Optimum (US).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 47.202.117.7
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS5650 Frontier Communications of America, Inc. (US).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 47.149.130.67
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS5650 Frontier Communications of America, Inc. (US).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 47.143.208.202
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS5650 Frontier Communications of America, Inc. (US).
Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 46.59.91.85
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS8473 Bahnhof AB (SE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 46.59.91.172
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 46.59.90.246
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS8473 Bahnhof AB (SE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 46.59.88.25
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. ASN: AS8473 Bahnhof AB (SE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 46.59.88.232
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 46.59.88.179
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS8473 Bahnhof AB (SE).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 46.201.247.21
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS6849 JSC _Ukrtelecom_ (UA).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 46.160.165.239
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS41560 UGMK-Telecom LLC (RU).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 46.10.157.61
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS8866 Vivacom Bulgaria EAD (BG).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 45.88.13.94
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 45.88.13.212
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 45.82.109.136
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS57359 Pyhanet Oy (FI).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 45.80.212.83
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS199524 G-Core Labs S.A. (LU).
Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 45.80.106.161
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS35830 Fast Servers (Pty) Ltd (IL).
Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 45.61.187.10
Terdaftar di threat intelligence feed; scanning celah WordPress. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 24 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53667 FranTech Solutions (US).
Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 45.61.185.216
Terdaftar di threat intelligence feed; scanning celah WordPress. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53667 FranTech Solutions (US).
Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 45.40.54.132
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS21859 Zenlayer Inc (US).
Exploit Tinggi 4 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 45.238.2.93
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
Brute Force Sedang 4 Okt 2026 SID & WAF
IP 45.238.2.147
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
Brute Force Sedang 4 Okt 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.