IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.651 (9.469 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 05:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 2.201–2.300 dari 9.651 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 45.178.227.0
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS269054 GIGA REDE INTERNET LTDA (BR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 45.145.129.188
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 45.141.128.187
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 45.141.128.181
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 45.129.56.139
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 44.201.157.138
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 43.157.211.165
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 2–4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 4 Okt 2026 Edge Router · SID & WAF
IP 43.130.116.87
Terdaftar di threat intelligence feed. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 42.200.66.116
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 41.72.113.182
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37154 Zambia Telecommunications Company Ltd aka ZAMTEL - Zambia Telecommunications Company Ltd aka ZAMTEL (ZM).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 41.224.62.206
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS37492 Orange Tunisie - Orange Tunisie (TN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 41.207.248.234
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37540 Winrock Nigeria Limited - Winrock Nigeria Limited (NG).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 41.178.230.115
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS24863 Link Egypt (Link.NET) - Link Egypt (Link.NET) (EG).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 41.128.181.196
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24863 Link Egypt (Link.NET) - Link Egypt (Link.NET) (EG).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 40.80.202.87
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 40.124.123.245
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 40.119.27.225
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 39.114.167.228
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
 Exploit Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 37.79.232.82
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 37.208.46.132
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS41798 JSC Transtelecom (KZ).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 37.208.46.131
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS41798 JSC Transtelecom (KZ).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 37.19.205.227
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 37.113.113.77
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS57026 JSC _ER-Telecom Holding_ (RU).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 35.254.132.222
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 107 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 35.246.148.55
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 35.240.55.121
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 35.130.111.146
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20115 Charter Communications LLC (US).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 34.92.213.44
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 34.81.86.248
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 34.81.122.163
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 34.81.120.149
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 34.65.48.66
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 34.39.42.20
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 34.31.206.252
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 34.174.202.237
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 34.11.162.126
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 31.56.56.74
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS141892 CV Andhika Pratama Sanggoro (AE).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 31.208.81.75
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 31.208.54.38
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 31.173.67.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 31.173.0.26
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 31.171.125.179
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS49345 BEEONLINE OJSC (AZ).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.32.141.190
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.24.141.95
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.24.141.7
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.24.141.208
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.24.141.161
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.24.141.156
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.24.141.119
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 27.24.141.111
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.18.4.191
Brute force password email (SMTP/IMAP). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137266 CHINATELECOM Hubei province Wuhan 5G network (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 27.123.107.154
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 27.107.145.226
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS17762 Tata Teleservices Maharashtra Ltd (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 27.100.188.204
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9946 (KR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 24.89.134.244
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS6128 Cablevision Systems Corp. (US).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 24.234.247.161
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 24.234.208.156
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 24.234.135.71
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 24.175.66.43
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS11427 Charter Communications Inc (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 24.115.184.150
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 4 Okt 2026. ASN: AS3737 PenTeleData Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 23.30.11.253
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 23.234.89.22
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 223.243.54.229
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 223.241.214.127
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 223.223.194.187
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4847 China Networks Inter-Exchange (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 223.197.146.164
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 223.197.146.158
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 223.197.146.111
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 223.197.145.33
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 222.99.52.202
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 222.92.61.242
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 222.174.184.86
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 222.139.245.137
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 222.122.102.229
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 222.116.11.230
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 221.5.224.71
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 220.80.248.211
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 220.80.233.223
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 220.79.230.142
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 220.240.154.30
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 220.190.111.173
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 220.126.237.110
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 220.124.224.150
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 220.118.190.204
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 219.147.14.98
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 219.129.236.174
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 218.4.214.115
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 218.29.196.162
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 218.21.243.58
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 218.13.47.83
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 218.1.136.171
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 217.8.226.227
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS8359 MTS PJSC (RU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 217.211.91.162
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 216.254.254.253
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20412 Clarity Telecom LLC (US).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 216.180.246.225
Mencari halaman login VPN/perangkat jaringan. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 216.180.246.178
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 216.180.246.172
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 216.173.132.242
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS11994 Cruzio (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 213.234.8.114
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39442 JSC RDE _Unico_ (RU).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 213.209.159.48
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS208137 Feo Prest SRL (DE).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.