Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
216.254.254.253
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20412 Clarity Telecom LLC (US).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.225
Mencari halaman login VPN/perangkat jaringan. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
216.180.246.178
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
216.180.246.172
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
216.173.132.242
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS11994 Cruzio (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
213.234.8.114
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39442 JSC RDE _Unico_ (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
213.209.159.48
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS208137 Feo Prest SRL (DE).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
213.154.80.51
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8346 IDDQD-AS (SN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
213.127.227.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
213.124.221.2
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
211.58.176.42
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
211.53.58.10
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS3786 LG DACOM Corporation (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
211.48.60.35
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
211.217.209.40
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
211.217.132.69
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
211.202.198.112
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
210.56.12.205
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS7590 Commission on Science and Technology for (PK).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
210.0.90.81
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS2764 AAPT Limited (AU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
209.99.187.10
Scanning berulang yang diblokir WAF. Terlihat 43 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS402253 SKN Subnet & Telecom Ltd (KN).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
207.90.244.20
Percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
207.254.40.89
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS395337 MacStadium, Inc. (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
207.219.222.29
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS852 TELUS Communications Inc. (CA).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
205.210.31.73
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
205.210.31.193
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
205.210.31.169
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
204.76.203.168
Percobaan akses management/BGP ke router edge. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
203.236.95.41
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
202.62.74.250
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS17483 CityOnline Services Ltd (IN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
202.111.183.254
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
201.63.52.54
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
201.63.138.70
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
201.28.237.90
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
201.28.176.31
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
201.203.101.30
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 4 Okt 2026. ASN: AS11830 Instituto Costarricense de Electricidad y Telecom. (CR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
201.15.149.254
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8167 V tal (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
200.232.114.71
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
200.223.25.122
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
200.223.196.90
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
200.222.71.218
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
200.199.32.174
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
200.153.86.250
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.65.144.189
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
20.65.144.133
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
20.29.41.166
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
20.205.43.78
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
2.57.17.50
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
2.55.122.202
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS12400 Partner Communications Ltd. (IL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
2.28.201.209
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router |
| IP |
2.180.15.240
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS58224 Iran Telecommunication Company PJS (IR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.98.53.213
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS53667 FranTech Solutions (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.95
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
198.235.24.50
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
197.242.170.10
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS42235 INTRA DATA COMMUNICATION (MZ).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
197.219.228.250
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37342 Movitel, SA - Movitel, SA (MZ).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
197.219.228.246
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37342 Movitel, SA - Movitel, SA (MZ).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
196.216.81.126
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37006 Liquid Telecommunication Rwanda Limited - Liquid Telecommunication Rwanda Limited (MU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
196.188.93.169
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.222.57.183
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS9146 BH Telecom d.d. Sarajevo (BA).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
195.178.110.64
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 8 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.178.110.106
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 2–4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.158.26.59
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS8193 (UZ).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
195.133.156.133
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
194.99.24.142
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
194.99.24.139
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
194.88.98.87
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
194.32.122.24
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS61272 UAB Bacloud (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
194.180.176.49
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
194.103.82.72
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS3399 Obenet AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
193.42.245.202
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
193.24.211.70
Scanning celah WordPress; probing xmlrpc.php. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215929 Data Campus Limited (DE).
|
Scanning / Reconnaissance | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
193.180.125.157
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS197623 Kopings Kabel-TV AB (SE).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
193.116.68.68
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.81.229.181
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS54102 Fabulous Fiber LLC (US).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.42.116.66
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
192.42.116.50
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 4 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
192.42.116.110
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
191.210.73.33
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
189.57.204.50
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
189.56.0.19
Brute force password email (SMTP/IMAP). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
188.59.178.30
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS16135 TURKCELL ILETISIM HIZMETLERI A.S. (TR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
188.247.54.50
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS39442 JSC RDE _Unico_ (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
188.247.43.42
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39442 JSC RDE _Unico_ (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
188.17.229.3
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
188.168.86.6
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15774 Limited Liability Company _TTK-Svyaz_ (RU).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.93.202.22
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.92.28.238
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
187.9.247.58
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.9.232.170
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
187.40.215.162
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.12.48.70
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
186.239.41.74
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
186.238.210.226
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
186.238.178.6
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
186.215.197.13
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
185.4.114.189
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS49981 WorldStream B.V. (NL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
185.224.129.120
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS62068 SpectraIP B.V. (NL).
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router |
| IP |
185.216.145.177
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
185.192.71.11
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
185.180.229.105
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213369 Sfera Telecom LLC (VG).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
185.169.4.44
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (GB).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router |