IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.658 (9.476 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 06:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 2.401–2.500 dari 9.658 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 185.150.0.17
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 185.15.61.102
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS48078 Dagomys Telecom LLC (RU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 185.138.167.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS47753 ONIT AS (NO).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 185.129.216.63
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS49100 Pishgaman Toseeh Ertebatat Company (Private Joint Stock) (IR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 184.72.121.156
Mencari atau mengakses webshell. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 4 Okt 2026 Edge Router
IP 184.186.73.81
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 184.186.73.73
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 184.186.104.101
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 184.186.102.208
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 183.23.63.126
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 183.171.41.134
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS10030 Celcom Axiata Berhad (MY).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 183.167.234.154
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 183.107.76.127
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 183.104.220.152
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 182.95.63.126
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 182.95.61.82
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 182.95.228.194
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 182.95.181.50
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 182.78.87.2
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 182.71.62.211
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 182.42.113.10
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS58519 Cloud Computing Corporation (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 182.31.212.167
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 182.31.197.71
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 182.135.63.175
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 182.134.239.97
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 181.46.71.68
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS27747 Telecentro S.A. (AR).
 Exploit Tinggi 4 Okt 2026 Cyber Command + STA
IP 181.210.16.154
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7727 Hondutel (HN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 180.137.151.93
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 180.100.212.177
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 179.255.244.206
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8167 V tal (BR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 179.185.227.77
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 179.184.85.167
Brute force password email (SMTP/IMAP). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 179.184.218.49
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 178.249.213.185
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 4 Okt 2026. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 178.20.215.178
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (SC).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 178.178.222.61
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 178.178.194.192
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 178.178.194.136
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 178.178.194.123
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 178.16.55.97
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 177.207.250.1
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 177.207.248.141
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 177.174.89.99
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 177.135.206.10
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 176.109.10.49
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS57847 CHAIKOF Ltd. (RU).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 176.103.15.155
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS56812 CHP Zarko Alexandr Ivanovich (UA).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 176.10.203.54
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 176.10.197.168
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 175.207.207.139
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 175.200.217.128
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 174.76.33.113
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 174.67.188.48
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 174.172.63.161
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 174.138.21.73
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 174.134.45.64
Brute force password email (SMTP/IMAP). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS33363 Charter Communications, Inc (US).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 173.224.172.209
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS14828 (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 173.207.70.42
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11492 CABLE ONE, INC. (US).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 172.96.181.191
Percobaan memakai mail server sebagai open relay. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS23273 HostPapa (US).
 Brute Force Sedang 4 Okt 2026 Edge Router
IP 171.244.40.57
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 171.244.40.247
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 171.226.12.127
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS38731 Vietel - CHT Compamy Ltd (VN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 170.233.29.157
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS264738 Sebastian Souto (SSSERVICIOS) (AR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 168.253.224.242
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36913 TELEKOM (MW).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 168.119.26.111
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 167.99.117.58
Serangan critical yang diblokir firewall perimeter. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 4 Okt 2026 Firewall
IP 167.71.222.75
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 167.253.17.197
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 167.250.119.164
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. ASN: AS264667 Coop. LTDA. de Cons. Pop. de Electricidad y Serv.Anexos de Bustinza (AR).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 165.56.129.14
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS37154 Zambia Telecommunications Company Ltd aka ZAMTEL - Zambia Telecommunications Company Ltd aka ZAMTEL (ZM).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 165.22.49.122
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 163.61.241.114
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS134732 Dot Internet (BD).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 163.44.110.242
Percobaan memakai mail server sebagai open relay. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 2–4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS58791 GMO Internet, Inc. (JP).
 Brute Force Sedang 4 Okt 2026 Edge Router
IP 163.227.22.98
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS17660 DrukNet ISP (BT).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 162.250.191.20
Mencari file sensitif (.env, .git, backup config). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS26832 Rica Web Services (CA).
 Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 161.153.5.69
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 160.191.115.118
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS153379 NS INTERNET (BD).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 160.154.84.193
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 1–4 Okt 2026. ASN: AS29571 Orange C�te d_Ivoire - Orange C�te d_Ivoire (CI).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 159.26.119.229
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 159.223.75.90
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 158.173.3.232
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 158.173.3.226
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 157.22.45.213
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 157.122.242.217
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS17816 China Unicom IP network China169 Guangdong province (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 154.54.100.190
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60 American Information Network (US).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 154.16.44.224
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (ZA).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 154.16.44.186
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS25369 Hydra Communications Ltd (ZA).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 154.14.31.10
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS3257 GTT Communications Inc. (US).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 152.52.240.162
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 152.52.229.94
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 152.52.197.130
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 152.42.235.215
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 151.48.34.1
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 151.42.3.210
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 151.240.33.17
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209854 Cyberzone S.A. (AE).
 Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 15.144.168.145
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 4 Okt 2026 Edge Router · Cyber Command + STA
IP 149.40.50.222
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 149.40.50.205
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 4 Okt 2026 SID & WAF
IP 147.93.172.83
Web attack umum (path traversal/RCE); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 147.78.241.166
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 147.185.132.84
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.