Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
147.185.132.52
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
147.148.205.252
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS2856 British Telecommunications Limited (GB).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
146.70.199.54
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
146.70.194.236
Terdaftar di threat intelligence feed; web scanning massal (banyak respons HTTP 4xx). Terlihat 97 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
144.24.209.174
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.98.252.157
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.148.165.230
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
140.235.2.185
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
14.63.46.186
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
14.46.58.104
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
14.33.96.3
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
14.145.193.83
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
14.102.84.78
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.31
Scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.233
Scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.168
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 31 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.167
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.12.98
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS133594 World Phone Infrastructure services private ltd (IN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
139.216.6.17
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9443 Vocus Retail (AU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
139.162.28.214
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS63949 Akamai Connected Cloud (NL). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 4 Okt 2026 | Cyber Command + STA · SID & WAF |
| IP |
138.219.174.218
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS263735 SOCIEDAD BUENA HOSTING, S.A. (HN).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
138.219.174.148
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263735 SOCIEDAD BUENA HOSTING, S.A. (HN).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
138.219.174.136
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS263735 SOCIEDAD BUENA HOSTING, S.A. (HN).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
138.197.189.197
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
136.64.222.113
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
136.50.162.34
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 4 Okt 2026. ASN: AS16591 Google Fiber Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
136.175.82.197
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209604 2E TELEKOMUNIKASYON LTD STI (US).
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
134.82.68.138
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
131.161.184.46
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS52444 Pogliotti & Pogliotti Construcciones S.A. (AR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
131.108.162.24
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS61675 GRANDE REDE TELECOM EIRELLE (BR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
130.49.77.204
Probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
130.49.76.69
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
130.185.96.125
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
130.185.101.86
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
13.68.214.34
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
129.226.144.94
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router |
| IP |
129.212.237.143
Port scan ke router edge. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
129.205.31.68
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS37063 Roke Investments International Ltd - Roke Investments International Ltd (UG).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
128.254.190.160
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS64123 DODOLINK INTERNACIONAL SRL (US).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
128.185.33.227
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
128.0.136.107
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS25513 PJSC Moscow city telephone network (RU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
125.72.150.250
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS140061 Qinghai Telecom (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
125.69.195.10
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
125.46.38.18
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
125.35.109.214
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4808 China Unicom Beijing Province Network (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
125.20.230.46
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
125.19.218.50
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
125.139.124.120
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
125.133.28.97
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
124.88.174.143
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
123.243.10.221
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 4 Okt 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
122.187.244.198
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
122.187.234.73
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
122.187.230.181
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
122.187.229.129
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
122.186.83.166
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
121.66.63.186
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS3786 LG DACOM Corporation (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
121.46.239.204
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4811 China Telecom (Group) (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
121.46.239.202
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4811 China Telecom (Group) (CN).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
121.46.239.196
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4811 China Telecom (Group) (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
121.189.90.233
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
121.189.226.81
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
121.131.220.148
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
121.131.220.142
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
121.10.215.142
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS140308 CHINATELECOM Guangdong province Zhuhai 5G network (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
120.136.25.236
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS38209 CAMINTEL, National Telecommunication Provider, Phnom Penh, Cambodia (KH).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
119.207.21.240
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
119.196.213.196
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
119.192.219.77
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
118.122.196.230
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
117.254.119.147
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
|
Brute Force | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
116.72.9.151
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS17488 Hathway IP Over Cable Internet (IN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
116.233.8.187
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
116.232.12.53
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
116.231.170.153
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
116.114.94.242
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
115.241.228.34
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS55836 Reliance Jio Infocomm Limited (IN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
115.22.247.178
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
115.190.220.166
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137718 Beijing Volcano Engine Technology Co., Ltd. (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
114.104.153.51
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
113.80.91.89
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 3–4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
113.80.100.153
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
113.203.197.89
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS141031 Connect Communication (PK).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
112.80.174.149
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
112.232.252.106
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
112.184.60.138
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
112.161.42.97
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
112.161.27.117
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
112.111.57.33
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
111.171.125.94
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS38109 (KR).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
110.4.0.34
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS38819 HKCSL GPRS NETWORK (HK).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
110.185.173.167
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
110.16.40.98
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
109.207.95.46
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48149 Ivanteevskie telecommunicacii Ltd (RU).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
109.205.176.10
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
107.189.6.149
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 4 Okt 2026. ASN: AS53667 FranTech Solutions (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
106.0.165.219
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS23974 Ministry of education (TH).
|
Brute Force | Sedang | 4 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.28.164.191
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | SID & WAF |
| IP |
104.248.144.205
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 4 Okt 2026 | Edge Router |
| IP |
104.208.100.20
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 4 Okt 2026 | Edge Router · SID & WAF |