IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.670 (9.488 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 07:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 2.801–2.900 dari 9.670 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 185.93.89.167
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (IR).
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 185.223.235.28
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 185.195.232.145
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 185.193.66.225
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 185.153.220.236
Brute force SMTP AUTH (SASL). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS49126 IHS Kurumsal Teknoloji Hizmetleri A.S (TR).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 184.190.12.228
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 184.186.73.75
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 182.95.217.202
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 182.139.39.150
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 180.165.57.65
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 180.119.27.6
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 178.244.215.186
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS16135 TURKCELL ILETISIM HIZMETLERI A.S. (TR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 178.178.222.60
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 3 Okt 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 178.178.222.55
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 178.176.229.36
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24866 PJSC MegaFon (RU).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 178.16.54.224
Percobaan memakai mail server sebagai open relay. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Tinggi 3 Okt 2026 Edge Router
IP 178.128.126.113
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 176.65.149.188
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 176.57.76.206
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS199634 Yedinaya Setevaya Kompaniya Ltd (RU).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 175.213.137.209
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 175.207.243.95
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 175.197.153.166
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 174.76.33.101
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 172.237.73.188
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 171.100.156.38
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7470 TRUE INTERNET Co.,Ltd. (TH).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 169.150.227.218
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 168.144.135.235
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 168.144.104.241
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 166.147.159.119
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS6167 Verizon Business (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 165.232.73.237
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 165.232.175.83
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 165.232.168.104
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 165.227.95.247
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 165.227.149.191
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 3 Okt 2026 Cyber Command + STA
IP 161.132.49.125
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3132 Red Cientifica Peruana (PE).
 Exploit Tinggi 3 Okt 2026 Edge Router
IP 159.65.168.103
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 159.223.77.134
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 159.223.63.99
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 154.47.30.163
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 154.16.44.239
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (ZA).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 149.22.91.81
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 147.93.139.249
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24 Sep – 3 Okt 2026. ASN: AS40021 Contabo Inc. (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 147.185.132.33
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 147.185.132.135
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 141.98.255.240
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 14.192.3.214
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS150008 Pioneer Elabs Ltd. (IN).
 Exploit Tinggi 3 Okt 2026 Cyber Command + STA
IP 14.154.2.1
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 139.59.58.140
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 1–3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 138.201.135.150
Web attack umum (path traversal/RCE). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 137.184.168.219
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 136.56.34.147
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS16591 Google Fiber Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 136.243.220.209
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 136.116.69.187
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 134.185.85.61
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 123 kali menyerang sistem Pemkab Kutai Timur, 28 Agu – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 128.185.253.122
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 125.135.93.119
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 125.130.102.172
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 124.205.8.130
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 124.195.255.12
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS38680 CMB (KR).
 Brute Force Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 122.187.229.12
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 122.187.174.78
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 121.189.87.247
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 119.204.122.94
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 119.202.55.237
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 118.210.136.227
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 117.3.67.127
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 117.247.51.66
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 3 Okt 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 116.74.91.50
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS17488 Hathway IP Over Cable Internet (IN).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 116.233.97.21
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 116.231.105.175
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 3 Okt 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 116.171.27.248
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 115.128.179.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 113.116.16.183
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 112.66.179.200
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 112.187.204.188
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 111.90.176.195
Exploit yang cocok dengan signature IPS; scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS38235 ANGKOR DATA COMMUNICATION (KH).
 Exploit Tinggi 3 Okt 2026 Cyber Command + STA · SID & WAF
IP 111.171.127.190
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS38109 (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 110.39.14.226
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS38264 National WiMAX/IMS environment (PK).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 110.227.211.82
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24560 Bharti Airtel Ltd., Telemedia Services (IN).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 109.71.252.97
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS58087 Florian Kolb (DE).
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 107.174.33.16
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 104.28.193.117
Scanning celah WordPress. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 104.23.223.65
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 104.208.105.68
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 103.59.161.128
Brute force login panel CMS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 89 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Brute Force Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 103.248.210.185
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS150008 Pioneer Elabs Ltd. (IN).
 Exploit Tinggi 3 Okt 2026 Cyber Command + STA
IP 103.191.204.229
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150019 Vishwamani Solutions Pvt Ltd (IN).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 103.176.160.146
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141526 Jbn Online Private Limited (IN).
 Brute Force Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 102.38.3.104
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS328539 Giga for Telecommunication and Technology Limited - Giga for Telecommunication and Technology Limited (LY).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 102.220.161.87
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (NG).
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 102.211.7.162
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS328611 Libyan Elite Company for Technical Solutions - Libyan Elite Company for Technical Solutions (LY).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 1.203.186.149
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4847 China Networks Inter-Exchange (CN).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 194.48.248.72
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 3 kali pada 2 Okt 2026. Sudah diblokir di router edge. ASN: AS200019 ALEXHOST SRL (MD).
 Malware Tinggi 2 Okt 2026 Edge Router · Cyber Command + STA
IP 112.213.89.123
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 2 Okt 2026. Sudah diblokir di router edge. ASN: AS45544 SUPERDATA-VN (VN).
 Malware Tinggi 2 Okt 2026 Edge Router · Cyber Command + STA
IP 121.46.26.158
Server cryptomining/C2 (umnsrx.net) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 134 kali, 25 Sep – 2 Okt 2026. Sudah diblokir di router edge. ASN: AS135391 AOFEI DATA INTERNATIONAL COMPANY LIMITED (HK).
 Malware Tinggi 2 Okt 2026 Edge Router · Cyber Command + STA
Domain donate.corvusminer.top
Mining pool (cryptojacking). Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (1 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 2 Okt 2026 Firewall
IP 80.99.42.73
Server botnet (80.99.42.73:6881) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 2 Okt 2026 Firewall
IP 46.8.46.114
Server botnet (46.8.46.114:54407) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 2 Okt 2026 Firewall
IP 192.71.244.23
Server botnet (192.71.244.23:43486) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 2 Okt 2026 Firewall
IP 160.30.142.214
Server botnet (160.30.142.214:16440) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 2 Okt 2026 Firewall
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.