Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
165.22.96.49
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
160.178.212.3
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
85.204.70.90
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 3 Agu – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
69.5.169.235
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
172.71.172.210
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
35.217.120.251
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.134.37.147
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
157.230.230.206
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
143.244.47.93
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
68.183.116.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.219.118.59
Scanning berulang yang diblokir WAF. Terlihat 54 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
200.138.46.51
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
152.42.226.92
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
104.28.232.200
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.92.41.96
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS211443 SINO WORLDWIDE TRADING LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
212.227.48.183
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8560 IONOS SE (DE).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.140.176.27
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25288 DEMENIN B.V. (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
193.32.126.140
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
88.214.21.65
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.216.36.201
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
179.198.127.52
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS47583 Hostinger International Limited (LT).
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |
| IP |
89.21.67.133
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
64.225.64.167
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
35.213.94.39
Scanning berulang yang diblokir WAF. Terlihat 213 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
31.6.17.53
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
146.103.18.7
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
185.84.98.5
Server botnet (185.84.98.5:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
205.210.31.48
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
134.199.158.202
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
103.87.68.62
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
|
Scanning / Reconnaissance | Rendah | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.219.17.207
Scanning berulang yang diblokir WAF. Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.24.158.23
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
212.102.51.87
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
20.219.16.187
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
147.185.132.79
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
69.5.169.248
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
35.219.123.125
Scanning berulang yang diblokir WAF. Terlihat 213 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.197.26.190
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
95.86.53.0
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS44143 A1SERBIA-AS (RS).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
35.217.33.136
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.250
Mencari halaman login VPN/perangkat jaringan. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
216.180.246.190
Mencari halaman login VPN/perangkat jaringan. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
107.173.53.218
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
38.89.70.57
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63023 GTHost (US).
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router |
| IP |
35.216.17.229
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.215.117.2
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.210.79.27
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
205.210.31.172
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
157.245.54.233
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
144.172.115.46
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS14956 RouterHosting LLC (US).
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |
| IP |
45.128.133.206
Server botnet (45.128.133.206:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
34.1.47.153
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
153.75.244.88
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS19318 Interserver, Inc (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
103.67.78.249
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS136052 PT Cloud Hosting Indonesia (ID).
|
Scanning / Reconnaissance | Rendah | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.92.241.79
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.217.42.39
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
134.199.157.73
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.234.53.1
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
103.160.205.37
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141595 PT Akbar Prima Media (ID).
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router |
| IP |
192.42.116.113
Server botnet (192.42.116.113:49246) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| Domain |
numberhot.cfd
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| Domain |
logstat.drivethelife.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| Domain |
driverquery2.drivethelife.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
94.154.43.24
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
40.67.177.106
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
4.150.203.20
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
23.234.78.72
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.40.251.38
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
178.16.53.189
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Brute Force | Sedang | 13 Okt 2026 | Edge Router |
| IP |
170.64.213.153
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
155.254.126.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS38136 Akari Networks (AU).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
81.7.10.193
Server botnet (81.7.10.193:993) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
192.42.116.105
Server botnet (192.42.116.105:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
140.78.100.40
Server botnet (140.78.100.40:5443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
85.121.126.152
Exploit yang cocok dengan signature IPS; serangan critical yang diblokir firewall perimeter; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Exploit | Kritis | 13 Okt 2026 | Firewall · Edge Router · Cyber Command + STA · SID & WAF |
| IP |
45.8.19.209
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.216.245.177
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.84
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
193.47.62.24
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS216014 BestDC Limited (BG).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
170.64.222.167
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
74.225.146.100
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.211.97.120
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.193.52.123
Exploit yang cocok dengan signature IPS; scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 13 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
74.225.203.7
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.194.17.163
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
13.70.110.189
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.204.146.105
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
103.235.74.79
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 96 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135444 PT Ikubaru Indonesia (ID).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.253.27.92
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 ENTECHNOLOGIES-AS-AP (SG).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.121.138.126
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.187.147.181
Scanning celah WordPress; probing xmlrpc.php. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138608 CLOUDHOST-AS-AP (ID).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| Domain |
3xx-ai-xx.giize.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (7 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
106.75.174.2
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. ASN: AS58466 CT-GUANGZHOU-IDC (CN).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
45.153.34.71
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TECHTIES-AS (DE).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
143.244.57.121
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 19 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
78.128.114.166
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. ASN: AS50360 TAMATIYA-AS (BG).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
138.197.185.54
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |
| IP |
34.34.160.116
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 87 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
159.223.98.42
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
46.101.247.102
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |