Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
103.244.172.8
Server botnet (103.244.172.8:12386) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 2 Okt 2026 | Firewall |
| IP |
23.170.200.57
Server botnet (23.170.200.57:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 2 Okt 2026 | Firewall |
| Domain |
donate.ssl.corvusminer.top
Mining pool (cryptojacking). Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (25 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 2 Okt 2026 | Firewall |
| Domain |
asia1.ethermine.org
Mining pool (cryptojacking). Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (25 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 2 Okt 2026 | Firewall |
| Domain |
pool.hashvault.pro
Mining pool (cryptojacking). Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (43 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 2 Okt 2026 | Firewall |
| IP |
95.133.166.149
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS200651 FlokiNET ehf (IS).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.154
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
93.152.221.226
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 43 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.92.47.252
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS197170 TechTies Inc. (BG).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
91.92.40.236
Exploit yang cocok dengan signature IPS; mencari halaman login VPN/perangkat jaringan; scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
|
Exploit | Kritis | 2 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
91.148.244.131
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS34343 Eweka Internet Services B.V. (NL).
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
9.234.9.179
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
89.21.67.178
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
87.121.84.174
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 50 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
81.171.74.60
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS34343 Eweka Internet Services B.V. (NL).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
81.171.72.93
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS34343 Eweka Internet Services B.V. (NL).
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
81.169.213.28
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS6724 Strato GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
79.72.3.119
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 94 kali menyerang sistem Pemkab Kutai Timur, 21 Agu – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
79.175.157.203
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25184 Afranet (IR).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
74.249.197.34
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
73.85.38.37
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
68.183.69.157
Exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
68.183.219.57
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 2 Okt 2026 | Cyber Command + STA |
| IP |
62.60.130.199
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.79.152.14
Scanning berulang yang diblokir WAF; port scan ke router edge. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 2 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.78.224.87
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150436 Byteplus Pte. Ltd. (SG).
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.78.224.85
Web attack umum (path traversal/RCE). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150436 Byteplus Pte. Ltd. (SG).
|
Exploit | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.171
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.14
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.123
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 88 kali menyerang sistem Pemkab Kutai Timur, 6 Agu – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.133.173.188
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
43.247.190.54
Mencari file sensitif (.env, .git, backup config). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS23724 IDC, China Telecommunications Corporation (CN).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
40.124.84.67
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
4.196.65.241
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
36.255.97.173
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (PK).
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
35.201.136.76
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.194.215.35
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.90.130.17
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 50 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.62.116.145
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 274 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.31.120.130
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.19.91.56
Scanning berulang yang diblokir WAF. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.171.139.134
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
3.0.49.236
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 1–2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
23.234.94.110
Port scan ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
217.60.103.121
Percobaan memakai mail server sebagai open relay. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209373 SWISSNET LLC (AE).
|
Brute Force | Sedang | 2 Okt 2026 | Edge Router |
| IP |
216.226.78.20
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS50219 Valence Technology Co. (US).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
216.180.246.188
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
216.180.246.113
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
213.177.179.109
Brute force SMTP AUTH (SASL). Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS208137 Feo Prest SRL (IR).
|
Brute Force | Tinggi | 2 Okt 2026 | Edge Router |
| IP |
212.18.114.31
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS265919 BB Host LTDA (LT).
|
Exploit | Kritis | 2 Okt 2026 | Edge Router |
| IP |
209.160.115.5
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS40861 Paradise Networks LLC (US).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
208.82.118.98
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS33322 Network Data Center Host, Inc. (US).
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
205.210.31.222
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
20.80.93.120
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
20.150.194.210
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
2.27.154.188
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS218877 Samuel Dierich (US).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
198.235.24.97
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
198.235.24.109
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
196.115.79.205
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36925 MEDITELECOM (MA).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.206.182.210
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
193.176.31.214
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
193.124.20.238
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
192.34.57.175
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
188.166.225.175
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
178.18.240.38
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.212.225.71
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
170.64.154.53
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
169.58.0.198
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
169.255.58.185
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS329184 Host Africa (Pty) Ltd - Host Africa (Pty) Ltd (ZA).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
167.172.69.163
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
167.172.187.158
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
165.227.141.54
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 2 Okt 2026 | Cyber Command + STA |
| IP |
164.92.160.36
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
164.92.128.240
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 2 Okt 2026 | Cyber Command + STA |
| IP |
163.5.171.84
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS199218 Proton AG (FR).
|
Exploit | Tinggi | 2 Okt 2026 | Cyber Command + STA |
| IP |
161.35.190.246
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
158.94.208.153
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
157.245.204.179
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 1–2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
156.227.234.198
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138152 YISU CLOUD LTD (SC).
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
151.243.141.60
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS199218 Proton AG (AE).
|
Exploit | Tinggi | 2 Okt 2026 | Cyber Command + STA |
| IP |
147.185.132.162
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
143.42.46.31
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
143.244.174.80
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
138.197.15.182
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
137.184.105.192
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | Edge Router |
| IP |
136.112.38.22
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
119.13.56.79
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS38623 ISP/IXP IN CAMBODIA WITH THE BEST VERVICE IN THERE. (KH).
|
Exploit | Tinggi | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
105.158.169.238
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
|
Scanning / Reconnaissance | Sedang | 2 Okt 2026 | SID & WAF |
| IP |
103.253.27.248
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 2 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
|
Scanning / Reconnaissance | Rendah | 2 Okt 2026 | Edge Router · SID & WAF |
| IP |
141.95.34.186
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 1 Okt 2026. Sudah diblokir di router edge. ASN: AS16276 OVH SAS (FR).
|
Malware | Tinggi | 1 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
91.246.51.152
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 1 Okt 2026 | SID & WAF |
| IP |
91.148.245.81
Scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS34343 Eweka Internet Services B.V. (NL).
|
Scanning / Reconnaissance | Tinggi | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
89.163.155.27
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24961 WIIT AG (DE).
|
Exploit | Tinggi | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
88.218.44.89
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS43444 Fast Servers (Pty) Ltd (US).
|
Scanning / Reconnaissance | Sedang | 1 Okt 2026 | SID & WAF |
| IP |
81.171.72.135
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS34343 Eweka Internet Services B.V. (NL).
|
Scanning / Reconnaissance | Tinggi | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
8.235.20.136
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
68.225.62.138
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 1 Okt 2026 | SID & WAF |
| IP |
65.20.233.110
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
|
Brute Force | Sedang | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
64.89.163.14
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS401626 Netiface America, Inc. (US).
|
Scanning / Reconnaissance | Tinggi | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
62.60.130.4
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Brute Force | Tinggi | 1 Okt 2026 | Edge Router |