IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.670 (9.488 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 07:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 3.001–3.100 dari 9.670 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 62.60.130.27
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 49.207.2.134
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS55577 Atria Convergence Technologies Ltd. (IN).
 Exploit Tinggi 1 Okt 2026 Cyber Command + STA
IP 47.84.180.112
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 46.151.242.210
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS52043 LLC _Multiservice_ (RU).
 Brute Force Sedang 1 Okt 2026 SID & WAF
IP 45.148.10.12
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 45.147.234.110
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 45.138.12.42
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 45.133.112.178
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS213954 Global Transit Systems LLC (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 4.232.144.219
Exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 1 Okt 2026 Edge Router · Cyber Command + STA
IP 37.72.141.145
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 34.83.27.35
Scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 34.40.68.110
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 34.186.238.252
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 31.59.160.3
Scanning berulang yang diblokir WAF. Terlihat 421 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203861 Miteflux Technologies Ltd (AE).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 23.132.164.91
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS401626 Netiface America, Inc. (US).
 Exploit Kritis 1 Okt 2026 Edge Router · Cyber Command + STA
IP 223.123.92.102
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 88 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS59257 CMPak Limited (PK).
 Exploit Kritis 1 Okt 2026 Edge Router · SID & WAF
IP 222.108.109.37
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 1 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 1 Okt 2026 SID & WAF
IP 219.144.16.16
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 1 Okt 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 1 Okt 2026 SID & WAF
IP 218.233.182.39
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
 Brute Force Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 216.40.75.212
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS213954 Global Transit Systems LLC (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 216.40.75.178
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS213954 Global Transit Systems LLC (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 216.24.219.155
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Exploit Tinggi 1 Okt 2026 Cyber Command + STA
IP 216.180.246.88
Mencari halaman login VPN/perangkat jaringan. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router
IP 216.180.246.76
Mencari halaman login VPN/perangkat jaringan. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router
IP 216.180.246.35
Mencari halaman login VPN/perangkat jaringan; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 213.127.244.74
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 1 Okt 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
 Brute Force Sedang 1 Okt 2026 SID & WAF
IP 212.56.49.93
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS3257 GTT Communications Inc. (NL).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 208.91.69.23
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS40861 Paradise Networks LLC (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 207.154.208.195
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 206.81.29.133
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 1 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 1 Okt 2026 Cyber Command + STA
IP 206.189.57.236
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 1 Okt 2026 Edge Router · Cyber Command + STA
IP 206.189.32.180
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 202.53.94.242
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 1 Okt 2026. ASN: AS10225 Nettlinx Limited (IN).
 Brute Force Sedang 1 Okt 2026 SID & WAF
IP 20.219.194.129
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 20.214.151.17
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 46 kali menyerang sistem Pemkab Kutai Timur, 24 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 1 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 196.64.208.29
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 196.189.236.67
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 36 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
 Exploit Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 194.33.47.96
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS62240 Clouvider Limited (GB).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 193.151.191.222
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 192.42.116.95
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 192.34.128.202
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 1 Okt 2026. ASN: AS26801 Zito Media, L.P. (US).
 Brute Force Sedang 1 Okt 2026 SID & WAF
IP 192.241.176.53
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 186.32.100.49
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS26617 Navega.com S.A. (SV).
 Exploit Tinggi 1 Okt 2026 Cyber Command + STA
IP 185.213.174.141
Mencari halaman login VPN/perangkat jaringan. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS41608 NextGenWebs, S.L. (ES).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router
IP 185.202.108.19
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 181.41.206.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 18.191.139.190
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 178.83.75.158
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43641 SOLLUTIUM EU Sp z.o.o. (GB).
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 178.83.75.155
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43641 SOLLUTIUM EU Sp z.o.o. (GB).
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 178.83.75.153
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS43641 SOLLUTIUM EU Sp z.o.o. (GB).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 178.128.212.96
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 1 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 176.65.139.206
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (DE).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 176.65.132.24
Terdaftar di threat intelligence feed; exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (DE).
 Exploit Kritis 1 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 175.206.113.91
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 172.70.47.108
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 167.99.240.119
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 165.22.18.19
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 1 Okt 2026 Edge Router · SID & WAF
IP 165.154.51.193
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Exploit Tinggi 1 Okt 2026 Cyber Command + STA
IP 161.132.42.248
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3132 Red Cientifica Peruana (PE).
 Scanning / Reconnaissance Rendah 1 Okt 2026 Edge Router · SID & WAF
IP 159.89.81.187
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 158.94.209.22
Server botnet (158.94.209.22:56781) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 1 Okt 2026 Firewall
IP 158.158.37.2
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 1 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 158.101.2.230
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 154.59.103.39
Percobaan memakai mail server sebagai open relay. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS174 Cogent Communications, LLC (US).
 Brute Force Sedang 1 Okt 2026 Edge Router
IP 146.70.40.68
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 146.70.194.222
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 146.19.125.15
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 59 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 143.198.212.38
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 142.91.99.40
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS59253 LEASEWEB SINGAPORE PTE. LTD. (SG).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 141.128.104.32
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: ASNA NA (US).
 Exploit Tinggi 1 Okt 2026 Edge Router · Cyber Command + STA
IP 141.101.76.67
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 140.235.169.48
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 14.225.219.71
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 1 Okt 2026. ASN: AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP (VN).
 Exploit Tinggi 1 Okt 2026 Cyber Command + STA
IP 130.12.180.117
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 27 Agu – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 13.250.191.57
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 214 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 129.121.129.57
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 1 Okt 2026 Edge Router
IP 106.15.236.209
Web attack umum (path traversal/RCE). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 104.28.164.135
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.28.163.155
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.28.154.103
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.234.53.94
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.234.53.70
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.234.53.57
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.23.172.49
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.23.168.40
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 104.223.85.121
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 104.22.109.101
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 1 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 103.253.27.36
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Exploit Kritis 1 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 103.253.27.210
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 9 Agu – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Exploit Kritis 1 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 103.253.27.133
Mencari atau mengakses webshell. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Exploit Kritis 1 Okt 2026 Edge Router
IP 103.253.27.130
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Sedang 1 Okt 2026 Edge Router · SID & WAF
IP 103.253.147.87
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 987 kali menyerang sistem Pemkab Kutai Timur, 10 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 1 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 103.19.109.167
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. ASN: AS132641 PT Netciti Persada (ID).
 Scanning / Reconnaissance Sedang 1 Okt 2026 SID & WAF
IP 103.186.30.22
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141892 CV Andhika Pratama Sanggoro (ID).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 103.174.237.120
Probing PHP-CGI. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS147106 PT Global Erasiber Teknologi (ID).
 Exploit Sedang 1 Okt 2026 Edge Router
IP 103.168.66.158
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 88 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS142430 DIGI VPS (IN).
 Scanning / Reconnaissance Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 103.143.197.58
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS139409 PT JERNIH MULTI KOMUNIKASI (ID).
 Exploit Tinggi 1 Okt 2026 Edge Router · SID & WAF
IP 97.74.94.121
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS26496 GoDaddy.com, LLC (US).
 Scanning / Reconnaissance Sedang 30 Sep 2026 SID & WAF
IP 94.154.46.242
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 2–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 30 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.129
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 30 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.