Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
103.174.237.120
Probing PHP-CGI. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS147106 PT Global Erasiber Teknologi (ID).
|
Exploit | Sedang | 1 Okt 2026 | Edge Router |
| IP |
103.168.66.158
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 88 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS142430 DIGI VPS (IN).
|
Scanning / Reconnaissance | Tinggi | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.143.197.58
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 1 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS139409 PT JERNIH MULTI KOMUNIKASI (ID).
|
Exploit | Tinggi | 1 Okt 2026 | Edge Router · SID & WAF |
| IP |
97.74.94.121
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS26496 GoDaddy.com, LLC (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
94.154.46.242
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 2–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.129
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
91.92.41.115
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS211443 SINO WORLDWIDE TRADING LIMITED (BG).
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
90.230.115.5
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–30 Sep 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
90.214.225.150
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS5607 Sky UK Limited (GB).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
89.37.63.142
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
89.222.126.200
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
87.120.104.29
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 94 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS211443 SINO WORLDWIDE TRADING LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
85.63.138.190
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS12479 Orange Espagne SA (ES).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
85.211.244.194
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
85.208.9.189
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS214677 Matteo Martelloni trading as DELUXHOST (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
85.196.249.53
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS61307 AS STV (EE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
85.195.9.20
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35706 Net at Once Sweden AB (SE).
|
Brute Force | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
84.239.42.49
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS212238 Datacamp Limited (RO).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
84.228.12.163
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS12400 Partner Communications Ltd. (IL).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
77.204.106.15
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS15557 Societe Francaise Du Radiotelephone - SFR SA (FR).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
77.132.117.158
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS15557 Societe Francaise Du Radiotelephone - SFR SA (FR).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
65.111.3.195
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
65.111.1.246
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
65.111.0.95
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
64.89.163.26
Percobaan memakai mail server sebagai open relay. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS401626 Netiface America, Inc. (US).
|
Brute Force | Sedang | 30 Sep 2026 | Edge Router |
| IP |
64.113.5.98
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
62.60.130.225
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 29–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Brute Force | Tinggi | 30 Sep 2026 | Edge Router |
| IP |
62.210.142.61
Mencari halaman login VPN/perangkat jaringan. Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 5–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router |
| IP |
54.39.17.146
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
52.231.30.175
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 60 kali menyerang sistem Pemkab Kutai Timur, 23–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
52.172.226.14
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 25–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
47.77.217.213
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 26–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
47.237.172.159
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 91 kali menyerang sistem Pemkab Kutai Timur, 22–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
46.99.45.28
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS21246 IPKO Telecommunications LLC (AL).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
46.244.69.98
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS51407 Mada Al-Arab General Services Company (PS).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
46.225.135.102
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
46.101.96.128
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
45.84.102.5
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
45.3.36.20
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
45.3.32.223
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
45.148.10.59
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.141.26.3
Scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS142299 CLOUDFOREST CO., LTD. (NL).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.138.12.47
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
45.138.12.46
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 29–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.138.12.44
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
45.138.12.30
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 229 kali menyerang sistem Pemkab Kutai Timur, 17–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.138.12.16
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 13–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
43.130.174.37
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 6 Agu – 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
41.207.248.138
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37540 Winrock Nigeria Limited - Winrock Nigeria Limited (NG).
|
Brute Force | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
41.143.167.29
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
4.185.40.215
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 26–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
38.247.64.33
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 421 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS44259 Ultahost, Inc. (US).
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
38.183.146.45
SQL injection; scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140457 PT Ikhlas Cipta Teknologi (US).
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
37.120.205.200
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
35.180.119.147
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.181.248.161
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 99 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.223.184.17
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS199524 G-Core Labs S.A. (LU).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
24.164.32.109
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS33363 Charter Communications, Inc (US).
|
Brute Force | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
223.197.153.143
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27–30 Sep 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
223.197.146.159
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–30 Sep 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
216.26.238.145
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
216.26.233.160
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
216.26.232.117
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
216.26.230.82
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
216.26.230.107
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
216.180.246.58
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router |
| IP |
216.180.246.183
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router |
| IP |
209.50.164.124
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
209.50.163.132
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
209.50.161.195
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
209.50.161.172
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
208.91.69.17
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS40861 Paradise Networks LLC (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
207.154.245.249
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
207.154.240.16
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
205.210.31.216
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
203.175.103.167
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS152014 PT. Mitra Kita Brilian (ID).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
201.215.197.144
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22047 VTR BANDA ANCHA S.A. (CL).
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
20.5.79.49
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 26–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.42.101.36
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
20.219.2.60
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 104 kali menyerang sistem Pemkab Kutai Timur, 26–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.205.12.169
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 57 kali menyerang sistem Pemkab Kutai Timur, 23–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.204.110.107
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 23–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
2.57.122.208
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 18–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
198.46.227.15
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
193.32.162.38
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
189.203.174.7
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS17072 TOTAL PLAY TELECOMUNICACIONES, S.A.P.I. DE C.V. (MX).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
189.135.197.0
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS8151 UNINET (MX).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
188.33.26.51
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. ASN: AS201019 P4NET_POZ - P4 Sp. z o.o. (PL).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
188.246.240.3
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197556 Kar-Tel LLC (KZ).
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router |
| IP |
185.207.139.4
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS216416 Evolus IT Solutions GmbH (AT).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
185.169.4.47
Percobaan memakai mail server sebagai open relay. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (GB).
|
Brute Force | Sedang | 30 Sep 2026 | Edge Router |
| IP |
185.169.4.236
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (GB).
|
Brute Force | Sedang | 30 Sep 2026 | Edge Router |
| IP |
181.212.13.50
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS16629 CTC. CORP S.A. (TELEFONICA EMPRESAS) (CL).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
178.94.25.224
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. ASN: AS212238 Datacamp Limited (UA).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
177.227.71.18
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS13999 Mega Cable, S.A. de C.V. (MX).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
177.104.161.142
Exploit yang cocok dengan signature IPS; probing xmlrpc.php. Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 10 Agu – 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53107 EVEO S.A. (BR).
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
176.150.249.143
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS5410 Bouygues Telecom SA (FR).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
176.125.228.164
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
176.123.5.9
Scanning celah WordPress; probing xmlrpc.php. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (MD).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
172.71.102.49
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |