Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
172.245.251.12
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–30 Sep 2026. ASN: AS36352 HostPapa (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
170.64.170.42
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
170.64.135.172
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
169.150.196.26
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
168.243.89.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS262179 TELENETWORK DE EL SALVADOR , S.A. DE C.V. (SV).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
168.144.244.214
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 88 kali menyerang sistem Pemkab Kutai Timur, 29–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
167.71.41.239
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
167.71.207.180
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
165.232.167.42
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 27–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
165.227.157.134
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
165.227.138.104
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29–30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
165.22.100.81
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 23–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
164.92.236.84
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
164.90.133.26
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
160.250.132.238
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 69 kali menyerang sistem Pemkab Kutai Timur, 15–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150895 EZ TECHNOLOGY COMPANY LIMITED (VN).
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
159.89.80.191
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
159.26.119.58
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
159.223.90.119
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 85 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
159.223.183.176
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
159.203.44.185
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
159.203.191.70
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
154.54.100.187
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29–30 Sep 2026. ASN: AS6405 American Information Network (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
152.42.232.48
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
149.50.220.166
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Brute Force | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
149.210.8.34
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29247 Ote SA (Hellenic Telecommunications Organisation) (GR).
|
Brute Force | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
144.31.231.138
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202610 NekoClaw Ltd (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
144.126.216.38
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
141.98.9.88
Percobaan memakai mail server sebagai open relay. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (LT).
|
Brute Force | Tinggi | 30 Sep 2026 | Edge Router |
| IP |
141.101.76.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
138.2.102.66
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 31 Agu – 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
134.209.102.135
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
131.153.11.133
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20454 SECURED SERVERS LLC (US).
|
Scanning / Reconnaissance | Rendah | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
130.131.227.119
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 28–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
130.12.180.138
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router |
| IP |
13.70.4.78
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 23–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
13.70.1.101
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 25–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
129.121.115.212
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
125.141.72.225
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 10–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Exploit | Kritis | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
122.187.230.183
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–30 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
119.166.182.21
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–30 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
115.133.166.43
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS4788 TM TECHNOLOGY SERVICES SDN. BHD. (MY).
|
Exploit | Tinggi | 30 Sep 2026 | Cyber Command + STA |
| IP |
114.66.37.26
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS136188 NINGBO, ZHEJIANG Province, P.R.China. (CN).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
109.238.86.179
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS201738 UFO TECHNOLOGIES LIMITED (RU).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
108.186.84.113
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 29–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS399486 12651980 CANADA INC. (US).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.254.47
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.254.46
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.252.180
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 20–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.249.53
Scanning berulang yang diblokir WAF. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.209.33
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 26–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.164.164
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
104.28.153.101
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
104.23.170.89
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.23.170.88
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.23.170.73
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.23.170.35
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.23.170.113
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
104.23.170.112
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.23.170.11
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 26–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.23.170.10
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 26–30 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
104.23.166.157
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
104.211.74.130
Scanning celah WordPress; probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 115 kali menyerang sistem Pemkab Kutai Timur, 23–30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.207.41.85
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
103.3.61.118
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.217.111.79
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29–30 Sep 2026. ASN: AS134732 Dot Internet (BD).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
103.175.51.230
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS132372 GB Network Solutions Sdn. Bhd. (MY).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
103.172.151.161
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS146943 Tier 4 Cloud Services (IN).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
103.161.164.210
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141621 PT Galuh Multidata Solution (ID).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.122.67.91
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. ASN: AS138064 PT. Jinom Network Indonesia (ID).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | SID & WAF |
| IP |
102.129.153.69
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 30 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS174 Cogent Communications, LLC (ZA).
|
Scanning / Reconnaissance | Sedang | 30 Sep 2026 | Edge Router · SID & WAF |
| IP |
95.133.236.69
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 152 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35042 Layer7 Networks GmbH (DE).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.158
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.125
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
93.152.209.9
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58215 Omniline-net-as (BG).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
92.126.250.36
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 22–29 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
90.230.168.26
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
89.180.208.156
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS2860 NOS_COMUNICACOES - NOS COMUNICACOES, S.A. (PT).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
85.237.212.87
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (GB).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
83.209.249.224
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
83.177.240.182
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
82.102.18.126
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
80.242.246.50
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27–29 Sep 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
80.223.200.38
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS1759 Telia Finland Oyj (FI).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
8.234.205.166
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
76.87.164.167
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
74.225.148.80
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 24–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
74.208.204.97
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8560 IONOS SE (US).
|
Exploit | Kritis | 29 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
74.196.127.84
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19108 Optimum (US).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
72.225.141.225
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS12271 Charter Communications Inc (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
72.215.46.114
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
72.198.247.30
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Exploit | Tinggi | 29 Sep 2026 | Cyber Command + STA |
| IP |
70.183.235.22
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
70.183.235.219
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
70.183.230.41
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
70.167.236.113
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 18–29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
70.167.235.149
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
70.166.127.160
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
68.15.129.40
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
68.10.56.55
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
68.10.53.107
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
65.20.189.52
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
|
Brute Force | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |