Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
62.60.130.150
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
62.220.236.203
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS57359 Pyhanet Oy (FI).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
62.210.142.159
Mencari halaman login VPN/perangkat jaringan; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router |
| IP |
61.184.128.210
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
61.169.54.150
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–29 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
61.145.181.7
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
60.172.1.210
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
59.22.68.213
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
59.20.216.210
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
59.144.79.102
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
58.250.203.231
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS17623 China Unicom Shenzen network (CN).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
58.222.72.182
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
52.231.69.245
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur, 24–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 29 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
52.172.235.175
Mencari atau mengakses webshell; scanning celah WordPress; probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 121 kali menyerang sistem Pemkab Kutai Timur, 22–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
50.82.130.170
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS30036 Mediacom Communications Corp (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
50.212.27.150
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
49.124.153.8
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
49.124.151.58
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
46.59.108.247
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS8473 Bahnhof AB (SE).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
46.10.56.170
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 13–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8866 Vivacom Bulgaria EAD (BG).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.3.41.35
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
45.164.114.178
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53181 Avanca Telecom e Servicos LTDA (BR).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.120
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.133.193.40
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS206804 EstNOC OU (US).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
45.132.195.135
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS206804 EstNOC OU (NL).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
41.72.202.86
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS30844 Liquid Telecommunications Ltd (MU).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
41.214.10.178
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8346 IDDQD-AS (SN).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
40.233.3.138
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 29 Sep 2026 | Cyber Command + STA |
| IP |
38.253.224.65
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 23–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
38.253.224.41
Web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 29 Sep 2026. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | SID & WAF |
| IP |
38.253.224.37
Web scanning massal (banyak respons HTTP 4xx). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 19 Agu – 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
38.253.224.33
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
36.255.97.182
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36680 Netiface LLC (PK).
|
Exploit | Tinggi | 29 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
36.249.60.142
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.201.187.226
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.199.14.233
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.199.125.55
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–29 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
35.195.107.21
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.92.60.230
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 223 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.85.43.40
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 117 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.68.78.35
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.34.59.184
Scanning berulang yang diblokir WAF. Terlihat 33 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.22.180.31
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.170.31.22
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.159.173.63
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.150.44.4
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.143.198.151
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.135.4.11
Scanning berulang yang diblokir WAF. Terlihat 239 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.124.160.148
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 33 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.12.146.193
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.104.152.231
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.101.200.105
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 56 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.173.12.27
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
24.234.239.6
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
24.234.239.57
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
24.234.239.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
24.234.212.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
24.234.205.4
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27–29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
23.94.213.249
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS36352 HostPapa (US).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
223.197.146.171
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19–29 Sep 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
222.185.255.227
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
222.116.23.227
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
221.167.50.229
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
221.162.18.91
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
220.240.104.100
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
218.92.251.198
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
217.177.128.229
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS11492 CABLE ONE, INC. (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
217.131.104.22
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS34984 Superonline Iletisim Hizmetleri A.S. (TR).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
216.232.226.40
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS852 TELUS Communications Inc. (CA).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
216.180.246.61
Mencari halaman login VPN/perangkat jaringan. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router |
| IP |
216.180.246.120
Mencari halaman login VPN/perangkat jaringan. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router |
| IP |
216.116.6.61
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS55214 Coast Communications Company (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
213.234.11.10
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS39442 JSC RDE _Unico_ (RU).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
212.102.39.102
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
210.95.231.191
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
210.185.110.56
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
209.38.215.115
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 29 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
208.76.40.97
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS151592 PT Awan Data Teknologi (US).
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
208.76.40.131
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS151592 PT Awan Data Teknologi (US).
|
Scanning / Reconnaissance | Rendah | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
200.162.155.109
Probing xmlrpc.php. Terlihat 64 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS62240 Clouvider Limited (GB).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router |
| IP |
200.159.0.218
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.244.28.141
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 93 kali menyerang sistem Pemkab Kutai Timur, 21–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.230.100.45
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 29 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
20.220.217.91
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.215.52.168
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 25–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 29 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.214.105.208
Scanning celah WordPress; probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 111 kali menyerang sistem Pemkab Kutai Timur, 22–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.196.195.74
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 78 kali menyerang sistem Pemkab Kutai Timur, 26–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 29 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
196.41.207.112
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS11845 Vox Telecom Ltd - Vox Telecom Ltd (ZA).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
196.189.126.10
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
196.189.124.229
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
196.119.36.8
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS36925 MEDITELECOM (MA).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
195.222.57.190
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9146 BH Telecom d.d. Sarajevo (BA).
|
Brute Force | Sedang | 29 Sep 2026 | Edge Router · SID & WAF |
| IP |
195.177.93.130
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. ASN: AS212238 Datacamp Limited (UA).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
195.133.158.175
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
194.33.47.118
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS62240 Clouvider Limited (GB).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
194.180.233.189
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
193.56.28.221
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
193.253.244.56
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS3215 Orange S.A. (FR).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
192.34.164.13
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4922 Shenandoah Cable Television LLC (US).
|
Brute Force | Sedang | 29 Sep 2026 | SID & WAF |
| IP |
192.3.170.7
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–29 Sep 2026. ASN: AS36352 HostPapa (US).
|
Scanning / Reconnaissance | Sedang | 29 Sep 2026 | SID & WAF |