IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.675 (9.493 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 08:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 3.401–3.500 dari 9.675 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 191.235.201.67
Mencari file sensitif (.env, .git, backup config). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 25–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (BR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 190.223.36.108
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS12252 America Movil Peru S.A.C. (PE).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 189.108.215.39
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 187.93.68.178
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 187.91.166.143
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 187.8.64.94
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 187.50.226.182
Brute force password email (SMTP/IMAP). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 187.50.194.182
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 186.238.89.142
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 186.200.6.38
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 186.200.104.66
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 185.65.133.53
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 185.19.40.179
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210558 1337 Services GmbH (NL).
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 184.186.73.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 184.186.73.71
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 182.76.107.16
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 181.129.31.42
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–29 Sep 2026. ASN: AS13489 UNE EPM TELECOMUNICACIONES S.A. (CO).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 180.71.9.31
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 180.188.253.150
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS133661 (IN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 178.16.55.94
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Sedang 29 Sep 2026 Edge Router
IP 177.19.165.90
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 176.79.180.89
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3243 MEO - SERVICOS DE COMUNICACOES E MULTIMEDIA S.A. (PT).
 Brute Force Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 176.65.148.37
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 46 kali menyerang sistem Pemkab Kutai Timur, 26–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 175.207.208.95
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 175.206.1.60
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 175.101.14.77
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17754 Excellmedia (IN).
 Brute Force Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 174.76.33.6
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 172.69.222.80
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 172.195.104.24
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 169.224.9.84
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS199739 Earthlink Telecommunications Equipment Trading & Services DMCC (AE).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 169.211.232.182
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 166.88.186.79
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS26383 Baxet Group Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 165.232.163.19
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 165.22.98.217
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 165.22.73.78
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 29 Sep 2026 Cyber Command + STA
IP 162.243.90.122
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 161.153.13.153
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 160.177.6.215
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 159.65.90.135
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 159.65.20.30
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 159.223.41.237
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 22–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 158.173.25.80
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 158.173.242.85
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 25–29 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 158.173.241.103
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 157.245.180.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 157.20.32.202
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS152390 PT Intercloud Digital Inovasi (ID).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 157.119.70.200
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS141767 C G Communications Ltd (NP).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 156.146.55.161
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 154.47.29.14
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 15.204.249.249
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 21–29 Sep 2026. ASN: AS16276 OVH SAS (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 149.6.24.245
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. ASN: AS174 Cogent Communications, LLC (US).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 147.90.209.9
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 147.78.240.94
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 147.182.194.78
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 147.182.188.88
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 146.19.125.17
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 53 kali menyerang sistem Pemkab Kutai Timur, 16–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 143.244.52.41
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 143.202.145.6
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS64099 COOP DE GRAL VIAMONTE (AR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 142.93.148.220
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 142.91.105.48
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS134351 Leaseweb Japan K.K. (JP).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 142.249.36.108
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS153371 BACK WAVES LIMITED (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 141.101.99.144
Request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router
IP 141.101.99.143
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 141.101.98.37
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 141.101.98.36
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 141.101.98.217
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 141.101.98.216
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 141.101.98.200
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 141.101.98.127
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 141.101.98.126
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 14.51.12.142
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 14.201.151.159
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 14.155.251.151
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27–29 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 14.116.172.42
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–29 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 139.99.69.82
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–29 Sep 2026. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 139.177.187.153
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 22–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 136.25.204.79
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19165 Webpass Inc. (US).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 133.78.211.29
Scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2907 Research Organization of Information and Systems, National Institute of Informatics (JP).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 131.148.62.203
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS33363 Charter Communications, Inc (US).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 130.94.90.88
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS154177 LIGHT NODE LIMITED (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 128.90.141.5
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
 Scanning / Reconnaissance Sedang 29 Sep 2026 SID & WAF
IP 128.185.12.179
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 124.90.144.49
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 124.153.182.76
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 123.13.71.52
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–29 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 122.187.234.59
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 122.114.35.15
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 121.188.217.54
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27–29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 121.180.130.231
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 121.131.220.152
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 121.131.220.137
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 118.95.248.87
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS9583 Sify Limited (IN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 118.47.236.227
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 118.43.208.57
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 117.250.19.91
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 117.247.113.190
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 29 Sep 2026 Edge Router · SID & WAF
IP 117.217.120.137
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17–29 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 116.212.72.229
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 23–29 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138115 PT Deneva (ID).
 Scanning / Reconnaissance Tinggi 29 Sep 2026 Edge Router · SID & WAF
IP 113.80.93.237
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
IP 113.200.216.246
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–29 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 29 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.