Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
95.111.224.176
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 28 Sep 2026 | Cyber Command + STA |
| IP |
94.207.29.221
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS15802 Emirates Integrated Telecommunications Company PJSC (AE).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
94.181.46.174
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS41661 JSC _ER-Telecom Holding_ (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
93.55.90.145
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS12874 Fastweb SpA (IT).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
93.190.110.226
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS47433 Sibirskie Seti Ltd. (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
93.152.209.10
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58215 Omniline-net-as (BG).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
92.118.39.57
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 19 Jul – 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
92.118.39.234
Brute force SMTP AUTH (SASL). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.233
Brute force SMTP AUTH (SASL). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.232
Brute force SMTP AUTH (SASL). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.231
Brute force SMTP AUTH (SASL). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.229
Brute force SMTP AUTH (SASL). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.228
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.227
Brute force SMTP AUTH (SASL). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.225
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.224
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.223
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.214
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.213
Brute force SMTP AUTH (SASL). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.212
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.211
Brute force SMTP AUTH (SASL). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.210
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.209
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.205
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.204
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.203
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
92.118.39.202
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
91.92.47.13
Mencari file sensitif (.env, .git, backup config). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
90.213.26.67
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS5607 Sky UK Limited (GB).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
89.233.203.159
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
88.84.209.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS21453 Flex Ltd. (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
88.255.189.44
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
85.204.70.118
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
85.137.54.178
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 20–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43641 SOLLUTIUM EU Sp z.o.o. (UA).
|
Exploit | Kritis | 28 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
85.11.167.217
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 26–28 Sep 2026. ASN: AS197170 TechTies Inc. (BG).
|
Exploit | Tinggi | 28 Sep 2026 | Cyber Command + STA |
| IP |
85.105.217.63
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
84.83.53.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS1136 KPN B.V. (NL).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
84.54.115.46
Terdaftar di threat intelligence feed; brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8193 (UZ).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
83.226.56.106
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS8434 Telenor Sverige AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
83.226.181.38
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8434 Telenor Sverige AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
83.191.181.23
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1257 Tele2 Sverige AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
83.191.176.93
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
82.230.202.78
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS12322 Free SAS (FR).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
82.211.145.84
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16010 Magticom Ltd. (GE).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
82.193.122.91
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25521 Industrial Media Network LLC (US).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
80.94.92.123
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
80.234.36.218
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
8.215.201.250
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
8.134.133.86
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
79.177.163.89
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS6810 (IL).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
78.66.45.101
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
78.30.250.62
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS35816 Lancom Ltd. (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
78.197.6.173
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12322 Free SAS (FR).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
77.89.245.118
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS25454 ORANGE MOLDOVA S.A. (MD).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
75.80.65.214
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
72.215.46.176
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
72.215.46.109
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
72.215.44.72
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
72.215.33.42
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
72.215.33.238
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
72.211.57.163
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
72.205.174.53
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
72.202.250.251
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.184.91.78
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.184.85.72
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.184.82.151
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.175.180.9
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.169.11.150
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.167.235.38
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.167.235.143
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
70.167.235.14
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
69.171.119.99
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22311 FAIRNET LLC (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
68.10.53.25
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
67.43.240.149
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS11976 Fidelity Communication International Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
65.20.204.41
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
65.20.202.4
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
65.20.131.212
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
64.90.155.35
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS21782 Plateau Telecommunications Incorporated (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
64.64.112.17
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
64.225.97.56
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
61.37.150.6
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
61.32.68.66
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3786 LG DACOM Corporation (KR).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
60.172.54.36
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
59.88.202.131
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
59.8.75.203
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
59.8.4.68
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
58.65.198.83
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS9541 Cyber Internet Services (Pvt) Ltd. (PK).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
58.47.137.190
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
58.34.174.90
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
58.222.86.210
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
52.141.4.134
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 69 kali menyerang sistem Pemkab Kutai Timur, 22–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
51.68.163.211
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
51.103.136.19
Exploit yang cocok dengan signature IPS. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 25–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 28 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
50.6.54.173
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
50.231.243.28
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
5.189.23.23
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12668 LLC _KomTehCentr_ (RU).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
49.77.20.217
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
49.233.223.186
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
49.124.154.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
49.124.153.15
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |