Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
52.141.4.134
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 69 kali menyerang sistem Pemkab Kutai Timur, 22–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
51.68.163.211
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
51.103.136.19
Exploit yang cocok dengan signature IPS. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 25–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 28 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
50.6.54.173
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
50.231.243.28
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
5.189.23.23
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12668 LLC _KomTehCentr_ (RU).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
49.77.20.217
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
49.233.223.186
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
49.124.154.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
49.124.153.15
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
49.124.151.7
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
49.124.148.194
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
49.115.219.90
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
46.50.240.92
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS21127 Joint Stock Company TransTeleCom (RU).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
46.44.6.110
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS51369 LLC _TRC FIORD_ (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
46.253.12.90
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS206346 (BG).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
46.177.88.158
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS3329 Vodafone-panafon Hellenic Telecommunications Company SA (GR).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
46.101.198.241
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.157.112.98
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
45.148.10.42
Web scanning massal (banyak respons HTTP 4xx). Terlihat 49 kali menyerang sistem Pemkab Kutai Timur, 23 Agu – 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.39
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.37
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.36
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.35
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.34
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.31
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.30
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.29
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.26
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.148.10.25
Brute force SMTP AUTH (SASL). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
45.138.12.28
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 243 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.138.12.23
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 69 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.133.139.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS35699 Adamo Telecom Iberia S.A. (ES).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
43.135.139.6
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
42.200.73.3
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
42.153.205.130
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 27–28 Sep 2026. ASN: AS4788 TM TECHNOLOGY SERVICES SDN. BHD. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
41.65.118.172
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36992 ETISALAT (EG).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
41.215.146.195
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19711 SWAZILAND (SZ).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
39.118.24.100
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
39.109.116.214
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 23–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS142403 YISU CLOUD LTD (HK).
|
Exploit | Tinggi | 28 Sep 2026 | Edge Router |
| IP |
38.253.224.43
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur, 25–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Exploit | Kritis | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
38.141.252.55
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS35986 (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
37.148.207.26
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS21499 Host Europe GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
34.22.69.91
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.136.179.43
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.104.135.83
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.208.242.130
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.208.21.48
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.173.29.136
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
31.173.2.33
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
31.173.0.140
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
31.171.155.133
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS197706 Keminet SHPK (AL).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
27.24.141.154
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
27.188.184.13
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
24.234.212.228
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
24.234.206.140
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
24.216.226.46
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20115 Charter Communications LLC (US).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
24.160.170.75
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS10796 Charter Communications Inc (US).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
23.234.72.92
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
23.129.64.205
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS396507 Emerald Onion (US).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
222.116.33.50
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
219.248.4.146
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
218.81.180.82
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
218.4.156.254
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
218.23.95.14
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
218.21.241.50
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
217.60.76.167
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS401626 Netiface America, Inc. (AE).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.64
Mencari halaman login VPN/perangkat jaringan. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router |
| IP |
213.230.65.53
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8193 (UZ).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
212.56.53.185
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4213 Krypt Technologies (NL).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
210.90.191.70
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS45400 Korea Telecom (KR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
210.195.34.89
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS4788 TM TECHNOLOGY SERVICES SDN. BHD. (MY).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
210.123.87.158
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
209.38.19.253
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 25–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
209.30.113.7
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS7018 AT&T Enterprises, LLC (US).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
206.189.67.129
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
202.61.205.189
Exploit yang cocok dengan signature IPS; scanning celah WordPress. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197540 netcup GmbH (AT).
|
Exploit | Tinggi | 28 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
201.46.124.0
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262186 TV AZTECA SUCURSAL COLOMBIA (CO).
|
Brute Force | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
200.89.159.59
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS7303 Telecom Argentina S.A. (AR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
200.8.127.226
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS21826 Corporacion Telemic C.A. (VE).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
200.223.232.26
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS7738 V tal (BR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
200.216.172.182
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. ASN: AS7738 V tal (BR).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
200.162.154.120
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS62240 Clouvider Limited (GB).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
200.124.14.157
Scanning berulang yang diblokir WAF. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18809 Cable Onda (PA).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.49.4.221
Scanning celah WordPress. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 22–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.204.161.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 24–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.194.96.176
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 26–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.106.17.91
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
2.54.85.220
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS12400 Partner Communications Ltd. (IL).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
197.205.221.237
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS36947 Telecom Algeria - Telecom Algeria (DZ).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
197.119.21.200
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36947 Telecom Algeria - Telecom Algeria (DZ).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
196.204.124.234
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS24835 Vodafone Data - Vodafone Data (EG).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
196.196.53.104
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS41564 Orion Network Limited (SC).
|
Scanning / Reconnaissance | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
196.191.142.67
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 28 Sep 2026 | Edge Router · SID & WAF |
| IP |
196.190.220.199
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
196.189.124.218
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
196.188.187.85
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
196.188.187.205
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
195.252.61.93
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 28 Sep 2026 | SID & WAF |
| IP |
195.178.110.103
Terdaftar di threat intelligence feed. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 1 Agu – 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 28 Sep 2026 | Edge Router · SID & WAF |