IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.759 (9.576 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 10:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 3.801–3.900 dari 9.759 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 194.5.82.136
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 192.42.116.94
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 21–28 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 187.51.219.26
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 187.23.192.94
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS28573 Claro NXT Telecomunicacoes Ltda (BR).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 187.126.105.42
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 186.137.158.233
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS7303 Telecom Argentina S.A. (AR).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 185.218.86.24
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (BG).
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 185.193.167.70
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (TR).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 185.183.189.125
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 185.165.169.156
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200651 FlokiNET ehf (IS).
 Exploit Tinggi 28 Sep 2026 Edge Router · Cyber Command + STA
IP 184.81.230.149
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7029 Windstream Communications LLC (US).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 183.71.251.66
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 182.95.230.74
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 182.95.226.138
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 182.95.123.50
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 182.76.71.82
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 178.88.115.30
Scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9198 JSC Kazakhtelecom (KZ).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 178.213.114.194
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51579 CORP-PARTNER-AS (RU).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 178.178.194.137
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 178.175.129.36
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS43289 Trabia SRL (MD).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 178.16.52.74
Percobaan memakai mail server sebagai open relay. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Sedang 28 Sep 2026 Edge Router
IP 174.76.33.7
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 174.67.181.107
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 174.105.15.219
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS10796 Charter Communications Inc (US).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 172.94.9.96
Percobaan memakai mail server sebagai open relay. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (US).
 Brute Force Sedang 28 Sep 2026 Edge Router
IP 172.94.105.8
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 172.69.222.99
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 172.237.88.143
Scanning celah WordPress. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 21–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 170.62.100.73
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 169.58.158.56
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 26–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 28 Sep 2026 Edge Router · SID & WAF
IP 169.150.201.5
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 167.99.252.229
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 167.99.247.230
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 167.250.118.53
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS264667 Coop. LTDA. de Cons. Pop. de Electricidad y Serv.Anexos de Bustinza (AR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 165.227.130.153
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 165.101.222.20
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135045 S.S.R.B Internet Service (BD).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 163.223.244.3
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS153761 BRNET INFOCOM PRIVATE LIMITED (IN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 162.4.81.4
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS137645 Macro Signal Pvt Ltd (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 158.173.89.238
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 158.173.244.244
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 157.230.43.185
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 254 kali menyerang sistem Pemkab Kutai Timur, 22–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 157.15.93.196
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS151732 ONREMOTE TELECOM PRIVATE LIMITED (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 155.4.31.215
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS8473 Bahnhof AB (NO).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 154.242.198.107
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS36947 Telecom Algeria - Telecom Algeria (DZ).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 153.37.177.219
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 152.70.239.95
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 152.233.51.9
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 151.252.171.50
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS35706 Net at Once Sweden AB (SE).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 151.240.205.40
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 150.5.26.165
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60294 Deutsche Glasfaser Wholesale GmbH (DE).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 148.66.59.214
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS45753 Netsec Limited (HK).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 147.93.173.76
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 74 kali menyerang sistem Pemkab Kutai Timur, 25–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 146.70.84.31
Exploit yang cocok dengan signature IPS; scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Exploit Tinggi 28 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 146.247.242.84
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS12552 GlobalConnect AB (NO).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 146.235.22.119
Scanning celah WordPress. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 25–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 144.91.103.162
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 28 Sep 2026 Cyber Command + STA
IP 144.172.100.149
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 141.98.11.62
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS209605 UAB Host Baltic (LT).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 140.238.42.111
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 14.54.22.11
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 14.53.251.99
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 14.49.141.86
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 14.36.5.203
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 14.32.244.233
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 14.155.209.251
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 138.2.47.72
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 137.74.204.170
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 136.58.96.82
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS16591 Google Fiber Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 131.0.190.152
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS61708 INFOCAT INFORMATICA LTDA (BR).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 128.185.56.205
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 128.185.140.11
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 128.127.114.154
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS8953 Orange Romania S.A. (RO).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 125.23.203.138
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–28 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 125.215.196.163
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4515 PCCW IMS Ltd (PCCW Business Internet Access) (HK).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 124.153.189.92
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 124.129.157.189
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 123.116.136.124
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 122.187.237.122
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 122.187.230.68
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 122.187.230.137
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 122.187.221.130
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 122.185.44.206
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 121.242.112.205
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS4755 TATA Communications formerly VSNL is Leading ISP (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 121.179.95.98
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 121.131.220.155
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 121.1.65.137
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 119.86.198.146
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS134420 Chongqing Telecom (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 119.207.94.12
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 119.192.59.80
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 118.220.149.121
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 118.183.180.108
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 117.247.17.88
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 27–28 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 117.213.181.6
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 116.230.249.225
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 115.245.172.214
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS55836 Reliance Jio Infocomm Limited (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 115.239.70.191
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 112.99.6.62
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 112.161.64.234
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 112.111.200.40
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 111.198.53.188
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.