IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.766 (9.583 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 11:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 3.901–4.000 dari 9.766 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 117.213.181.6
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 116.230.249.225
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 115.245.172.214
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS55836 Reliance Jio Infocomm Limited (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 115.239.70.191
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–28 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 112.99.6.62
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 112.161.64.234
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 112.111.200.40
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 111.198.53.188
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 111.175.39.76
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137266 CHINATELECOM Hubei province Wuhan 5G network (CN).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 109.233.21.109
Terdaftar di threat intelligence feed; brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48847 WAVES S.A.L (LB).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 109.199.104.170
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 107.175.212.252
Web attack umum (path traversal/RCE). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Exploit Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 107.170.46.12
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 106.247.22.181
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 104.28.210.247
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 26–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 104.28.210.246
Scanning berulang yang diblokir WAF. Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 23–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 104.23.170.127
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 103.90.27.83
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132673 PT Arana Teknologi Indonesia (ID).
 Brute Force Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 103.59.161.205
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 28 Agu – 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 103.59.161.151
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 22–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 103.55.89.5
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS134026 Ultranet services private limited (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 103.253.27.214
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 103.253.27.128
Probing xmlrpc.php; scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 103.253.27.112
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 24–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 103.250.14.8
Scanning celah Joomla; web scanning massal (banyak respons HTTP 4xx). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur, 13–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS151590 PT Pandawa Global Telematika (ID).
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 103.235.74.65
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135444 PT Ikubaru Indonesia (ID).
 Scanning / Reconnaissance Rendah 28 Sep 2026 Edge Router · SID & WAF
IP 103.193.145.59
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58821 PT Lintas Jaringan Nusantara (ID).
 Exploit Tinggi 28 Sep 2026 Edge Router
IP 103.168.66.101
Web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 4 Agu – 28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS142430 DIGI VPS (IN).
 Scanning / Reconnaissance Tinggi 28 Sep 2026 Edge Router · SID & WAF
IP 103.168.199.171
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS134032 INFONET COMM ENTERPRISES (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 103.156.18.36
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–28 Sep 2026. ASN: AS147185 INFYNIX DATA SERVICES PRIVATE LIMITED (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 103.100.216.56
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–28 Sep 2026. ASN: AS136664 D D Telecom Pvt. Ltd (IN).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 101.57.160.73
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 28 Sep 2026. ASN: AS210278 Sky Italia srl (IT).
 Scanning / Reconnaissance Sedang 28 Sep 2026 SID & WAF
IP 1.247.245.61
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–28 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 28 Sep 2026 SID & WAF
IP 1.237.155.150
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–28 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 28 Sep 2026 Edge Router · SID & WAF
IP 99.121.112.251
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7018 AT&T Enterprises, LLC (US).
 Brute Force Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 98.175.158.5
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 98.174.59.141
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 98.168.100.72
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 98.159.234.162
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23–27 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 95.173.219.109
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 95.111.228.190
Mencari file sensitif (.env, .git, backup config); probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 93.123.109.164
Terdaftar di threat intelligence feed. Terlihat 150 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 92.112.70.204
Mencari file sensitif (.env, .git, backup config); probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35179 Korbank S. A. (UA).
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 91.230.225.176
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 91.192.81.219
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8849 Melbikomas UAB (LT).
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 88.151.32.7
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS41608 NextGenWebs, S.L. (ES).
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 85.12.248.68
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS28890 INSYS LLC (RU).
 Brute Force Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 85.12.200.52
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS28890 INSYS LLC (RU).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 80.223.163.253
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 80.216.156.131
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 77.83.39.94
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 19–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (UA).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 72.205.170.42
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 71.12.42.216
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS20115 Charter Communications LLC (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 70.184.96.188
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 70.184.72.188
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 70.183.232.207
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 70.183.230.220
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 70.183.198.239
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 70.167.235.103
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 70.167.234.229
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 68.183.78.151
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 68.10.53.111
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 67.227.91.90
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS21769 Colocation America Corporation (US).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 65.21.46.73
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 13–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 65.20.158.10
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 65.20.143.45
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 62.169.17.63
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 26–27 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 61.68.77.236
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 61.145.56.3
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 59.177.12.54
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 51.79.211.73
Exploit yang cocok dengan signature IPS; scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 27 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 49.206.201.253
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS24309 (IN).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 49.124.220.98
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 49.124.152.251
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 47.95.234.23
Terdaftar di threat intelligence feed. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 47.236.93.38
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 46.59.92.80
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 46.151.182.62
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36680 Netiface LLC (NL).
 Exploit Tinggi 27 Sep 2026 Edge Router · Cyber Command + STA
IP 46.101.227.193
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 45.88.43.30
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 45.61.188.134
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 45.171.124.21
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS268711 ULTRACONECT COMUNICACAO LTDA (BR).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 45.139.104.214
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS399979 49.3 Networking LLC (US).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 45.138.12.9
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 24–27 Sep 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 45.138.12.53
Mencari file sensitif (.env, .git, backup config). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 26–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 45.138.12.51
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 68 kali menyerang sistem Pemkab Kutai Timur, 19–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 45.138.12.26
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 122 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 45.138.12.22
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur, 18–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 43.159.62.75
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 43.154.250.181
Terdaftar di threat intelligence feed. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 43.138.5.244
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 39.107.142.38
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 37.79.241.252
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 37.46.113.225
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS51430 AltusHost B.V. (NL).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 37.19.198.243
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 35.241.202.92
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 145 kali menyerang sistem Pemkab Kutai Timur, 19–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 35.229.203.66
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 35.221.139.177
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 34.64.79.157
Scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 34.50.3.48
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.