Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
34.47.94.161
Scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.150.60.100
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.150.125.194
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.128.91.72
Scanning berulang yang diblokir WAF. Terlihat 43 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.77.19.10
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219337 PLAY2GO - FZCO (US).
|
Exploit | Tinggi | 27 Sep 2026 | Edge Router |
| IP |
31.56.56.234
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 22–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141892 CV Andhika Pratama Sanggoro (AE).
|
Scanning / Reconnaissance | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.208.14.62
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
27.33.47.92
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18–27 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
27.24.141.217
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
27.124.111.122
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS55811 Anycast Holdings Pty Ltd (AU).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
24.234.232.30
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
24.234.210.14
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
24.234.208.136
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
24.234.205.6
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
24.170.244.132
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14291 (US).
|
Exploit | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
23.94.145.147
Scanning celah WordPress. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS207043 DEDIK SERVICES LIMITED (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
23.191.200.205
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS401401 Unredacted Inc (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
222.104.76.94
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
220.80.223.144
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
218.94.115.164
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
218.156.93.202
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
218.149.235.152
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
216.232.226.203
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS852 TELUS Communications Inc. (CA).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.126
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router |
| IP |
213.66.197.199
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
213.64.163.27
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
213.6.240.126
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS12975 Palestine Telecommunications Company (PALTEL) (PS).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
212.104.70.143
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS28890 INSYS LLC (RU).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
211.116.107.222
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS17854 (KR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
211.105.229.237
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
210.182.73.132
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
208.85.21.210
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
202.29.51.12
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4621 UNINET-TH (TH).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
202.154.184.135
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 289 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9422 PT SOLNET INDONESIA (ID).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
201.28.234.10
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
201.234.143.226
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3549 Level 3 Parent, LLC (AR).
|
Exploit | Tinggi | 27 Sep 2026 | Edge Router |
| IP |
200.112.155.185
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10617 SION S.A (AR).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.24.74.198
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 71 kali menyerang sistem Pemkab Kutai Timur, 23–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.205.127.10
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 69 kali menyerang sistem Pemkab Kutai Timur, 22–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 27 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.175.124.185
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
2.58.56.214
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210558 1337 Services GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
2.184.61.196
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
197.219.208.58
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37342 Movitel, SA - Movitel, SA (MZ).
|
Brute Force | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
196.189.59.226
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
196.0.113.110
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS21491 IDDQD-AS (UG).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
195.178.110.108
Terdaftar di threat intelligence feed; web scanning massal (banyak respons HTTP 4xx). Terlihat 607 kali menyerang sistem Pemkab Kutai Timur, 5 Agu – 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.93.6.236
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS21769 Colocation America Corporation (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
193.95.24.117
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS2609 IDDQD-AS (TN).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
193.176.84.32
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
193.176.84.20
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
190.67.106.221
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3816 COLOMBIA TELECOMUNICACIONES S.A. ESP BIC (CO).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
188.166.33.46
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 25–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 27 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
187.49.63.41
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–27 Sep 2026. ASN: AS267003 SCM EVOLUTT CONNECT LTDA (BR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
187.40.227.59
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS147049 PacketHub S.A. (PA).
|
Exploit | Tinggi | 27 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
186.97.203.162
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13489 UNE EPM TELECOMUNICACIONES S.A. (CO).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
185.92.25.103
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
185.192.71.231
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
185.192.71.227
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
184.174.13.226
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS21769 Colocation America Corporation (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
184.154.245.42
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS398991 X99 (US).
|
Exploit | Kritis | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
183.96.163.213
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
182.95.178.154
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
182.60.128.241
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
181.205.51.99
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS13489 UNE EPM TELECOMUNICACIONES S.A. (CO).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
180.166.3.78
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
178.178.194.128
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–27 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
178.128.116.113
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 27 Sep 2026 | Cyber Command + STA · SID & WAF |
| IP |
176.65.134.121
Terdaftar di threat intelligence feed; exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 24–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
|
Exploit | Kritis | 27 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
176.194.42.222
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
175.197.250.108
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
174.68.45.217
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–27 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
173.211.36.106
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS21769 Colocation America Corporation (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
172.84.98.235
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS47007 Colocation America Corporation (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
172.232.251.215
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 26–27 Sep 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
172.111.238.14
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
170.250.67.249
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS23089 Hotwire Communications (US).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
168.144.134.112
Scanning celah WordPress. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 21–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
167.172.94.241
Mencari file sensitif (.env, .git, backup config). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
165.99.207.153
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 93 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45773 PERN AS Content Servie Provider, Islamabad, Pakistan (PK).
|
Exploit | Kritis | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
165.245.220.93
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 23–27 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 27 Sep 2026 | Cyber Command + STA |
| IP |
165.232.180.99
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 27 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
162.243.11.223
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
162.198.46.77
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7018 AT&T Enterprises, LLC (US).
|
Exploit | Tinggi | 27 Sep 2026 | Edge Router |
| IP |
161.35.72.179
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23–27 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 27 Sep 2026 | Cyber Command + STA |
| IP |
161.35.221.174
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 22–27 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 27 Sep 2026 | Cyber Command + STA |
| IP |
161.139.152.2
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS133014 Universiti Teknologi Malaysia (MY).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
159.69.142.174
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
159.223.60.246
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
158.178.242.41
Scanning celah WordPress. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 22–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
158.174.70.215
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (GB).
|
Brute Force | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
157.230.46.18
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 26–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
154.14.144.138
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–27 Sep 2026. ASN: AS3257 GTT Communications Inc. (US).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
152.42.254.253
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
149.76.160.3
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS11976 Fidelity Communication International Inc. (US).
|
Brute Force | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
148.66.59.242
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS45753 Netsec Limited (HK).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
143.198.80.129
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 25–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
135.136.26.110
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
134.209.212.64
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | Edge Router · SID & WAF |
| IP |
134.209.190.228
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |
| IP |
132.148.75.9
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS398101 GoDaddy.com, LLC (US).
|
Scanning / Reconnaissance | Sedang | 27 Sep 2026 | SID & WAF |