IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.766 (9.583 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 11:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 4.101–4.200 dari 9.766 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 13.140.42.213
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS40021 Contabo Inc. (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 27 Sep 2026 Edge Router
IP 129.150.63.99
Scanning celah Joomla. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 26–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router
IP 125.138.166.217
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 123.123.204.158
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 122.187.234.54
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 122.187.226.237
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 121.46.239.197
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4811 China Telecom (Group) (CN).
 Brute Force Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 121.188.250.140
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 121.171.95.112
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 121.169.236.186
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 120.29.140.188
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. ASN: AS10054 (KR).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 118.45.101.159
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 118.128.151.28
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138195 MOACK.Co.LTD (KR).
 Scanning / Reconnaissance Rendah 27 Sep 2026 Edge Router · SID & WAF
IP 117.70.94.155
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 116.114.84.246
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–27 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 111.90.180.181
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38235 ANGKOR DATA COMMUNICATION (KH).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 104.248.239.174
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 103.69.160.126
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS150722 (BD).
 Brute Force Sedang 27 Sep 2026 SID & WAF
IP 103.65.237.227
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 16–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135450 PT Berkah Solusi Teknologi Informasi (ID).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 103.59.161.71
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 28 Agu – 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 27 Sep 2026 Edge Router · SID & WAF
IP 103.59.160.61
Web scanning massal (banyak respons HTTP 4xx). Terlihat 290 kali menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Rendah 27 Sep 2026 Edge Router · SID & WAF
IP 103.161.93.53
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–27 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141516 (IN).
 Brute Force Sedang 27 Sep 2026 Edge Router · SID & WAF
IP 102.158.192.72
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 27 Sep 2026. ASN: AS37705 TOPNET (TN).
 Scanning / Reconnaissance Sedang 27 Sep 2026 SID & WAF
IP 195.178.110.101
Mencoba celah plugin WordPress pihak ketiga (endpoint gravitysmtp) di dua sistem Pemkab. Terdaftar di threat intelligence feed.
 Exploit Tinggi 27 Sep 2026 SID & WAF
IP 95.181.233.149
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 94.154.46.247
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 189 kali menyerang sistem Pemkab Kutai Timur, 10–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 93.177.95.117
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 81.181.174.19
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS47690 TNGNET B.V. (RO).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 72.62.124.240
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47583 Hostinger International Limited (LT).
 Exploit Tinggi 26 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 64.83.10.110
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS979 NetLab Global (HK).
 Exploit Tinggi 26 Sep 2026 Cyber Command + STA
IP 64.112.56.117
Scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14 Agu – 26 Sep 2026. ASN: AS6079 RCN (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 51.159.125.199
Mencari halaman login VPN/perangkat jaringan. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router
IP 47.90.213.117
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 46.101.193.182
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 25–26 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 26 Sep 2026 Cyber Command + STA
IP 46.101.190.83
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 90 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 45.89.242.206
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS62240 Clouvider Limited (AE).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 45.219.83.131
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36925 MEDITELECOM (MA).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 45.148.234.119
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 43.130.57.46
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 38.253.224.14
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur, 28 Agu – 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 37.19.206.55
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 34.80.160.208
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 50 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 34.47.124.189
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 46 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 34.31.221.249
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 34.156.236.74
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 34.146.238.64
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 213 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 23.95.217.48
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS27176 DataWagon LLC (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 23.94.192.15
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur, 23–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS401443 WAP.AC LLC (US).
 Exploit Kritis 26 Sep 2026 Edge Router · SID & WAF
IP 23.254.138.198
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS54290 Hostwinds LLC. (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 217.217.183.51
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS5650 Frontier Communications of America, Inc. (DE).
 Exploit Tinggi 26 Sep 2026 Cyber Command + STA
IP 216.180.246.195
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router
IP 212.102.51.246
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 13–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 209.99.188.156
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS402253 SKN Subnet & Telecom Ltd (KN).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 209.97.171.16
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 24–26 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 209.38.247.110
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 23–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 26 Sep 2026 Edge Router · Cyber Command + STA
IP 205.237.105.190
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS61254 ESTOXY OU (EE).
 Exploit Tinggi 26 Sep 2026 Cyber Command + STA
IP 205.210.31.252
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 26 Sep 2026 Cyber Command + STA
IP 203.175.125.196
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 19–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (ID).
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 195.178.110.28
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 123 kali menyerang sistem Pemkab Kutai Timur, 18 Agu – 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Exploit Kritis 26 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 195.178.110.102
Terdaftar di threat intelligence feed; scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 5 Agu – 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 192.42.116.65
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–26 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 185.92.25.88
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 185.250.187.155
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 185.202.108.79
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 185.201.139.184
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS213954 Global Transit Systems LLC (UA).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 185.201.136.58
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS213954 Global Transit Systems LLC (UA).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 179.65.193.35
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS45700 PT. NAP Info Lintas Nusa (ID).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 178.130.47.49
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 18–26 Sep 2026. ASN: AS215540 GLOBAL CONNECTIVITY SOLUTIONS LLP (RU).
 Brute Force Sedang 26 Sep 2026 SID & WAF
IP 170.64.149.27
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 170.168.173.242
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 169.58.11.244
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 168.144.22.131
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 420 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 167.172.70.193
Terdaftar di threat intelligence feed; scanning celah WordPress; probing xmlrpc.php. Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 23–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 165.49.101.161
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS7029 Windstream Communications LLC (ZA).
 Exploit Sedang 26 Sep 2026 SID & WAF
IP 165.245.242.232
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 22–26 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 26 Sep 2026 Cyber Command + STA
IP 165.154.217.204
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS142002 Scloud Pte Ltd (SG).
 Brute Force Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 164.90.215.57
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 160.153.187.97
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS398101 GoDaddy.com, LLC (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 158.94.208.200
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Sedang 26 Sep 2026 Edge Router
IP 158.173.166.208
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS42708 Glesys AB (NL).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 157.66.54.190
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 21–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141892 CV Andhika Pratama Sanggoro (ID).
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 157.230.103.116
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 22–26 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 26 Sep 2026 Cyber Command + STA
IP 157.22.74.161
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 157.22.19.203
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 157.22.127.106
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 155.212.109.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 154.222.8.141
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 4–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200758 Datagear LLP (SC).
 Exploit Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 151.244.193.61
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS212238 Datacamp Limited (AE).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 149.88.103.34
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 146.70.8.23
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Exploit Tinggi 26 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 143.198.197.91
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 21–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 26 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 141.98.9.121
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (LT).
 Brute Force Sedang 26 Sep 2026 Edge Router
IP 140.245.85.22
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 25–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 136.70.87.94
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 130.49.77.167
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 130.49.115.215
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 130.49.10.64
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 130.12.180.111
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 43 kali menyerang sistem Pemkab Kutai Timur, 15 Agu – 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
 Exploit Kritis 26 Sep 2026 Edge Router
IP 129.121.128.211
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 50 kali menyerang sistem Pemkab Kutai Timur, 21–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 26 Sep 2026 Edge Router · SID & WAF
IP 124.223.158.10
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 16–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 26 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.