IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.766 (9.583 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 11:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 4.201–4.300 dari 9.766 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 106.51.22.217
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24309 (IN).
 Exploit Tinggi 26 Sep 2026 Edge Router
IP 104.28.252.181
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 104.28.213.124
Mencari atau mengakses webshell. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Exploit Tinggi 26 Sep 2026 Edge Router
IP 104.28.156.101
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 104.23.225.158
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 104.23.170.126
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 103.76.109.147
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 25–26 Sep 2026. ASN: AS151576 PT Mahawira Nusantara Grup (ID).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 103.59.161.218
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 25–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 103.59.160.186
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 103.253.27.33
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 103.253.27.209
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 22–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 26 Sep 2026 Edge Router · SID & WAF
IP 103.247.13.170
Scanning celah WordPress. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS131706 PT SELARAS CITRA TERABIT (ID).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 103.177.150.85
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS149060 SQUARE NET (BD).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 101.255.123.109
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 24–26 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38511 PT Remala Abadi (ID).
 Scanning / Reconnaissance Sedang 26 Sep 2026 Edge Router · SID & WAF
IP 1.231.81.166
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Scanning / Reconnaissance Sedang 26 Sep 2026 SID & WAF
IP 195.128.248.23
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 25 Sep 2026. Sudah diblokir di router edge. ASN: ASNA NA.
 Malware Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA
IP 192.3.195.228
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 25 Sep 2026. Sudah diblokir di router edge. ASN: AS36352 HostPapa (US).
 Malware Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA
IP 94.154.43.74
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.60
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 12–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.180
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.164
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.146
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.122
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 94.154.127.220
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (AM).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 85.11.167.28
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 24–25 Sep 2026. ASN: AS197170 TechTies Inc. (BG).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 84.54.73.220
Scanning celah WordPress; probing xmlrpc.php. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8193 (UZ).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 84.32.244.95
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS16125 UAB _Cherry Servers_ (LT).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 84.17.56.177
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 83.142.52.173
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 77.243.91.55
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (SC).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 74.209.100.246
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12208 TruVista Communications (US).
 Brute Force Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 67.43.225.160
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS36666 GloboTech Communications (CA).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 62.60.130.240
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 51.254.200.83
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 5.59.249.116
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 1 Agu – 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212271 Cinzia Tocci trading as Lumanex Srl (CZ).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 48.193.47.106
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 47.250.56.171
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 94 kali menyerang sistem Pemkab Kutai Timur, 21–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 25 Sep 2026 Edge Router · SID & WAF
IP 47.236.48.30
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 45.74.3.37
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS211860 Nerushenko Vyacheslav Nikolaevich (US).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 45.61.188.238
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 45.32.121.18
Mencari atau mengakses webshell; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 97 kali menyerang sistem Pemkab Kutai Timur, 21–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 25 Sep 2026 Edge Router · SID & WAF
IP 45.159.22.150
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 45.157.112.115
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 45.148.10.247
Terdaftar di threat intelligence feed. Terlihat 888 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 45.148.10.244
Terdaftar di threat intelligence feed; request URL berpola serangan. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 45.140.206.198
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 45.138.12.25
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur, 18–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 43.134.239.25
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 37.120.142.57
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 35.203.36.214
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 35.197.211.176
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 35.189.157.25
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 35.185.89.116
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 34.87.45.173
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 34.41.107.139
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 34.21.156.54
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 31.13.189.251
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 23.234.110.86
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 217.15.163.7
Web attack umum (path traversal/RCE). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 216.81.200.23
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11320 LightEdge Solutions (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 216.180.246.49
Mencari halaman login VPN/perangkat jaringan. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router
IP 216.180.246.177
Mencari halaman login VPN/perangkat jaringan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router
IP 216.167.67.61
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS2914 NTT America, Inc. (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 213.209.159.84
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 13–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS208137 Feo Prest SRL (DE).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 213.209.159.223
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 75 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS208137 Feo Prest SRL (DE).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 213.152.187.249
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS49453 Global Layer B.V. (NL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 212.18.113.52
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 209.38.206.89
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 22–25 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Cyber Command + STA
IP 209.38.204.16
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 22–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA
IP 202.73.27.98
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS55701 PT. Usaha Adisanggoro (ID).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 201.79.6.182
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 24–25 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Cyber Command + STA
IP 201.79.0.176
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 22–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA
IP 2.27.154.52
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS218877 Samuel Dierich (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 197.231.202.201
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37563 SOMTEL (SO).
 Brute Force Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 197.136.32.5
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36914 Kenya Education Network - Kenya Education Network (KE).
 Brute Force Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 196.65.148.54
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 195.86.38.6
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 194.99.26.69
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 194.33.44.39
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS62240 Clouvider Limited (GB).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 193.32.162.233
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 16–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 193.202.82.232
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59651 Alex Largman (IL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 193.142.147.111
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213438 ColocaTel Inc. (DE).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 192.42.116.59
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 192.42.116.112
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 188.214.122.71
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 185.253.97.248
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 185.201.137.155
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS213954 Global Transit Systems LLC (UA).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 178.128.212.42
Scanning celah WordPress. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 19–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 178.128.174.105
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 61 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 177.36.185.62
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53062 GGNET TELECOMUNICACOES LTDA (BR).
 Brute Force Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 177.174.109.143
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 172.94.95.5
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 172.105.158.117
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 170.233.29.175
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS264738 Sebastian Souto (SSSERVICIOS) (AR).
 Brute Force Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 170.168.96.254
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 170.168.240.143
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 169.150.208.219
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 168.107.90.53
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 167.172.126.34
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 165.245.249.61
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.