IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.767 (9.584 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 12:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 4.301–4.400 dari 9.767 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 165.245.249.61
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA
IP 165.227.155.84
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 22–25 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Cyber Command + STA
IP 165.154.218.226
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 104 kali menyerang sistem Pemkab Kutai Timur, 15–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Exploit Kritis 25 Sep 2026 Edge Router · SID & WAF
IP 163.7.1.156
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 14 Agu – 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150436 Byteplus Pte. Ltd. (SG).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 162.158.95.216
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 162.128.185.64
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS21859 Zenlayer Inc (SG).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 161.118.251.93
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 25 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 161.118.244.13
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 161.118.234.54
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 161.118.224.183
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Cyber Command + STA
IP 161.118.224.149
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 161.118.223.66
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 25 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 161.118.223.197
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 55 kali menyerang sistem Pemkab Kutai Timur, 4–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 161.118.218.34
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 161.118.210.186
Scanning celah Joomla. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 22–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router
IP 159.89.105.69
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23–25 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Cyber Command + STA
IP 159.223.26.113
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23–25 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Cyber Command + STA
IP 158.173.77.185
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 158.173.21.70
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 157.245.53.58
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 157.22.74.65
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 157.22.45.112
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 157.22.19.115
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 157.22.124.243
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 157.22.124.18
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 157.22.102.188
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 155.212.108.123
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 154.47.29.133
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 152.32.235.180
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 16–25 Sep 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 146.70.170.7
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 144.79.58.36
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141409 3K33 sp. z o.o. (PL).
 Exploit Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 143.244.52.50
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 140.245.124.77
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 25 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 140.245.124.165
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 140.245.104.52
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 138.3.211.255
Scanning celah WordPress. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 23–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 138.199.39.171
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 138.199.19.191
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 9–25 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Rendah 25 Sep 2026 SID & WAF
IP 134.209.145.221
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 24–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 134.185.92.180
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 25 Sep 2026 Cyber Command + STA
IP 130.49.113.191
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 130.49.10.133
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 130.12.182.68
Scanning celah WordPress. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 13–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (US).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 130.12.181.118
Terdaftar di threat intelligence feed; scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 24–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (US).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 13.140.157.203
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–25 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 124.67.120.106
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 15–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 104.23.221.97
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 103.68.52.210
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135777 Shreenortheast Connect And Services Pvt Ltd (IN).
 Brute Force Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 103.59.161.123
Scanning celah WordPress. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 23–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 25 Sep 2026 Edge Router · SID & WAF
IP 103.247.122.218
Scanning celah WordPress; POST flooding. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS55666 PT Media Sarana Data (ID).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 103.186.216.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS149806 Speed Star Dot Net (BD).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 103.186.216.71
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS149806 Speed Star Dot Net (BD).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 103.186.216.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS149806 Speed Star Dot Net (BD).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 102.165.48.82
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS174 Cogent Communications, LLC (ZA).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 102.102.188.197
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. ASN: AS36925 MEDITELECOM (MA).
 Scanning / Reconnaissance Sedang 25 Sep 2026 SID & WAF
IP 101.47.44.76
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150436 Byteplus Pte. Ltd. (SG).
 Scanning / Reconnaissance Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 1.250.67.190
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–25 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 25 Sep 2026 Edge Router · SID & WAF
IP 97.74.83.205
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS26496 GoDaddy.com, LLC (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 96.1.40.151
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS852 TELUS Communications Inc. (CA).
 Brute Force Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 93.177.95.160
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 93.123.109.178
Web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 25 Agu – 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 92.205.129.241
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS21499 Host Europe GmbH (DE).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 91.99.67.181
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 91.92.241.151
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 6–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 91.90.122.156
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 89.218.51.222
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9198 JSC Kazakhtelecom (KZ).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 89.117.104.18
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 23–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209854 Cyberzone S.A. (LT).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 88.215.1.201
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31655 Gamma Telecom Holdings Ltd (GB).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 85.203.36.35
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS62240 Clouvider Limited (NL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 85.203.36.27
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS62240 Clouvider Limited (NL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 82.209.191.14
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 81.171.72.142
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS34343 Eweka Internet Services B.V. (NL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 8.215.16.7
Exploit yang cocok dengan signature IPS. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 23–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 24 Sep 2026 Edge Router · Cyber Command + STA
IP 77.81.65.112
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 74.7.243.252
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 24 Sep 2026 Edge Router · SID & WAF
IP 69.57.172.119
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS199404 WHG Hosting Services Ltd (GB).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 68.225.62.65
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 66.61.16.27
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS10796 Charter Communications Inc (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 66.116.248.73
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 16–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (AE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 64.49.8.54
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 19–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS397032 SPARKED HOST LLC (US).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 64.226.119.31
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 22–24 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 24 Sep 2026 Cyber Command + STA
IP 62.60.130.252
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–24 Sep 2026. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 62.56.7.2
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 23–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5378 Vodafone Limited (GB).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 58.65.245.113
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24535 PT.Insan Sarana Telematika (ID).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 54.241.138.3
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 51.79.218.106
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 24 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 5.250.182.112
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS8560 IONOS SE (DE).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 45.150.174.99
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS62240 Clouvider Limited (GB).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 45.148.235.26
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 45.148.235.235
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 45.148.10.5
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 85 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 45.148.10.21
Scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 182 kali menyerang sistem Pemkab Kutai Timur, 11–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 45.148.10.194
Terdaftar di threat intelligence feed; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx); POST flooding. Terlihat 464 kali menyerang sistem Pemkab Kutai Timur, 1 Agu – 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 45.140.206.29
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 45.136.24.182
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 45.134.79.83
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39486 HostRoyale Technologies Pvt Ltd (IN).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 43.163.222.204
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23–24 Sep 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 38.253.224.2
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 20 Agu – 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 38.253.224.19
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 18–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 38.253.224.18
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 22–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.