IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.767 (9.584 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 12:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 4.401–4.500 dari 9.767 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 35.201.198.56
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.96.36.51
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.92.32.76
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.87.165.63
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.72.198.95
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.65.107.34
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.52.156.27
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.34.225.16
Scanning berulang yang diblokir WAF. Terlihat 456 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.128.114.169
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 34.101.220.247
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 31.59.160.6
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203861 Miteflux Technologies Ltd (AE).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 31.57.62.245
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 19–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS56971 CGI GLOBAL LIMITED (AE).
 Exploit Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 31.57.216.50
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 13–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (AE).
 Exploit Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 27.39.130.144
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17816 China Unicom IP network China169 Guangdong province (CN).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 23.234.72.220
Mencari file sensitif (.env, .git, backup config). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 223.185.33.174
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS24560 Bharti Airtel Ltd., Telemedia Services (IN).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 222.119.5.40
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Exploit Tinggi 24 Sep 2026 Edge Router
IP 218.25.233.22
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 216.24.219.93
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.86
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.83
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.81
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.78
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.77
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.74
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.71
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.70
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.62
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.61
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.60
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.188
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.108
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 216.24.219.107
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 213.139.10.106
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 211.63.34.149
Brute force password email (SMTP/IMAP). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 209.38.199.55
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 24 Sep 2026 Cyber Command + STA
IP 208.76.40.194
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS151592 PT Awan Data Teknologi (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 207.219.221.101
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS852 TELUS Communications Inc. (CA).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 206.72.199.210
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19318 Interserver, Inc (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 205.210.31.182
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 24 Sep 2026 Cyber Command + STA
IP 200.149.51.6
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 199.96.166.187
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 198.11.53.117
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS6079 RCN (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 198.11.51.135
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS6079 RCN (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 195.178.110.50
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 195.13.251.53
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS12578 SIA Tet (LV).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 194.99.27.170
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43444 Fast Servers (Pty) Ltd (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 194.60.201.21
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 194.34.232.225
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 193.202.82.26
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59651 Alex Largman (IL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 192.99.152.61
Exploit Shellshock; web scanning massal (banyak respons HTTP 4xx). Terlihat 324 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 24 Sep 2026 Edge Router · SID & WAF
IP 192.241.186.211
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 187.93.51.46
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 187.218.57.50
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8151 UNINET (MX).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 185.93.89.118
Brute force SMTP AUTH (SASL). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (IR).
 Brute Force Sedang 24 Sep 2026 Edge Router
IP 185.75.181.87
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25341 (RU).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 185.218.86.9
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (BG).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 181.41.202.177
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 178.93.45.123
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS399073 BUNNY TECHNOLOGY LLC (UA).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 172.94.9.89
Brute force SMTP AUTH (SASL). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 12–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (US).
 Brute Force Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 170.168.242.179
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 168.144.38.120
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 437 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 168.107.86.228
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 22–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 168.107.70.227
Scanning celah WordPress. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 23–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 164.92.207.74
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23–24 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 24 Sep 2026 Cyber Command + STA
IP 159.26.101.29
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 19–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
 Exploit Tinggi 24 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 157.22.18.141
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 157.20.32.172
Web scanning massal (banyak respons HTTP 4xx). Terlihat 112 kali menyerang sistem Pemkab Kutai Timur, 2–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS152390 PT Intercloud Digital Inovasi (ID).
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 155.212.110.233
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 154.54.100.185
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS6405 American Information Network (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 154.217.232.57
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS17497 Liasail Global Hongkong Limited (SC).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 149.210.205.30
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS20857 Signet B.V. (NL).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 149.118.62.200
Scanning celah WordPress. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 144.91.79.41
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 140.245.116.17
Scanning celah WordPress. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 23–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 24 Sep 2026 Edge Router · SID & WAF
IP 140.228.24.173
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 136.90.47.213
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 130.49.115.240
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 13.204.77.252
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 13.196.24.255
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 124.152.90.68
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 121.159.71.249
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 119.201.71.31
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 104.237.9.77
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS394727 Nodisto IT, LLC (US).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 104.234.19.96
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 104.234.19.93
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 104.234.19.89
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
 Scanning / Reconnaissance Sedang 24 Sep 2026 SID & WAF
IP 103.151.172.89
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 21–24 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134972 IKUUU NETWORK LTD (HK).
 Scanning / Reconnaissance Sedang 24 Sep 2026 Edge Router · SID & WAF
IP 95.164.111.217
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53856 NJ IX (BG).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 95.164.110.155
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53856 NJ IX (BG).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 95.164.108.237
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53856 NJ IX (BG).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 94.154.46.246
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 3–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 94.154.46.245
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur, 4–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.84
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.135
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 93.152.209.7
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58215 Omniline-net-as (BG).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 93.123.109.167
Web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 91.92.42.240
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19–23 Sep 2026. ASN: AS197170 TechTies Inc. (BG).
 Exploit Tinggi 23 Sep 2026 Cyber Command + STA
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.