Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
95.164.108.237
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53856 NJ IX (BG).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.154.46.246
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 3–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.154.46.245
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur, 4–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.84
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.154.43.135
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
93.152.209.7
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58215 Omniline-net-as (BG).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
93.123.109.167
Web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
91.92.42.240
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19–23 Sep 2026. ASN: AS197170 TechTies Inc. (BG).
|
Exploit | Tinggi | 23 Sep 2026 | Cyber Command + STA |
| IP |
91.224.92.87
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 372 kali menyerang sistem Pemkab Kutai Timur, 19–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (GB).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
88.214.21.28
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS43357 Owl Limited (DE).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
84.54.70.53
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS8193 (UZ).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
83.97.117.179
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
83.143.82.62
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS34989 ServeTheWorld AS (NO).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
83.143.106.210
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (SC).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
83.142.52.103
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
81.92.219.205
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS27176 DataWagon LLC (GB).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
74.208.130.159
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS8560 IONOS SE (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
69.33.213.117
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS154107 DigitalLink Global Network Limited (US).
|
Exploit | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
65.20.109.144
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
64.89.161.50
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36680 Netiface LLC (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
64.190.76.2
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS214094 Davide Silvetti trading as _Association Osservatorio Nessuno ODV_ (IT).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
62.60.130.198
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur, 5 Agu – 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
62.60.130.142
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
52.196.77.73
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
51.89.199.103
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 19–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
51.79.230.178
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur, 21–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
47.236.119.62
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
46.101.148.206
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
45.88.13.199
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
45.80.105.30
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS59651 Alex Largman (IL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
45.148.232.139
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.140.207.160
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
45.138.12.52
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 19–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.135.3.135
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (UA).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
43.106.63.74
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 23 Sep 2026 | Cyber Command + STA |
| IP |
41.143.193.109
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
4.213.17.235
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
38.253.224.38
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19–23 Sep 2026. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
38.253.224.22
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Exploit | Tinggi | 23 Sep 2026 | Cyber Command + STA |
| IP |
37.221.113.13
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 12–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Exploit | Kritis | 23 Sep 2026 | Edge Router |
| IP |
37.19.221.158
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
37.19.210.180
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
35.204.172.137
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.201.19.1
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.198.220.134
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.196.213.48
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
35.173.240.63
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.97.117.214
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.96.60.138
Scanning berulang yang diblokir WAF. Terlihat 456 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.92.217.51
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.84.94.177
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.6.181.232
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.40.78.19
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.40.0.5
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.39.169.114
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.186.210.47
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.181.246.33
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.147.130.67
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.14.223.254
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.118.180.177
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.101.166.131
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.220.103.146
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS40021 Contabo Inc. (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
27.24.141.160
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 17–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
27.115.2.170
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17621 China Unicom Shanghai network (CN).
|
Brute Force | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
24.144.98.240
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
223.123.65.54
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 10–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59257 CMPak Limited (PK).
|
Exploit | Kritis | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
216.75.142.89
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS62564 LINVEO, LLC (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.231
Mencari halaman login VPN/perangkat jaringan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router |
| IP |
213.209.159.133
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 13–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS208137 Feo Prest SRL (DE).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
213.152.187.241
Terdaftar di threat intelligence feed; scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS49453 Global Layer B.V. (NL).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
212.104.215.21
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS212238 Datacamp Limited (CH).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
211.178.165.251
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
209.92.184.60
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
209.38.194.23
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 22–23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 23 Sep 2026 | Cyber Command + STA |
| IP |
204.10.194.126
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS206216 Advin Services LLC (CA).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
200.46.177.242
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18809 Cable Onda (PA).
|
Brute Force | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
200.10.40.65
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS264850 TODAS LAS REDES SA (HN).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
20.205.32.185
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 23 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
199.91.128.98
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS32281 CCT LLC (US).
|
Brute Force | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
198.11.53.120
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS20115 Charter Communications LLC (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
198.11.53.119
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS20115 Charter Communications LLC (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
196.190.180.18
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
195.178.110.204
Terdaftar di threat intelligence feed. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 26 Agu – 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.99.24.222
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
194.31.8.12
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210580 Internet Exchange Association of Georgia (GE).
|
Brute Force | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.180.233.222
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.163.137.90
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
192.42.116.93
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
192.42.116.53
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
192.42.116.48
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 20–23 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
192.42.116.103
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
187.40.240.68
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS147049 PacketHub S.A. (PA).
|
Exploit | Tinggi | 23 Sep 2026 | Cyber Command + STA |
| IP |
187.15.101.157
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS212238 Datacamp Limited (PA).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
186.65.118.224
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS263740 Corporacion Laceibanetsociety (HN).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |
| IP |
185.77.223.210
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (RU).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
185.34.144.17
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 18–23 Sep 2026. ASN: AS7488 CNServer LLC (US).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
185.201.137.94
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS213954 Global Transit Systems LLC (UA).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
185.195.71.218
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS56803 Datasource AG (CH).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
185.192.71.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | SID & WAF |
| IP |
181.177.84.56
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS263735 SOCIEDAD BUENA HOSTING, S.A. (BZ).
|
Scanning / Reconnaissance | Sedang | 23 Sep 2026 | Edge Router · SID & WAF |