IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.775 (9.591 IP · 149 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 13:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 4.601–4.700 dari 9.775 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 178.178.222.50
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 13–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 175.215.112.151
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 17–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 175.178.91.170
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 16–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 173.239.217.28
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 172.71.232.46
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 172.70.108.231
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 172.232.252.241
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 170.64.232.34
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 170.168.242.11
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 169.58.235.44
Scanning celah WordPress; scanning celah Joomla; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 21–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 169.58.204.118
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 91 kali menyerang sistem Pemkab Kutai Timur, 22–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 23 Sep 2026 Edge Router · SID & WAF
IP 168.107.88.133
Scanning celah Joomla. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router
IP 165.245.233.118
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 164.92.247.156
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 23 Sep 2026 Edge Router · Cyber Command + STA
IP 164.92.134.112
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 162.243.173.22
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 22–23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 162.128.185.102
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS21859 Zenlayer Inc (SG).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 160.250.181.124
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150895 EZ TECHNOLOGY COMPANY LIMITED (VN).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 160.22.217.79
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS152841 PT Lintas Media Solusindo (ID).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 160.179.156.239
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 159.69.124.70
Mencari atau mengakses webshell. Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 23 Sep 2026 Edge Router
IP 159.203.30.129
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 158.173.167.30
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 157.22.74.249
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 157.22.44.113
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 157.22.19.19
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 157.22.18.61
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 155.212.109.241
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 154.54.100.181
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS6405 American Information Network (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 154.194.251.254
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134365 Ansheng Network Technology Co., Limited (SC).
 Exploit Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 152.67.48.120
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 152.55.177.204
Web attack umum (path traversal/RCE); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS400940 Railway (US).
 Exploit Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 152.44.41.222
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS25697 UpCloud USA Inc (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 149.50.211.152
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 147.139.173.35
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 146.19.39.210
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 146.19.140.191
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS59651 Alex Largman (AM).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 143.110.169.165
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 138.199.15.157
Scanning celah WordPress. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 135.136.58.208
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 131.123.43.138
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (MD).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 130.49.9.74
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 130.49.76.64
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 130.49.115.73
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 130.49.114.32
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 130.49.113.22
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 130.185.102.59
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16116 Pelephone Communications Ltd. (IL).
 Brute Force Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 129.150.48.135
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 128.14.236.30
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (US).
 Scanning / Reconnaissance Tinggi 23 Sep 2026 Edge Router · SID & WAF
IP 121.178.185.141
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 110.77.167.196
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS131090 National Telecom Public Company Limited (TH).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 109.71.252.88
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS58087 Florian Kolb (DE).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 104.28.213.127
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 104.199.155.145
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 103.87.68.156
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 11 Agu – 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 103.83.179.170
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS136065 PT SOLUSI TRIMEGAH PERSADA (ID).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 103.59.160.248
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 103.230.176.152
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS149553 AXOM INTERNET SERVICES PRIVATE LIMITED (IN).
 Brute Force Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 103.18.77.150
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS55701 PT. Usaha Adisanggoro (ID).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 103.168.146.131
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140443 PT Herza Digital Indonesia (ID).
 Exploit Kritis 23 Sep 2026 Edge Router · Cyber Command + STA
IP 103.166.212.252
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141957 PT Lancar Jaya Network (ID).
 Scanning / Reconnaissance Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 103.107.197.173
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (AU).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 103.106.218.186
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 23 Sep 2026. ASN: AS137329 PT. ARTHA LINTAS DATA MANDIRI (ID).
 Scanning / Reconnaissance Sedang 23 Sep 2026 SID & WAF
IP 102.220.45.186
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–23 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37540 Winrock Nigeria Limited - Winrock Nigeria Limited (NG).
 Brute Force Sedang 23 Sep 2026 Edge Router · SID & WAF
IP 99.29.106.27
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7018 AT&T Enterprises, LLC (US).
 Exploit Tinggi 22 Sep 2026 Edge Router
IP 98.174.59.132
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 96.19.180.207
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11492 CABLE ONE, INC. (US).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 95.85.245.227
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209693 OC NETWORKS LIMITED (CZ).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 94.26.106.143
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 93.241.232.14
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3320 Deutsche Telekom AG (DE).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 91.230.225.233
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 89.46.108.103
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS31034 Aruba S.p.A. (IT).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 89.153.52.22
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2860 NOS_COMUNICACOES - NOS COMUNICACOES, S.A. (PT).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 88.248.250.143
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 87.250.9.98
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. ASN: AS3226 OOO _NI_ (RU).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 85.208.96.212
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS209366 SEMrush CY LTD (CY).
 Exploit Sedang 22 Sep 2026 SID & WAF
IP 85.203.46.178
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 85.203.36.204
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS62240 Clouvider Limited (NL).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 85.203.21.53
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Exploit Tinggi 22 Sep 2026 Cyber Command + STA
IP 84.200.87.162
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS214036 Ultahost, Inc. (DE).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 83.139.172.247
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–22 Sep 2026. ASN: AS6856 AO IK _Informsvyaz-Chernozemye_ (RU).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 82.117.126.160
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 82.102.188.117
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. ASN: AS12400 Partner Communications Ltd. (IL).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 80.94.92.144
Terdaftar di threat intelligence feed; brute force password email (SMTP/IMAP). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
 Brute Force Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 79.108.166.138
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 18–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36007 Kamatera, Inc. (IL).
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 74.208.56.175
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS8560 IONOS SE (US).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 74.208.202.196
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS8560 IONOS SE (US).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 72.250.156.45
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. ASN: AS11961 Mid-Rivers Telephone Cooperative (US).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 72.212.176.37
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 70.167.234.226
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 70.120.9.176
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11427 Charter Communications Inc (US).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 68.183.37.29
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 68.178.166.175
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 20–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26496 GoDaddy.com, LLC (US).
 Exploit Kritis 22 Sep 2026 Edge Router
IP 66.228.35.248
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 65.181.79.60
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–22 Sep 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 62.93.179.130
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 21–22 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 62.201.212.54
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS44217 IQ Networks for Data and Internet Services Ltd (IQ).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 61.77.60.175
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–22 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 59.12.212.38
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 52.184.97.239
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 22 Sep 2026 Cyber Command + STA
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.