IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.775 (9.591 IP · 149 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 13:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 4.701–4.800 dari 9.775 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 51.4.106.46
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS8075 Microsoft Corporation (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 5.175.136.139
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 20–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203516 AltunHOST LTD (DE).
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 49.124.159.195
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 47.236.59.68
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 13–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 46.8.246.27
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203695 Saypudinov Ayatula (CZ).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 45.82.110.150
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS57359 Pyhanet Oy (FI).
 Brute Force Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 45.77.48.102
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 45.43.37.254
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 50 kali menyerang sistem Pemkab Kutai Timur, 18 Agu – 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (US).
 Exploit Kritis 22 Sep 2026 Edge Router · SID & WAF
IP 45.32.150.104
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 45.198.224.188
Exploit yang cocok dengan signature IPS. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 21–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215925 VPSVAULT.HOST LTD (SC).
 Exploit Kritis 22 Sep 2026 Edge Router · Cyber Command + STA
IP 45.145.131.131
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 45.144.134.9
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29423 gridscale GmbH (DE).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 45.131.195.242
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS62240 Clouvider Limited (NL).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 43.228.157.97
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS36680 Netiface LLC (PK).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 42.49.168.98
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 41.24.76.51
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS36994 Vodacom (ZA).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 4.217.217.107
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 22 Sep 2026 Cyber Command + STA
IP 38.47.90.171
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 20–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59134 PT. Datacomm Diangraha (US).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 38.253.224.4
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 101 kali menyerang sistem Pemkab Kutai Timur, 22 Agu – 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 37.113.22.224
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 20–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS41754 JSC _ER-Telecom Holding_ (RU).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.254.126.217
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.244.98.243
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.244.49.100
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.244.113.119
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.241.222.172
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 46 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.234.118.162
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 35.230.184.39
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.229.28.156
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 78 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.229.254.218
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 110 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.229.145.222
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.221.249.181
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 35.203.31.14
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.95.180.223
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.94.145.223
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.93.30.46
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.92.57.119
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.92.156.36
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.88.91.18
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.87.131.36
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 34.84.80.119
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.82.154.26
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.80.193.141
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.75.125.220
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.73.237.18
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.65.165.44
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.64.242.157
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.64.200.247
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.64.146.141
Scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.64.110.238
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.61.99.122
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 34.56.170.231
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 34.53.155.223
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.48.44.76
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 6–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 34.48.213.160
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.39.1.117
Scanning berulang yang diblokir WAF. Terlihat 209 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.178.90.138
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 34.175.86.62
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.175.183.58
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.175.160.214
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.170.114.7
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.168.26.100
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.16.204.211
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 34.151.190.250
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.150.170.199
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.143.193.216
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.143.142.24
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.138.252.132
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.128.82.22
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.124.206.225
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.12.187.131
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.11.12.151
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.106.62.182
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 34.104.221.176
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 27.223.98.117
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 27.109.115.157
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45498 SMART AXIATA Co., Ltd. (KH).
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 24.234.237.137
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–22 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 24.234.205.90
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 23.95.197.220
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 23.168.216.121
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 21–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS399935 Hayashimo LLC (US).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 222.117.0.253
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 220.73.90.61
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–22 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 220.161.52.149
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 218.29.231.106
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 218.15.224.102
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 217.29.30.135
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. ASN: AS29061 CJSC SAIMA TELECOM (KG).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 217.216.38.220
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 216.180.246.19
Mencari halaman login VPN/perangkat jaringan. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router
IP 213.176.24.83
Brute force SMTP AUTH (SASL). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209425 KOI CLOUD SERVICES (Pty) Ltd (IR).
 Brute Force Tinggi 22 Sep 2026 Edge Router
IP 210.204.137.38
Terdaftar di threat intelligence feed; brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 210.13.99.66
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. ASN: AS9929 CHINA UNICOM Industrial Internet Backbone (CN).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 203.175.125.250
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (ID).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 202.84.34.85
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9230 Bangladesh Online Ltd. (BD).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 202.154.45.200
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138886 PT Data Buana Nusantara (ID).
 Exploit Tinggi 22 Sep 2026 Edge Router · Cyber Command + STA
IP 20.197.63.91
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 2.249.150.53
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 22 Sep 2026 SID & WAF
IP 198.144.189.91
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Tinggi 22 Sep 2026 Edge Router · SID & WAF
IP 196.74.168.41
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
 Scanning / Reconnaissance Sedang 22 Sep 2026 SID & WAF
IP 196.189.45.183
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 196.188.187.21
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
 Brute Force Sedang 22 Sep 2026 Edge Router · SID & WAF
IP 195.177.94.18
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS214961 Stellar Group SAS (UA).
 Scanning / Reconnaissance Sedang 22 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.