Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
194.233.84.90
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 20–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
193.138.7.175
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS50304 Blix Solutions AS (NO).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
192.144.21.29
Scanning celah WordPress; probing xmlrpc.php. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
191.33.76.49
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
189.114.136.231
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
187.7.127.238
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS8167 V tal (BR).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
187.15.89.216
Exploit yang cocok dengan signature IPS; scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (PA).
|
Exploit | Tinggi | 22 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
187.120.160.112
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS270549 Oliveira e Novaes Servicos de Telecomunicacao LTDA (BR).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
186.65.115.236
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS263740 Corporacion Laceibanetsociety (HN).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
185.60.136.39
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS21341 Soroush Rasanheh Company Ltd (IR).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
185.208.180.23
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 21–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48147 Asre Pardazeshe Ettelaate Amin Institute (IR).
|
Scanning / Reconnaissance | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
185.191.171.8
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS209366 SEMrush CY LTD (GB).
|
Exploit | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
185.191.171.14
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS209366 SEMrush CY LTD (GB).
|
Exploit | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
182.73.164.228
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
179.125.175.74
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS28649 Desktop Sigmanet Comunicacao Multimidia SA (BR).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
178.16.53.77
Scanning berulang yang diblokir WAF. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
178.16.53.104
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
178.16.52.154
Terdaftar di threat intelligence feed. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 11–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
177.74.140.35
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. ASN: AS263648 PONTOCOMNET SERVICOS DE INTERNET LTDA (BR).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
177.10.182.175
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS52933 CONECTIVA TECNOLOGIA LTDA (BR).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
176.204.246.98
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
176.123.9.124
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (MD).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
174.68.47.148
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
167.172.89.40
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
167.172.50.166
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
162.243.50.160
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
162.211.6.245
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18683 Midwest Fiber Networks, LLC (US).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
158.173.157.186
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
158.101.148.200
Scanning celah WordPress. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 21–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
157.66.39.27
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS63865 PT Mataram Data Center (ID).
|
Exploit | Tinggi | 22 Sep 2026 | Cyber Command + STA |
| IP |
154.47.30.3
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
15.218.129.235
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. ASN: AS20055 Wholesail networks LLC (US).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
147.93.172.115
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 18–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
143.198.206.81
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
143.14.13.10
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–22 Sep 2026. ASN: AS201539 PT EGIDITYA NETWORK CENTER (US).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
141.255.164.75
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS51852 Private Layer INC (PA).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
139.180.166.85
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
136.70.5.158
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
136.107.50.55
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
135.129.161.9
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13614 All West Communications, Inc. (US).
|
Exploit | Tinggi | 22 Sep 2026 | Edge Router |
| IP |
134.199.175.129
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
132.243.225.125
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218731 Andris Jakovlevs (CY).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
131.72.33.119
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS61711 BOAVISTA- PROVEDOR DE INTERNET E INFORMATICA LTDA (BR).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
131.196.35.40
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS28110 NAVEGALO S.A. (CR).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
131.100.49.158
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. ASN: AS270062 FIBERNET TV SAS (CO).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
13.208.175.187
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
128.90.128.14
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
128.199.255.160
Mencari halaman login VPN/perangkat jaringan; scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
124.158.6.68
Brute force SMTP AUTH (SASL). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38732 CMC Telecom Infrastructure Company (VN).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router |
| IP |
121.22.99.2
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–22 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
121.189.198.60
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–22 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
117.211.74.211
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
116.74.77.163
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17488 Hathway IP Over Cable Internet (IN).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
114.94.211.10
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19–22 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
114.67.252.10
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS23724 IDC, China Telecommunications Corporation (CN).
|
Exploit | Tinggi | 22 Sep 2026 | Edge Router |
| IP |
114.198.20.243
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
113.25.249.100
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
112.80.33.98
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
112.66.191.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
109.242.188.239
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25472 Nova Telecommunications & Media Single Member S.A (GR).
|
Scanning / Reconnaissance | Rendah | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
109.174.104.74
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–22 Sep 2026. ASN: AS30922 MTS PJSC (RU).
|
Brute Force | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
104.36.50.31
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203020 HostRoyale Technologies Pvt Ltd (IN).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.242.248
Scanning berulang yang diblokir WAF. Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 18–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.197.61.184
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.253.27.238
Web scanning massal (banyak respons HTTP 4xx). Terlihat 178 kali menyerang sistem Pemkab Kutai Timur, 13–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
|
Scanning / Reconnaissance | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.253.27.162
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 22 Sep 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
|
Scanning / Reconnaissance | Tinggi | 22 Sep 2026 | SID & WAF |
| IP |
103.22.137.227
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140482 IdeaNet (ID).
|
Scanning / Reconnaissance | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.159.82.118
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140598 Wi-Sky Queensland Pty Ltd (AU).
|
Exploit | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.158.138.179
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137166 Satellite Netcom Private Limited (IN).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.151.172.39
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 18–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134972 IKUUU NETWORK LTD (HK).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.151.141.99
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 21–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140417 PT Indotechno Digital Komputasi (ID).
|
Exploit | Tinggi | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
102.211.170.38
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 22 Sep 2026. ASN: AS327727 C-Squared Limited - C-Squared Limited (UG).
|
Scanning / Reconnaissance | Sedang | 22 Sep 2026 | SID & WAF |
| IP |
1.235.183.146
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17–22 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 22 Sep 2026 | Edge Router · SID & WAF |
| IP |
96.30.131.217
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. ASN: AS11260 EastLink (CA).
|
Brute Force | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
95.181.232.45
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
94.65.169.243
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS6799 Ote SA (Hellenic Telecommunications Organisation) (GR).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
94.26.106.122
Scanning celah WordPress. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 13–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
|
Scanning / Reconnaissance | Tinggi | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.198.41.218
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–21 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
94.154.46.243
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 78 kali menyerang sistem Pemkab Kutai Timur, 4–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
|
Scanning / Reconnaissance | Tinggi | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
93.152.209.11
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 19–21 Sep 2026. ASN: AS58215 Omniline-net-as (BG).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
92.151.17.190
Probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3215 Orange S.A. (FR).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | Edge Router |
| IP |
91.92.241.196
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 13–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Tinggi | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
91.218.123.177
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–21 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (UA).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
91.134.242.90
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
89.137.223.141
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12302 Vodafone_Ro - Vodafone Romania S.A. (RO).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
88.255.189.50
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
|
Brute Force | Sedang | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
85.237.212.8
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (GB).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
84.239.42.130
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS212238 Datacamp Limited (RO).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
84.200.91.155
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS214036 Ultahost, Inc. (DE).
|
Scanning / Reconnaissance | Tinggi | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
84.17.55.211
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
|
Exploit | Tinggi | 21 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
83.142.53.23
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
83.142.52.41
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
83.142.52.226
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
83.142.52.196
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
8.235.81.167
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
8.211.161.207
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 21 Sep 2026 | Edge Router · SID & WAF |
| IP |
77.91.122.9
Mencari halaman login VPN/perangkat jaringan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS211486 Alferov Aleksey Aleksandrovich (GE).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | Edge Router |
| IP |
77.83.25.105
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
77.81.65.95
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 21 Sep 2026 | SID & WAF |
| IP |
70.91.135.181
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7922 Comcast Cable Communications, LLC (US).
|
Brute Force | Sedang | 21 Sep 2026 | Edge Router · SID & WAF |