IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.767 (9.584 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 12:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 4.901–5.000 dari 9.767 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 46.8.31.84
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 49 kali menyerang sistem Pemkab Kutai Timur, 13–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203087 Fedinyak Sergey Vyacheslavovich (CZ).
 Exploit Kritis 21 Sep 2026 Edge Router · SID & WAF
IP 46.59.109.199
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 46.101.43.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 45.159.21.82
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 45.159.21.117
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 45.159.21.107
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 45.148.235.191
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 45.140.206.94
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 45.140.206.130
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 45.139.104.176
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 91 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS399979 49.3 Networking LLC (US).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 45.138.12.12
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 45.138.12.11
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 45.137.126.42
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS62240 Clouvider Limited (AE).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 45.137.126.33
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS62240 Clouvider Limited (AE).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 45.134.213.185
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 41.220.3.101
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29032 IDDQD-AS (UG).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 40.86.204.64
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 38.247.189.207
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1421 WANSecurity, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 38.242.207.141
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 37.208.46.130
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS41798 JSC Transtelecom (KZ).
 Brute Force Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 35.247.3.16
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.243.111.81
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.237.206.152
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.233.53.135
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.230.22.119
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.228.32.181
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.228.222.172
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.199.43.61
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.198.252.131
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.198.19.158
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.192.174.180
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 35.185.30.66
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.97.71.186
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.97.255.66
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.97.206.102
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.94.38.194
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.89.74.59
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.88.91.129
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.87.21.27
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.83.54.150
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.75.107.189
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.74.143.198
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.65.167.208
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.65.14.143
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.64.178.228
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.64.104.195
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.63.13.208
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.62.111.90
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.60.123.254
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.46.10.192
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.40.212.200
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.34.161.4
Scanning berulang yang diblokir WAF. Terlihat 36 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.31.83.13
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.30.163.203
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.27.111.250
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.21.38.170
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 36 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.19.215.48
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.186.210.9
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.185.81.77
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.169.64.49
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.158.208.119
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.153.188.110
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.153.173.242
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.152.43.58
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.150.200.197
Scanning berulang yang diblokir WAF. Terlihat 213 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.15.177.232
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.143.248.42
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 34.132.250.39
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.125.5.188
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 34.121.218.215
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 31.97.161.156
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 20–21 Sep 2026. ASN: AS47583 Hostinger International Limited (LT).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 23.27.211.182
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 28 Agu – 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS397032 SPARKED HOST LLC (US).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 23.234.93.119
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS11878 tzulo, inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 223.197.146.177
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. ASN: AS4760 HKT Limited (HK).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 222.75.225.206
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19–21 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 220.80.34.25
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 216.180.246.9
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router
IP 213.33.204.130
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3216 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 213.32.70.8
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 213.177.179.44
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS208137 Feo Prest SRL (IR).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 213.132.126.45
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. ASN: AS12552 GlobalConnect AB (SE).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 212.56.52.38
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS3257 GTT Communications Inc. (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 212.32.50.195
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS6461 Zayo Bandwidth (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 209.38.82.105
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 207.254.29.22
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS30377 MacStadium, Inc. (US).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 207.175.165.45
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 204.76.203.31
Terdaftar di threat intelligence feed; scanning berulang yang diblokir WAF. Terlihat 181 kali menyerang sistem Pemkab Kutai Timur, 18–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (NL).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 203.252.10.4
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 203.175.125.37
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 20–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (ID).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 202.65.238.240
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS45700 PT. NAP Info Lintas Nusa (ID).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 202.61.130.55
Terdaftar di threat intelligence feed. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS152194 CTG Server Limited (SG).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 202.57.209.100
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38235 ANGKOR DATA COMMUNICATION (KH).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 202.53.68.18
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS10225 Nettlinx Limited (IN).
 Exploit Tinggi 21 Sep 2026 Cyber Command + STA
IP 202.155.143.190
Scanning celah WordPress; probing xmlrpc.php. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS151592 PT Awan Data Teknologi (ID).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 202.154.45.202
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138886 PT Data Buana Nusantara (ID).
 Exploit Tinggi 21 Sep 2026 Edge Router · Cyber Command + STA
IP 20.245.121.3
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 52 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 21 Sep 2026 Edge Router · SID & WAF
IP 198.211.115.100
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 195.158.14.232
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 16–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8193 (UZ).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 194.99.27.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 193.32.127.220
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.