IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.767 (9.584 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 12:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.001–5.100 dari 9.767 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 193.203.9.73
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 192.42.116.61
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 192.42.116.57
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 192.42.116.47
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 192.42.116.117
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 192.42.116.100
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 188.68.40.85
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197540 netcup GmbH (DE).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 185.254.197.231
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 222 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS30860 Virtual Systems LLC (UA).
 Exploit Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 185.252.223.210
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 185.215.246.92
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS931 Hyonix (AU).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 185.153.95.177
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212600 LLC NEW NETWORK (RU).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 182.73.109.194
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 181.204.185.34
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 16–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13489 UNE EPM TELECOMUNICACIONES S.A. (CO).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 180.76.52.146
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. ASN: AS38365 Beijing Baidu Netcom Science and Technology Co., Ltd. (CN).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 18.182.35.31
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 179.61.197.82
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 179.43.150.26
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 103 kali menyerang sistem Pemkab Kutai Timur, 7 Agu – 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51852 Private Layer INC (PA).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 178.29.138.134
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS8434 Telenor Sverige AB (SE).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 178.216.165.187
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. ASN: AS29069 PJSC Rostelecom (RU).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 178.20.30.41
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 178.20.30.216
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 178.20.28.206
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 174.76.8.156
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 18–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 173.239.205.20
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 172.111.173.130
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 170.62.100.148
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 170.168.97.245
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 170.168.30.104
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 170.168.240.208
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 170.101.96.53
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS63023 GTHost (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 168.144.43.31
Mencari atau mengakses webshell; mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 951 kali menyerang sistem Pemkab Kutai Timur, 9–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 21 Sep 2026 Edge Router · SID & WAF
IP 164.92.112.142
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 162.243.83.65
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 162.243.193.222
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 160.19.166.4
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138115 PT Deneva (ID).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 160.187.247.119
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 16 Agu – 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150862 VPSTTT COMPUTER COMPANY LIMITED (VN).
 Exploit Kritis 21 Sep 2026 Edge Router
IP 160.187.210.180
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS206216 Advin Services LLC (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 159.65.136.10
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 159.223.192.98
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 158.94.210.72
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 13–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 157.245.215.226
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 157.230.160.236
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 155.212.39.192
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 155.212.39.124
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 155.212.37.201
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 155.212.17.174
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3226 OOO _NI_ (HK).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 155.212.111.246
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 154.47.29.10
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 154.16.114.75
Web scanning massal (banyak respons HTTP 4xx). Terlihat 1073 kali menyerang sistem Pemkab Kutai Timur, 13 Agu – 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14670 WHG Hosting Services Ltd (ZA).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 152.42.229.56
Scanning celah WordPress; probing xmlrpc.php. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 13–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 152.42.215.34
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 149.88.103.41
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 149.22.95.138
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 147.182.150.100
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 146.19.140.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS59651 Alex Largman (AM).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 142.248.80.132
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22295 Advin Services LLC (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 14.49.206.155
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 138.219.100.86
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS263941 MegaNET Servicos de Comunicacao Multimidia Ltda (BR).
 Exploit Tinggi 21 Sep 2026 Cyber Command + STA
IP 138.186.143.50
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS263812 SONDATECH S.A.S. (AR).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 137.131.24.170
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 135.84.180.228
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS54527 Astute Internet (CA).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 135.129.160.47
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13614 All West Communications, Inc. (US).
 Exploit Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 130.49.9.12
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 130.49.79.210
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 130.49.78.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 130.49.114.111
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 13.218.157.62
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 13.140.173.197
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 129.226.117.131
Brute force SMTP AUTH (SASL). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 20–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 21 Sep 2026 Edge Router
IP 123.163.52.74
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 122.190.49.41
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 121.179.93.147
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 119.39.200.98
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 117.250.250.2
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 117.242.159.25
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 116.6.44.114
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. ASN: AS4809 China Telecom Next Generation Carrier Network (CN).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 116.251.217.47
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59211 OneAsiaHost (SG).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 115.171.52.242
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–21 Sep 2026. ASN: AS4847 China Networks Inter-Exchange (CN).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 111.235.68.222
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132215 Powergrid Teleservices Limited (IN).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 109.195.193.207
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS39028 JSC _ER-Telecom Holding_ (RU).
 Brute Force Sedang 21 Sep 2026 SID & WAF
IP 106.245.246.26
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 104.28.242.247
Scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 18–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 104.253.175.153
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 20–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS211273 Cloud Software - FZCO (US).
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 104.248.89.243
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 SID & WAF
IP 104.238.222.26
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS23470 ReliableSite.Net LLC (US).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 104.199.6.23
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 104.199.22.94
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 21 Sep 2026 Edge Router · SID & WAF
IP 103.87.68.158
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 103.49.130.35
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. ASN: AS199695 PT Anym Network Indonesia (SC).
 Exploit Tinggi 21 Sep 2026 Cyber Command + STA
IP 103.166.11.121
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139967 PT. Yasmin Amanah Media (ID).
 Scanning / Reconnaissance Tinggi 21 Sep 2026 Edge Router · SID & WAF
IP 103.122.2.137
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 21 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140389 PT Dewa Bisnis Digital (ID).
 Exploit Tinggi 21 Sep 2026 Edge Router
IP 95.181.232.4
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 20 Sep 2026 SID & WAF
IP 95.174.100.64
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60246 Consumer Internet Cooperative PG-19 (AM).
 Brute Force Sedang 20 Sep 2026 Edge Router · SID & WAF
IP 94.154.43.39
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 15–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 20 Sep 2026 Edge Router · SID & WAF
IP 91.245.236.100
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (US).
 Scanning / Reconnaissance Sedang 20 Sep 2026 SID & WAF
IP 91.217.206.28
Exploit yang cocok dengan signature IPS. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS56655 Gigahost AS (NO).
 Exploit Tinggi 20 Sep 2026 Edge Router · Cyber Command + STA
IP 89.187.163.213
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (CZ).
 Scanning / Reconnaissance Rendah 20 Sep 2026 Edge Router · SID & WAF
IP 88.97.213.46
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS212655 YouFibre Limited (GB).
 Scanning / Reconnaissance Sedang 20 Sep 2026 SID & WAF
IP 88.151.33.178
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS41608 NextGenWebs, S.L. (ES).
 Exploit Tinggi 20 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 83.142.53.129
Probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 20 Sep 2026 Edge Router
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.