Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
216.26.236.71
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
213.152.162.178
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS49453 Global Layer B.V. (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
209.50.180.13
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
209.50.174.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
209.50.164.189
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
209.38.246.31
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–20 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 20 Sep 2026 | Cyber Command + STA |
| IP |
209.250.254.170
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
206.81.20.67
Exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 20 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
203.174.22.82
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS142244 Iotamine Cloud Private Limited (IN).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
202.58.79.175
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS138886 PT Data Buana Nusantara (ID).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
20.55.45.45
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
2.24.204.203
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47583 Hostinger International Limited (LT).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
196.251.121.151
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS205759 (SC).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
194.35.188.103
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 16–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9063 VSE NET GmbH (DE).
|
Brute Force | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.180.237.213
Scanning celah WordPress. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.180.233.68
Scanning celah WordPress. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.110.150.219
Scanning celah WordPress. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
193.37.32.100
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Brute Force | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
192.76.153.253
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS60404 The Infrastructure Group B.V. (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
192.42.116.54
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
192.42.116.145
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
192.42.116.142
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
192.42.116.12
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
192.101.67.36
Scanning celah WordPress. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59651 Alex Largman (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
191.210.72.37
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 14–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
188.166.44.84
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
185.241.211.18
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS210558 1337 Services GmbH (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
185.169.252.18
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
178.128.110.151
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
173.244.58.153
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
172.94.108.13
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
172.81.61.132
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 19–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS398019 Dynu Systems Incorporated (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
172.237.84.229
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
172.236.137.50
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
170.168.173.135
Probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59651 Alex Largman (HK).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router |
| IP |
170.106.176.235
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 20 Sep 2026 | Cyber Command + STA |
| IP |
169.58.234.242
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
169.58.224.74
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
168.144.160.165
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
167.99.245.239
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–20 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 20 Sep 2026 | Cyber Command + STA |
| IP |
161.35.234.7
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
159.65.11.56
Web attack umum (path traversal/RCE); scanning celah WordPress; scanning celah Joomla; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 16–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
158.173.65.43
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
158.173.191.114
Scanning celah WordPress. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
153.75.249.211
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19318 Interserver, Inc (US).
|
Exploit | Tinggi | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
151.243.18.111
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 220 kali menyerang sistem Pemkab Kutai Timur, 10 Agu – 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS207043 DEDIK SERVICES LIMITED (AE).
|
Scanning / Reconnaissance | Tinggi | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
151.123.178.165
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
151.123.178.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
151.123.176.91
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
149.88.103.47
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
149.102.233.174
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
140.235.168.171
Scanning celah WordPress. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
140.228.24.42
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS174 Cogent Communications, LLC (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
139.59.135.129
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 16–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 20 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
138.199.21.246
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
138.199.10.9
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
137.184.90.205
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
136.64.156.153
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
114.79.1.61
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18004 PT WIRELESS INDONESIA ( WIN ) (ID).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
113.140.95.250
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
107.172.206.107
Brute force SMTP AUTH (SASL). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
|
Brute Force | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.225.120
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
104.28.193.121
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.207.57.46
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
104.207.42.128
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
104.207.38.24
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
104.207.32.138
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
104.167.19.31
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | SID & WAF |
| IP |
103.190.108.179
Scanning celah WordPress. Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 19–20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS149903 PT Pandawa Lintas Media (ID).
|
Scanning / Reconnaissance | Tinggi | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.179.185.82
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135951 Webico Company Limited (VN).
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
1.14.69.226
Scanning berulang yang diblokir WAF. Terlihat 43 kali menyerang sistem Pemkab Kutai Timur pada 20 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 20 Sep 2026 | Edge Router · SID & WAF |
| IP |
99.114.206.61
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS7018 AT&T Enterprises, LLC (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.187.66.45
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.187.66.44
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.178.240.214
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.175.87.68
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.174.61.78
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.174.53.201
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.173.235.214
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.168.103.143
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.168.101.166
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.168.101.164
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.168.101.148
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
98.161.97.44
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
96.56.228.149
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS6128 Cablevision Systems Corp. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
96.30.129.251
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11260 EastLink (CA).
|
Brute Force | Sedang | 19 Sep 2026 | Edge Router · SID & WAF |
| IP |
96.19.172.61
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS11492 CABLE ONE, INC. (US).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
95.105.52.153
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS24955 JSC _Ufanet_ (RU).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
94.61.159.91
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12353 Vodafone Portugal - Communicacoes Pessoais S.A. (PT).
|
Brute Force | Sedang | 19 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.255.255.26
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
94.237.76.51
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202053 UpCloud Ltd (FI).
|
Scanning / Reconnaissance | Sedang | 19 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.237.65.225
Exploit yang cocok dengan signature IPS. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202053 UpCloud Ltd (FI).
|
Exploit | Kritis | 19 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
94.233.127.218
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS33934 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 19 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.233.127.194
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS33934 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 19 Sep 2026 | Edge Router · SID & WAF |
| IP |
94.190.15.13
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS48524 INTERRA telecommunications group, Ltd. (RU).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
93.42.227.251
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS12874 Fastweb SpA (IT).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
93.123.109.165
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 41 kali menyerang sistem Pemkab Kutai Timur, 3–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 19 Sep 2026 | Edge Router · SID & WAF |
| IP |
93.118.166.135
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58224 Iran Telecommunication Company PJS (IR).
|
Brute Force | Sedang | 19 Sep 2026 | Edge Router · SID & WAF |
| IP |
92.255.190.69
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS41843 JSC _ER-Telecom Holding_ (RU).
|
Brute Force | Sedang | 19 Sep 2026 | SID & WAF |
| IP |
91.92.41.55
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS211443 SINO WORLDWIDE TRADING LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 19 Sep 2026 | Edge Router · SID & WAF |