IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.766 (9.583 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 11:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.401–5.500 dari 9.766 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 70.169.4.117
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.169.4.116
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.169.21.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.168.7.11
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.167.235.49
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.167.235.208
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.167.235.134
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 70.167.235.121
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.167.234.160
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.166.140.86
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.166.131.111
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.164.36.43
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.164.32.220
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 70.164.32.144
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.227.77.90
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.225.62.253
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.225.62.17
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.225.60.172
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.225.58.8
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 68.225.58.47
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.189.117.116
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22516 Charter Communications LLC (US).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 68.111.37.165
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.10.56.21
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.10.53.88
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 68.10.53.113
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 66.56.80.143
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 66.116.253.243
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (AE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 65.20.251.41
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.20.237.119
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.20.216.133
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.20.204.254
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.20.198.159
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 65.20.191.231
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.20.179.251
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.20.175.6
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 65.20.163.62
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 65.20.149.26
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.20.138.3
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 65.20.133.56
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 65.108.33.113
Scanning celah Joomla. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router
IP 64.53.7.231
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16863 Home Telephone Company, Inc. (US).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 64.238.9.184
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20283 CONSOLIDATED TELEPHONE COMPANY (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 64.178.133.113
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS11260 EastLink (CA).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 62.97.214.11
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS8542 Eviny Fiber AS (NO).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 62.201.212.52
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS44217 IQ Networks for Data and Internet Services Ltd (IQ).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 62.183.82.70
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS43132 PJSC Rostelecom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 62.183.54.253
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS25490 PJSC Rostelecom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 62.182.118.138
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS34917 ORLANDONET-AS (BG).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 62.151.0.195
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS12479 Orange Espagne SA (ES).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 62.133.47.157
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 61.73.187.235
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 61.31.169.147
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9924 Taiwan Fixed Network, Telco and Network Service Provider. (TW).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 61.191.145.123
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 61.178.82.215
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 61.156.59.146
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 61.133.160.28
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.40.45.223
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4713 NTT DOCOMO BUSINESS,Inc. (JP).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.242.2.180
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.242.112.156
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.216.89.122
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.212.0.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.191.58.203
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.172.41.103
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.172.23.9
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 60.12.5.190
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.95.143.73
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.92.51.186
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.90.111.74
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 59.8.85.88
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.8.26.43
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.8.107.125
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.51.27.121
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.37.13.66
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 59.29.219.54
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.23.15.223
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 59.11.53.94
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 58.8.48.178
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS17552 True Online (TH).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 58.56.128.190
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 58.23.77.234
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 58.221.5.174
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 58.215.207.238
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 58.115.53.28
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38851 TNET Communication Inc. 10F., No.78, Sec. 2, Chongxin Rd., Sanchong Dist.,New Taipei City, Taiwan (R.O.C Taiwan 241) (TW).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 58.115.51.82
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS38851 TNET Communication Inc. 10F., No.78, Sec. 2, Chongxin Rd., Sanchong Dist.,New Taipei City, Taiwan (R.O.C Taiwan 241) (TW).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 51.89.41.22
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 51.79.194.123
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 469 kali menyerang sistem Pemkab Kutai Timur, 15 Agu – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 50.217.40.11
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 50.209.135.114
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 50.187.155.130
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 50.121.186.125
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5650 Frontier Communications of America, Inc. (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 5.239.240.2
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 5.140.212.144
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 49.207.9.39
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS55577 Atria Convergence Technologies Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 49.125.201.85
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 49.125.201.78
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 49.124.205.169
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 49.124.155.182
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 49.124.153.59
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 49.124.153.21
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 49.124.152.228
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 49.124.152.217
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.