IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.759 (9.576 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 10:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.601–5.700 dari 9.759 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 220.235.237.36
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 220.189.209.18
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 220.180.107.193
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 220.126.215.120
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 220.124.253.58
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 220.124.221.84
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 219.248.65.30
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 218.59.235.170
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 218.248.19.102
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 218.156.93.206
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 218.13.214.18
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 217.24.185.98
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS28890 INSYS LLC (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 217.24.185.244
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS28890 INSYS LLC (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 217.210.70.99
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 217.208.90.253
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 217.150.37.249
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS20485 Joint Stock Company TransTeleCom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 217.149.191.246
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39442 JSC RDE _Unico_ (RU).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 216.230.71.138
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS29852 Honest Networks, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 216.180.246.165
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router
IP 216.180.246.157
Mencari halaman login VPN/perangkat jaringan. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router
IP 216.105.233.212
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS21843 City of Buffalo (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 213.235.33.106
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS3257 GTT Communications Inc. (GB).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 213.234.5.66
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39442 JSC RDE _Unico_ (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 213.152.161.123
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS49453 Global Layer B.V. (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 212.80.87.243
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS29208 Quantcom, a.s. (CZ).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 212.8.240.13
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS49981 WorldStream B.V. (NL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 212.56.49.70
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS3257 GTT Communications Inc. (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 212.56.49.126
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS3257 GTT Communications Inc. (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 212.174.62.233
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 212.132.64.89
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS8560 IONOS SE (DE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 212.112.133.91
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS39642 Sinal A/S (DK).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 212.107.233.209
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS49293 Digital Tehnology Ltd (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 212.102.51.95
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 211.72.158.51
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3462 Data Communication Business Group (TW).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 211.63.219.148
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 211.43.16.164
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 211.192.54.219
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 211.184.51.215
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 211.169.212.206
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 211.115.190.104
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 211.105.232.99
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 210.231.45.148
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4725 SoftBank Corp. (JP).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 210.206.24.237
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 210.204.81.206
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 210.10.166.61
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS2764 AAPT Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 210.0.90.82
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2764 AAPT Limited (AU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 209.153.21.133
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS33491 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 209.141.46.103
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 208.59.49.108
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS6079 RCN (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 208.109.38.143
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS398101 GoDaddy.com, LLC (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 207.248.127.236
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS52436 Cable Televisora Color (AR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 206.62.136.65
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS271957 SOMOS NETWORKS COLOMBIA S.A.S. BIC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 206.248.16.66
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS30341 South Central Telephone Association (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 206.189.84.116
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 205.209.67.3
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS214707 RCell LLC (SY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 203.253.26.83
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 203.214.89.195
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 203.194.5.183
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 203.193.168.136
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7633 Software Technology Parks of India - Bangalore (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 202.40.190.212
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS23991 Ranks ITT Ltd. (BD).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 202.181.16.248
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS58682 Level3 Carrier Ltd. (BD).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 202.108.14.226
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 202.108.14.225
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 200.35.54.73
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS13489 UNE EPM TELECOMUNICACIONES S.A. (CO).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 200.217.54.130
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS7738 V tal (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 200.164.149.58
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS7738 V tal (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 2.55.84.20
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS12400 Partner Communications Ltd. (IL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 2.55.100.104
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12400 Partner Communications Ltd. (IL).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 2.180.7.125
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 2.144.236.85
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS44244 IranCell-AS (IR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 198.36.201.242
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS209 CenturyLink Communications, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 197.210.97.130
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS29465 MTN NIGERIA Communication limited (NG).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 197.156.97.198
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 197.155.225.93
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS30844 Liquid Telecommunications Ltd (MU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 196.207.177.56
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS15399 Wananchi Group (Kenya) Limited - Wananchi Group (Kenya) Limited (KE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 196.200.94.82
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS30985 Orange Mali SA - Orange Mali SA (ML).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 195.3.222.3
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS201814 MEVSPACE sp. z o.o. (PL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 195.24.215.70
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS15964 CAMTEL (CM).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 195.178.110.223
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 195.178.110.159
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 195.178.110.104
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 194.193.175.82
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 194.154.92.163
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS3216 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 192.42.116.96
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 192.241.244.211
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 190.195.14.195
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS7303 Telecom Argentina S.A. (AR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 190.14.223.82
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS27930 Shadwell International Inc (PA).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 189.52.52.162
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4230 CLARO S.A. (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 188.59.182.213
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS16135 TURKCELL ILETISIM HIZMETLERI A.S. (TR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 188.43.204.45
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS20485 Joint Stock Company TransTeleCom (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 188.241.178.86
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 188.191.165.234
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS50577 Intelsc Ltd. (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 188.151.147.97
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 187.15.103.149
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS147049 PacketHub S.A. (PA).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 186.5.180.184
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS27971 Alberto Oscar Genovese (AR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 186.201.41.234
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 186.201.240.42
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 186.148.224.152
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS64123 DODOLINK INTERNACIONAL SRL (AR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 185.255.212.178
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200475 ET VESELIN JELQZKOV (BG).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 185.252.222.170
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.