IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.749 (9.566 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 09:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.701–5.800 dari 9.749 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 185.112.148.66
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210392 Azarakhsh Ava-e Ahvaz Co (IR).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 184.57.39.170
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10796 Charter Communications Inc (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 184.186.73.86
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 184.186.73.84
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 184.186.73.83
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 184.186.114.60
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 184.183.93.80
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 184.181.76.81
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 184.176.134.102
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 183.99.228.131
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 183.63.220.210
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 183.6.2.23
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 183.171.41.155
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS10030 Celcom Axiata Berhad (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 183.171.237.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS10030 Celcom Axiata Berhad (MY).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 183.108.66.201
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 183.104.220.195
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 183.103.13.130
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 182.95.185.14
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 182.95.181.26
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 182.95.181.138
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 182.72.102.106
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 182.31.209.50
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 182.151.45.136
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS38283 CHINANET SiChuan Telecom Internet Data Center (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 180.210.164.158
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138536 Premium Connectivity Limited (BD).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 180.165.46.24
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 179.184.33.86
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 178.178.222.58
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 178.178.222.57
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 178.178.222.53
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 178.178.194.203
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 178.178.194.135
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 178.178.194.134
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 178.170.251.102
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS207676 Best Line Ltd. (NL).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 178.16.54.246
Terdaftar di threat intelligence feed. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 7 Agu – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 178.128.18.214
Exploit yang cocok dengan signature IPS; mencari halaman login VPN/perangkat jaringan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 19 Sep 2026 Edge Router · Cyber Command + STA
IP 177.43.105.11
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 177.27.41.218
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 177.215.134.250
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 177.174.0.3
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 177.159.150.111
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 177.10.182.107
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS52933 CONECTIVA TECNOLOGIA LTDA (BR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 176.204.246.75
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 176.204.246.102
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 176.204.245.226
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 176.195.60.25
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 176.195.31.118
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 176.170.1.244
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS5410 Bouygues Telecom SA (FR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 176.120.22.240
Mencari halaman login VPN/perangkat jaringan. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS198953 Proton66 OOO (RU).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router
IP 176.10.202.13
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 175.215.243.120
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 175.207.225.36
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 175.198.18.3
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 175.115.29.122
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 174.76.33.81
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 174.68.48.77
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 174.68.45.249
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 174.68.44.241
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 174.68.43.123
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 174.67.188.35
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 174.67.181.114
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 173.18.106.54
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS30036 Mediacom Communications Corp (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 172.94.114.3
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 172.90.128.97
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 169.58.252.153
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 56 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 169.58.128.68
Scanning berulang yang diblokir WAF. Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 169.213.183.67
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 168.75.203.17
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14574 RTC Communications (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 168.235.210.157
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS13428 Surf Air Wireless, LLC (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 167.250.118.12
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS264667 Coop. LTDA. de Cons. Pop. de Electricidad y Serv.Anexos de Bustinza (AR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 166.142.190.29
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS6167 Verizon Business (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 164.92.215.178
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 162.243.55.27
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 161.118.252.55
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 160.30.39.50
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS139490 Aspt Networks Pvt Ltd (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 160.191.115.107
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS153379 NS INTERNET (BD).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 160.187.1.228
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS152992 ONLINE DATA COMPANY LIMITED (VN).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 159.26.99.220
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 159.26.101.134
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 61 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS208172 Proton AG (CH).
 Exploit Kritis 19 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 159.203.169.80
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 158.173.3.141
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 158.173.244.92
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 157.20.228.20
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS152516 Windnet Pvt Ltd (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 155.4.209.51
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS8473 Bahnhof AB (NO).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 155.137.27.12
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS34244 Teleservice Bredband Skane AB (SE).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 155.0.140.66
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS37532 Zambia Research and Education Network (ZAMREN) - Zambia Research and Education Network (ZAMREN) (ZM).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 154.84.217.86
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS151347 Aerpace (SC).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 154.47.16.222
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 154.14.31.34
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS3257 GTT Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 154.14.144.90
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS3257 GTT Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 154.14.144.86
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS3257 GTT Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 154.14.139.82
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS3257 GTT Communications Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 153.37.227.72
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 153.35.192.98
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 152.67.109.30
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 151.241.119.214
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 151.241.119.134
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 151.240.205.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 148.66.142.9
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26496 GoDaddy.com, LLC (SG).
 Exploit Kritis 19 Sep 2026 Edge Router · SID & WAF
IP 148.224.101.110
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS22884 TOTAL PLAY TELECOMUNICACIONES, S.A.P.I. DE C.V. (MX).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 147.90.227.68
Probing xmlrpc.php. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.