IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.749 (9.566 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 09:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 5.801–5.900 dari 9.749 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 146.70.194.220
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 146.70.187.50
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 146.190.90.243
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 146.190.76.35
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 146.190.31.149
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 144.6.149.73
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4764 (AU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 143.198.139.250
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 142.93.155.179
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 142.105.208.51
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11351 Charter Communications Inc (US).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 141.11.77.128
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS36002 GoMami Networks (FR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 140.207.53.100
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS17621 China Unicom Shanghai network (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 14.96.106.175
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS134540 Tata Teleservices (Maharashtra) Ltd (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 14.39.251.204
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 14.35.209.208
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 14.34.130.204
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 14.20.77.129
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 14.18.19.118
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 14.154.48.116
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 139.226.28.157
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS17621 China Unicom Shanghai network (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 138.199.15.169
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 138.197.30.77
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 137.184.47.109
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 136.69.152.246
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 136.28.76.170
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS19165 Webpass Inc. (US).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 136.111.41.63
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 136.107.69.207
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 135.136.22.162
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 135.129.162.220
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13614 All West Communications, Inc. (US).
 Exploit Tinggi 19 Sep 2026 Edge Router
IP 130.185.96.113
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 129.212.236.231
Scanning celah WordPress. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 129.146.116.242
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 128.185.64.249
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 128.185.251.146
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 128.185.208.42
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 128.127.105.151
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS51430 AltusHost B.V. (NL).
 Scanning / Reconnaissance Sedang 19 Sep 2026 SID & WAF
IP 125.68.191.175
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 125.23.228.86
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 125.23.204.74
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 125.143.249.102
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 124.83.9.140
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9299 Philippine Long Distance Telephone Company (PH).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 124.77.132.101
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 124.160.45.26
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 124.105.218.148
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS9299 Philippine Long Distance Telephone Company (PH).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 123.243.126.39
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 123.123.207.104
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS4808 China Unicom Beijing Province Network (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 122.224.164.194
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 122.187.232.21
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 122.187.230.87
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 122.187.226.12
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 122.186.202.58
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 122.184.124.46
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 121.8.209.94
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 121.46.239.200
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4811 China Telecom (Group) (CN).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 121.46.239.195
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4811 China Telecom (Group) (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.235.191.19
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.229.107.184
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134756 CHINANET Nanjing Jishan IDC network (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 121.189.124.42
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.189.103.212
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.188.221.166
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.180.164.182
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.170.12.120
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.164.135.251
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.142.234.77
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 121.140.163.62
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 121.135.47.141
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.131.220.136
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.129.7.154
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 121.1.120.182
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 12.5.181.107
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7018 AT&T Enterprises, LLC (US).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 119.207.63.208
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 119.204.60.250
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 119.192.210.110
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 119.152.102.54
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58895 Ebone Network (PVT.) Limited (PK).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 119.146.91.181
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.91.162.146
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS24550 Websurfer Nepal Internet Service Provider (NP).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.62.12.113
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.45.16.104
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.43.202.68
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 118.43.197.193
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.41.205.179
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.34.164.157
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 118.209.227.24
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.208.244.105
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.175.206.114
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS23969 TOT Public Company Limited (TH).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 118.113.15.18
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 117.7.151.175
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 117.4.247.33
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7552 Viettel Group (VN).
 Scanning / Reconnaissance Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 117.39.63.46
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 117.252.93.114
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 117.222.119.143
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 117.222.115.53
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 116.7.248.50
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 116.255.146.146
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 116.237.181.57
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–19 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 116.232.22.43
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18–19 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 116.232.127.196
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–19 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 19 Sep 2026 SID & WAF
IP 116.230.222.67
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
IP 116.178.155.143
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 115.64.107.186
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Tinggi 19 Sep 2026 Edge Router · SID & WAF
IP 115.131.84.140
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–19 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 19 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.