IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.614 (9.433 IP · 146 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 21:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 501–600 dari 9.614 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 34.62.25.61
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 118 kali menyerang sistem Pemkab Kutai Timur, 5–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 34.52.229.253
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 889 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 23.248.170.199
Web attack umum (path traversal/RCE); web scanning massal (banyak respons HTTP 4xx). Terlihat 74 kali menyerang sistem Pemkab Kutai Timur, 18 Agu – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS21859 Zenlayer Inc (US).
 Exploit Sedang 13 Okt 2026 Edge Router · SID & WAF
IP 216.25.89.74
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router
IP 202.73.26.31
Web scanning massal (banyak respons HTTP 4xx); POST flooding. Terlihat 40 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141892 CV Andhika Pratama Sanggoro (ID).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 193.160.32.46
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 13 Okt 2026. ASN: AS206216 Advin Services LLC (US).
 Scanning / Reconnaissance Sedang 13 Okt 2026 SID & WAF
IP 192.42.116.49
Server botnet (192.42.116.49:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 192.42.116.108
Server botnet (192.42.116.108:58395) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 172.237.27.147
Mencari halaman login VPN/perangkat jaringan; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 174 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 172.232.253.221
Mencari halaman login VPN/perangkat jaringan; web scanning massal (banyak respons HTTP 4xx). Terlihat 566 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 170.106.37.134
Terdaftar di threat intelligence feed. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 170.106.35.137
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 168.144.111.89
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 12 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 167.126.6.183
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 157.245.250.244
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 2–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 146.70.194.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 23 Jul – 13 Okt 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Rendah 13 Okt 2026 SID & WAF
IP 140.245.105.90
Scanning celah WordPress. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 130.12.180.42
Terdaftar di threat intelligence feed; exploit yang cocok dengan signature IPS; mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
 Exploit Kritis 13 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 129.213.151.234
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 89 kali menyerang sistem Pemkab Kutai Timur, 9 Agu – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 129.146.127.63
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 9 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 103.59.161.219
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 103.253.27.244
Exploit yang cocok dengan signature IPS; probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Exploit Kritis 13 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 103.250.14.221
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 731 kali menyerang sistem Pemkab Kutai Timur, 28 Agu – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS151590 PT Pandawa Global Telematika (ID).
 Exploit Kritis 13 Okt 2026 Edge Router
IP 103.180.124.8
Mencari file sensitif (.env, .git, backup config). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 13 Okt 2026. ASN: AS141968 PT Industri Kreatif Digital (ID).
 Scanning / Reconnaissance Sedang 13 Okt 2026 SID & WAF
IP 103.159.51.70
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 102 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS131353 NhanHoa Software company (VN).
 Exploit Kritis 13 Okt 2026 Edge Router · SID & WAF
IP 103.12.154.82
Server cryptomining/C2 (umnxrc.net) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 185 kali, 25 Sep – 13 Okt 2026. Sudah diblokir di router edge. ASN: AS45352 IP ServerOne Solutions Sdn Bhd (MY).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 101.32.52.164
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 101.32.15.141
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 3 Agu – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.238
Mencari file konfigurasi sensitif secara sistematis (.env.dev, .env.credentials, .env.live, dan variasi lainnya) di setidaknya empat sistem Pemkab Kutai Timur dalam satu hari. Sudah terdaftar di threat intelligence feed sebagai infrastruktur berbahaya.
 Exploit Kritis 13 Okt 2026 SID & WAF
IP 192.42.116.92
Server botnet (192.42.116.92:28310) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 77.243.184.85
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 45.156.87.104
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 38.86.135.6
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63023 GTHost (US).
 Exploit Tinggi 12 Okt 2026 Edge Router
IP 34.4.39.24
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 198.235.24.218
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 178.128.251.121
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 159.203.1.104
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 138.197.158.147
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 129.28.51.52
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 91.92.40.206
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS197170 TechTies Inc. (BG).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 35.217.120.81
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 20.207.204.56
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 198.235.24.240
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 147.185.132.96
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 81.19.216.126
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 35.207.241.126
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS19527 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 34.4.28.144
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 185.223.235.35
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 192.42.116.115
Server botnet (192.42.116.115:52932) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 94.154.43.16
Mencari halaman login VPN/perangkat jaringan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 82.208.21.214
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 74.0.32.199
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS399486 12651980 CANADA INC. (US).
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 5.226.140.12
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 188.166.182.198
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 170.101.96.56
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS63023 GTHost (US).
 Exploit Kritis 12 Okt 2026 Cyber Command + STA · SID & WAF
IP 159.65.60.169
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 157.22.16.168
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS213954 Global Transit Systems LLC (SC).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 52.141.7.184
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 47.251.101.164
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 38.91.100.33
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63023 GTHost (US).
 Exploit Tinggi 12 Okt 2026 Edge Router
IP 38.91.100.130
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63023 GTHost (US).
 Exploit Tinggi 12 Okt 2026 Edge Router
IP 35.219.163.220
Scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 35.219.142.159
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 147.185.132.246
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 23.162.200.177
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS62563 GLOBALTELEHOST Corp. (US).
 Exploit Tinggi 12 Okt 2026 Edge Router
IP 170.168.99.174
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 213.35.103.62
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 86 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 161.118.237.87
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 161.118.218.203
Mencari file sensitif (.env, .git, backup config). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 161.118.213.33
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 161.118.211.119
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 161.118.198.110
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 49 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 140.245.117.121
Mencari file sensitif (.env, .git, backup config). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 35.201.160.63
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 216.81.248.215
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11320 LightEdge Solutions (US).
 Scanning / Reconnaissance Rendah 12 Okt 2026 Edge Router · SID & WAF
IP 95.173.223.166
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 91.92.241.175
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Sedang 12 Okt 2026 Edge Router
IP 47.237.122.62
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 43.173.38.56
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router
IP 159.223.73.245
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 12 Okt 2026 Edge Router · SID & WAF
IP 149.22.85.203
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
 Exploit Tinggi 12 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 186.65.117.240
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263740 Corporacion Laceibanetsociety (HN).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 141.98.9.122
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (LT).
 Brute Force Sedang 12 Okt 2026 Edge Router
IP 138.59.205.114
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263735 SOCIEDAD BUENA HOSTING, S.A. (HN).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 89.21.67.149
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 80.241.217.38
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 185.241.208.20
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS210558 1337 Services GmbH (NL).
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 181.177.86.82
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263735 SOCIEDAD BUENA HOSTING, S.A. (BZ).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 168.0.215.100
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS52393 Corporacion Dana S.A. (HN).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 109.110.188.60
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS199695 PT Anym Network Indonesia (CA).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 107.174.34.111
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 192.42.116.104
Server botnet (192.42.116.104:62842) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 77.237.70.66
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS42337 Respina Networks & Beyond PJSC (AE).
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 103.59.161.228
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 85.121.215.130
Exploit Shellshock; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 128.90.145.8
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
Domain www.activate123.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 34.138.224.119
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 69 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 196.251.121.244
Percobaan memakai mail server sebagai open relay. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 11–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (SC).
 Brute Force Sedang 12 Okt 2026 Edge Router
IP 193.32.249.251
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.