IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.749 (9.566 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 09:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 6.001–6.100 dari 9.749 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 65.111.7.241
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.7.111
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.6.248
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.30.74
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.3.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.29.154
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.29.105
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.27.232
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.27.216
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.27.13
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.26.33
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.25.78
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.25.196
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.23.72
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.23.199
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.21.68
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.20.19
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.2.91
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.2.82
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.14.170
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.13.105
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.12.15
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.11.183
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.10.218
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.1.183
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 65.111.1.105
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 64.89.161.82
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS36680 Netiface LLC (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 64.23.250.115
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 64.226.120.54
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 18 Sep 2026 Cyber Command + STA
IP 63.65.203.83
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS701 Verizon Business (US).
 Brute Force Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 63.42.190.241
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS6167 Verizon Business (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 62.60.130.228
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 12 Agu – 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 62.60.130.118
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 62.231.20.54
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3216 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 62.192.226.83
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 62.146.232.110
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 62.139.152.54
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36992 ETISALAT (EG).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 60.48.244.7
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4788 TM TECHNOLOGY SERVICES SDN. BHD. (MY).
 Exploit Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 60.240.113.120
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 60.173.105.206
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 59.8.49.221
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 59.5.108.192
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 59.46.182.10
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134762 CHINANET Liaoning province Dalian MAN network (CN).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 59.23.15.186
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 59.102.36.8
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 59.0.127.4
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 58.37.215.30
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 58.247.18.34
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17621 China Unicom Shanghai network (CN).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 58.115.14.78
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS38851 TNET Communication Inc. 10F., No.78, Sec. 2, Chongxin Rd., Sanchong Dist.,New Taipei City, Taiwan (R.O.C Taiwan 241) (TW).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 52.141.45.117
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 49 kali menyerang sistem Pemkab Kutai Timur, 11–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 51.89.17.164
Probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router
IP 51.195.146.201
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 50.98.19.66
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS396338 Altima Telecom (CA).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 50.188.204.213
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 5.8.35.241
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS199524 G-Core Labs S.A. (LU).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 5.48.46.95
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS5410 Bouygues Telecom SA (FR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 49.124.152.30
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 46.187.110.113
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 46.101.236.215
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 18 Sep 2026 Cyber Command + STA
IP 45.89.242.108
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS62240 Clouvider Limited (AE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.55.20
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.55.140
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.54.71
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.54.179
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.53.223
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.52.28
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.52.169
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.51.123
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.51.105
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.48.53
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.48.211
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.47.172
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.45.214
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.44.10
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.43.196
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.42.88
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.42.57
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.42.250
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.40.84
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.38.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.35.85
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.33.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.33.32
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.33.238
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.33.20
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.32.99
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.32.251
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.3.32.17
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.229.201.215
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS268829 ZUTTEL FIBRA LTDA (BR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 45.148.234.47
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.148.232.20
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.140.206.200
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.138.12.13
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 45.133.193.91
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206804 EstNOC OU (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 42.200.60.186
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4515 PCCW IMS Ltd (PCCW Business Internet Access) (HK).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 4.196.162.107
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 38.50.65.75
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS14979 Aeronet Wireless (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 37.79.254.32
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 37.28.181.6
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 37.19.221.149
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.