IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.675 (9.493 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 08:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 6.101–6.200 dari 9.675 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 209.50.173.120
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 209.50.171.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 209.50.168.227
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 209.50.166.203
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 209.50.162.55
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 209.50.161.83
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 209.50.161.15
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 204.10.194.122
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS206216 Advin Services LLC (CA).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 203.253.76.236
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS9572 Hankuk University of Foreign Studies Computer Center (KR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 203.221.227.47
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 203.193.147.75
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS7633 Software Technology Parks of India - Bangalore (IN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 203.193.137.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS7633 Software Technology Parks of India - Bangalore (IN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 202.73.25.202
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS141892 CV Andhika Pratama Sanggoro (ID).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 201.2.140.186
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS8167 V tal (BR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 200.107.163.195
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS6147 INTEGRATEL PERU S.A.A. (PE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 20.19.48.9
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 198.235.24.12
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 18 Sep 2026 Cyber Command + STA
IP 197.219.228.242
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37342 Movitel, SA - Movitel, SA (MZ).
 Brute Force Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 197.219.208.38
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS37342 Movitel, SA - Movitel, SA (MZ).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 196.190.220.168
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 195.178.110.132
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 2 Agu – 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 195.128.241.4
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS3399 Obenet AB (SE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 195.122.224.152
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS8359 MTS PJSC (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 194.99.24.81
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 194.180.48.253
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 10 Agu – 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS201814 MEVSPACE sp. z o.o. (BG).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 194.165.17.13
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48721 Flyservers S.A. (PA).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 193.56.28.116
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 193.29.13.64
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS42397 Bunea TELECOM SRL (RO).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router
IP 193.203.9.59
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 191.96.150.45
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 190.73.26.46
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS8048 CANTV Servicios, Venezuela (VE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 190.188.2.96
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS7303 Telecom Argentina S.A. (AR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 188.68.40.121
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS197540 netcup GmbH (DE).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 188.241.177.124
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 188.166.248.40
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 72 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 188.151.128.40
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 187.13.189.189
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS212238 Datacamp Limited (PA).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 187.13.188.38
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS136787 PacketHub S.A. (PA).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 187.13.186.161
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (PA).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 186.177.88.52
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS262197 MILLICOM CABLE COSTA RICA S.A. (CR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 185.92.25.93
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.92.25.85
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.92.25.21
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.243.53.182
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS41079 Cyber_Folks S.A. (PL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 185.24.11.148
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 185.192.71.223
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.192.71.220
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.192.71.207
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.192.71.206
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.192.71.138
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 185.191.171.2
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS209366 SEMrush CY LTD (GB).
 Exploit Sedang 18 Sep 2026 SID & WAF
IP 185.191.171.13
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS209366 SEMrush CY LTD (GB).
 Exploit Sedang 18 Sep 2026 SID & WAF
IP 184.58.95.109
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10796 Charter Communications Inc (US).
 Exploit Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 184.186.73.96
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 183.171.49.158
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS10030 Celcom Axiata Berhad (MY).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 183.171.49.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS10030 Celcom Axiata Berhad (MY).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 182.95.229.110
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 182.95.119.30
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 182.75.234.236
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 180.142.178.92
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 179.185.18.67
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 179.185.1.97
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 178.158.142.39
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS50780 EAST-NET Ltd (UA).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 178.128.84.21
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 177.75.57.58
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262588 EXPLORERNET INFOLINK TECNOLOGIA E TELECOMUNICACOES (BR).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 177.16.13.55
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 176.65.148.71
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 175.169.91.12
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 174.76.33.55
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 173.215.42.101
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS20273 WCCTA (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 172.94.9.223
Scanning celah WordPress. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 172.94.26.135
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 172.81.105.229
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140042 Zhipinshang (Hongkong) Electron Communication Technology Limited (US).
 Brute Force Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 172.255.210.114
Scanning celah WordPress; probing xmlrpc.php. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59253 LEASEWEB SINGAPORE PTE. LTD. (SG).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 172.251.252.216
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 172.125.13.9
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7018 AT&T Enterprises, LLC (US).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 171.217.70.151
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 171.102.130.59
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS55490 True Move Company Limited (TH).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 171.100.121.127
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7470 TRUE INTERNET Co.,Ltd. (TH).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 169.58.186.92
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 169.197.85.173
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 169.150.209.215
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Exploit Tinggi 18 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 167.172.86.138
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 166.252.5.65
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS6167 Verizon Business (US).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 165.227.25.71
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 165.22.61.10
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 164.90.173.183
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 18 Sep 2026 Cyber Command + STA
IP 163.128.104.104
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS154567 NET INFOTECH SYSTEM PRIVATE LIMITED (IN).
 Brute Force Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 162.243.202.196
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 161.35.73.18
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 18 Sep 2026 Cyber Command + STA
IP 161.35.166.250
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 16.5.0.236
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS401661 (US).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router
IP 159.89.17.75
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 18 Sep 2026 Cyber Command + STA
IP 159.65.84.160
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 159.203.136.82
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 159.194.225.160
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS198610 Beget LLC (RU).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 158.94.211.251
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Scanning / Reconnaissance Tinggi 18 Sep 2026 Edge Router · SID & WAF
IP 158.148.147.125
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16232 Telecom Italia S.p.A. (IT).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 158.148.144.195
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS16232 Telecom Italia S.p.A. (IT).
 Scanning / Reconnaissance Sedang 18 Sep 2026 SID & WAF
IP 158.148.144.161
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16232 Telecom Italia S.p.A. (IT).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.