Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
158.148.142.10
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16232 Telecom Italia S.p.A. (IT).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
157.20.32.147
SQL injection; web attack umum (path traversal/RCE); web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS152390 PT Intercloud Digital Inovasi (ID).
|
Exploit | Tinggi | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
157.173.100.49
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
155.212.39.197
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
155.212.109.70
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
154.88.65.228
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS151407 Hytron Network Services Limited (SC).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
154.54.100.179
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS6405 American Information Network (US).
|
Scanning / Reconnaissance | Tinggi | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
151.241.122.13
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
151.237.115.206
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS50186 Pronet Telekom Ltd (BG).
|
Brute Force | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
151.123.177.215
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
151.123.177.100
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
150.109.10.171
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
147.90.209.33
Probing xmlrpc.php. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router |
| IP |
147.30.54.121
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS9198 JSC Kazakhtelecom (KZ).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
147.102.18.101
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS3323 National Technical University of Athens (GR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
146.190.88.245
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 417 kali menyerang sistem Pemkab Kutai Timur, 10–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
146.19.140.72
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS59651 Alex Largman (AM).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
144.202.69.97
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
144.172.93.238
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 6–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
|
Scanning / Reconnaissance | Tinggi | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
144.126.207.46
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
141.98.11.29
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (LT).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
140.238.248.198
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.49.157.155
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
14.48.112.8
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
14.153.235.108
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
138.97.64.146
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS61591 WESTLINK TECNOLOGIA E COMUNICACAO LTDA. - ME (BR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
136.65.39.93
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
136.144.35.46
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS396356 Latitude.sh (NL).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
136.116.35.245
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
135.148.42.101
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS16276 OVH SAS (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
135.129.162.181
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13614 All West Communications, Inc. (US).
|
Exploit | Tinggi | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
130.49.9.48
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS59651 Alex Largman (HK).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
130.49.79.11
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
130.49.78.31
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
130.49.76.137
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
130.49.114.132
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
13.200.6.88
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
125.143.224.252
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
124.158.13.4
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 12–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38733 CMC Telecom Infrastructure Company (VN).
|
Exploit | Kritis | 18 Sep 2026 | Edge Router |
| IP |
122.187.231.172
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
122.187.230.250
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
121.46.239.203
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS4811 China Telecom (Group) (CN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
121.188.212.249
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
121.180.212.234
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
119.200.229.33
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
118.91.176.243
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS133594 World Phone Infrastructure services private ltd (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
118.46.58.21
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
118.208.201.71
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
117.211.77.184
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
116.232.161.213
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
115.75.98.32
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS7552 Viettel Group (VN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
115.130.30.158
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
115.129.89.209
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
113.28.86.1
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4515 PCCW IMS Ltd (PCCW Business Internet Access) (HK).
|
Brute Force | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
112.196.71.210
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS17917 Quadrant Televentures Limited (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
112.164.228.18
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
110.77.148.87
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS131090 National Telecom Public Company Limited (TH).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
109.207.33.248
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS52026 TRUF d.o.o. (RS).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
108.186.221.205
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19318 Interserver, Inc (US).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
107.174.52.143
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
107.150.47.42
Scanning celah Joomla. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS33387 Nocix, LLC (US).
|
Scanning / Reconnaissance | Tinggi | 18 Sep 2026 | Edge Router |
| IP |
106.153.181.80
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS2516 KDDI CORPORATION (JP).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.36.50.37
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203020 HostRoyale Technologies Pvt Ltd (IN).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.219.245
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.194.248
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 81 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.28.163.38
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.207.62.171
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.59.8
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.59.128
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.56.135
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.55.218
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.53.28
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.51.140
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.49.167
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.45.59
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.43.243
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.43.215
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.42.194
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.38.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.37.15
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.36.208
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.35.176
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.33.238
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.207.32.114
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.167.25.224
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.167.25.150
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
104.167.19.255
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
|
Scanning / Reconnaissance | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.83.23.169
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58895 Ebone Network (PVT.) Limited (PK).
|
Brute Force | Tinggi | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.77.106.149
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 148 kali menyerang sistem Pemkab Kutai Timur, 12 Agu – 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135450 PT Berkah Solusi Teknologi Informasi (ID).
|
Exploit | Kritis | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.232.253.228
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17551 Anycast Global Backbone (AU).
|
Brute Force | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.209.179.31
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS134928 Spiderlink Networks Pvt Ltd (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.187.78.189
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS149575 SITI VISION DATA SOLUTIONS PRIVATE LIMITED (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.170.191.6
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. ASN: AS149240 Megatel Networks Private Limited (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.163.106.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS141551 Creative Networks (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.148.206.98
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. ASN: AS133271 Willaegis Online Private Limited (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.136.147.175
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (AU).
|
Scanning / Reconnaissance | Tinggi | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
103.133.228.181
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS141322 Wyris Network Pvt Ltd (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.117.35.225
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–18 Sep 2026. ASN: AS137609 Dcs Internet Services Pvt Ltd (IN).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |
| IP |
103.1.58.185
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17–18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 18 Sep 2026 | Edge Router · SID & WAF |
| IP |
102.165.96.215
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS328284 Soci�t� Malienne de Transmission et de Diffusion - Soci�t� Malienne de Transmission et de Diffusion (ML).
|
Brute Force | Sedang | 18 Sep 2026 | SID & WAF |