IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.675 (9.493 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 08:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 6.301–6.400 dari 9.675 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 101.47.44.7
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150436 Byteplus Pte. Ltd. (SG).
 Scanning / Reconnaissance Sedang 18 Sep 2026 Edge Router · SID & WAF
IP 1.26.90.47
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 1.250.67.114
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–18 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 18 Sep 2026 SID & WAF
IP 98.191.76.246
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 98.174.39.23
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 98.174.32.160
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 98.168.103.132
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 96.63.152.243
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS21804 Access Communications Co-operative Limited (CA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 96.30.130.249
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS11260 EastLink (CA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 95.97.25.198
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 95.94.205.12
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2860 NOS_COMUNICACOES - NOS COMUNICACOES, S.A. (PT).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 95.216.61.160
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 95.198.75.233
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3301 Telia Company AB (SE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 95.165.25.233
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25513 PJSC Moscow city telephone network (RU).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 95.111.198.50
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS202053 UpCloud Ltd (FI).
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 94.154.46.250
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 166 kali menyerang sistem Pemkab Kutai Timur, 6–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 93.123.109.208
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 92.111.200.242
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 92.100.157.208
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 91.245.236.95
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 91.245.236.158
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 91.244.113.178
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS59591 WIRENET_AS - WIRENET LLC (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 91.230.225.163
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 91.230.225.150
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 91.207.181.201
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48275 TSMS-ABKHAZIA-AS (RU).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 91.132.124.245
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 91.124.17.169
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS174 Cogent Communications, LLC (UA).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 90.196.177.242
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS5607 Sky UK Limited (GB).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 89.252.133.6
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS51559 Netinternet Bilisim Teknolojileri AS (TR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 89.187.168.246
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS60068 Datacamp Limited (CZ).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 89.111.168.224
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS197695 (RU).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 89.110.15.24
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 89.108.76.200
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197695 (RU).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 88.249.10.161
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 88.151.118.146
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS202293 D-Cloud LLC (KZ).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 87.245.235.76
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9002 RETN Limited (GB).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 87.229.254.207
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3216 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 87.103.196.161
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 85.99.93.205
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9121 Turk Telekomunikasyon Anonim Sirketi (TR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 85.92.111.61
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9123 JSC _TIMEWEB_ (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 85.209.9.194
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS57494 Adman LLC (AE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 84.252.92.136
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 84.111.136.210
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 83.97.118.76
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 83.142.55.119
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 82.162.56.186
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 82.102.28.107
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 80.65.90.155
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9146 BH Telecom d.d. Sarajevo (BA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 80.223.198.246
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 80.15.223.148
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3215 Orange S.A. (FR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 80.139.17.100
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3320 Deutsche Telekom AG (DE).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 8.213.224.186
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 8.208.44.152
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 79.136.18.51
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 79.127.182.141
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 79.110.55.34
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 77.66.185.168
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS29194 MTS PJSC (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 77.243.90.164
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS46475 Limestone Networks, Inc. (SC).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 76.120.88.80
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 74.132.22.58
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS10796 Charter Communications Inc (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 74.114.151.99
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS32987 Clnetworks Inc (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 72.215.46.171
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 72.215.33.242
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 72.215.33.23
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 72.215.33.197
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 72.211.58.151
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 72.211.57.172
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 72.211.57.162
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 71.236.99.31
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.88.108.12
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.40.220.138
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS46606 Unified Layer (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 70.184.96.184
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.236.189
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.235.33
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.235.23
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.233.68
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.226.75
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.226.72
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.226.69
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.226.55
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.226.29
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.183.226.26
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 70.182.26.124
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.182.12.182
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.175.182.36
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.169.21.12
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.169.12.247
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.168.196.87
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.168.134.243
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.167.235.215
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.167.235.130
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.166.134.214
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.166.129.81
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 70.166.129.80
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 69.6.242.141
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 69.176.171.169
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS18988 City West Cable & Telephone Corp. (CA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 68.225.62.190
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 68.225.62.188
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 68.225.62.179
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 68.225.61.209
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.