IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.675 (9.493 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 08:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 6.401–6.500 dari 9.675 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 68.225.58.43
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 68.161.20.238
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS701 Verizon Business (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 68.10.56.12
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 67.43.234.250
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS36666 GloboTech Communications (CA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 67.149.193.10
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS12083 WideOpenWest Finance LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 66.33.42.225
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31875 Jackson County Rural Electric Membership Corporation (US).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 66.234.157.141
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 66.116.251.11
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (AE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 65.20.251.170
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 65.20.217.64
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 65.20.153.146
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 65.20.143.19
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 65.111.4.0
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 65.111.30.149
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 64.182.46.134
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS54489 CoreSpace, Inc. (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 63.135.169.175
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS395336 MacStadium, Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 62.72.189.116
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS265867 Trans Ocean Network (JO).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 62.238.195.91
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS15435 DELTA Fiber Nederland B.V. (NL).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 62.167.161.1
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS6730 Sunrise GmbH (CH).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 61.93.135.225
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9269 (HK).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 61.87.113.81
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9354 Community Network Center Inc. (JP).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 61.80.157.142
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 61.78.231.200
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 61.165.108.87
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 61.156.31.141
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 61.1.105.105
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 60.175.91.53
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 59.97.52.95
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 59.93.105.215
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 59.92.62.89
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 59.8.114.245
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 59.23.76.90
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.7.180.218
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.30.60.250
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17429 BEIJING GEHUA CATV NETWORK CO.LTD (CN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 58.248.208.152
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS17622 China Unicom Guangzhou network (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.226.255.240
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS9318 SK Broadband (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.22.255.28
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.212.51.244
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.17.128.7
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.115.53.81
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS38851 TNET Communication Inc. 10F., No.78, Sec. 2, Chongxin Rd., Sanchong Dist.,New Taipei City, Taiwan (R.O.C Taiwan 241) (TW).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 58.115.51.240
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS38851 TNET Communication Inc. 10F., No.78, Sec. 2, Chongxin Rd., Sanchong Dist.,New Taipei City, Taiwan (R.O.C Taiwan 241) (TW).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 51.4.104.8
Scanning celah WordPress. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 50.190.89.138
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 5.226.56.210
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS49765 Comms365 Limited (GB).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 5.22.153.103
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS60500 Association NPHK Sibir (ES).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 5.183.101.138
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 5.137.107.189
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 5.11.249.16
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS16135 TURKCELL ILETISIM HIZMETLERI A.S. (TR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 5.11.162.163
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS16135 TURKCELL ILETISIM HIZMETLERI A.S. (TR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.125.201.89
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.125.201.68
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.125.201.63
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.159.187
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.155.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.154.162
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.154.159
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.153.7
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.153.44
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.153.33
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.153.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.152.241
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.152.240
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.152.208
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.152.179
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.152.174
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.152.150
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.151.9
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.151.78
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.151.65
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.151.60
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.151.6
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.150.253
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.150.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.150.247
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.149.47
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.148.19
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.148.186
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.147.108
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 49.124.146.41
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 47.247.73.99
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS55836 Reliance Jio Infocomm Limited (IN).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 47.215.0.179
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS19108 Optimum (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 47.132.208.21
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS20115 Charter Communications LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 47.129.100.165
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Sep 2026 Edge Router · SID & WAF
IP 46.59.109.240
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 46.59.108.159
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 45.87.213.227
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 45.65.222.52
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS266539 LINQ TELECOMUNICACOES (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 45.3.34.240
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 45.238.2.89
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 45.238.2.40
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 45.175.20.14
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS267832 VELONET SAS (CO).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 45.157.54.43
Probing xmlrpc.php. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210413 SmartLink for Internet Services LTD (IQ).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router
IP 45.148.10.175
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 45.145.128.248
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 45.141.119.233
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS211507 Julian Achter (DE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 43.128.131.29
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 50 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 17 Sep 2026 Edge Router · SID & WAF
IP 42.200.230.243
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4760 HKT Limited (HK).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 41.92.98.94
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36925 MEDITELECOM (MA).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 41.92.98.64
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS36925 MEDITELECOM (MA).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 41.63.61.165
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS37532 Zambia Research and Education Network (ZAMREN) - Zambia Research and Education Network (ZAMREN) (ZM).
 Brute Force Sedang 17 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.