Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
38.159.67.220
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS52307 CORPICO LTDA (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
37.255.251.226
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58224 Iran Telecommunication Company PJS (IR).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
37.25.36.197
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS16116 Pelephone Communications Ltd. (IL).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
37.140.242.106
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS212219 HOSTING DUNYAM BILISIM TEKNOLOJILERI TICARET LIMITED SIRKETI (TR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
35.246.97.191
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.236.54.242
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.236.129.176
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.224.74.159
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
35.198.34.29
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.198.3.220
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.185.189.118
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.97.74.226
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.86.69.108
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
34.74.139.192
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 69 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.65.40.161
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 34 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.42.39.59
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
34.41.26.161
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
34.39.98.29
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.23.60.194
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.21.171.167
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.176.25.214
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.173.90.84
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.158.23.28
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.156.180.100
Mencari file sensitif (.env, .git, backup config). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.155.37.77
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.142.165.200
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.139.38.109
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
32.216.181.120
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS46690 Southern New England Telephone Company and SNET America, Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
31.173.67.115
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.173.31.109
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
31.152.149.128
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS29247 Ote SA (Hellenic Telecommunications Organisation) (GR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
31.134.14.120
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43444 Fast Servers (Pty) Ltd (SC).
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
27.39.128.170
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17816 China Unicom IP network China169 Guangdong province (CN).
|
Brute Force | Tinggi | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
27.24.141.88
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Tinggi | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
27.24.141.112
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
24.244.92.64
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS33541 Cable Cable Inc (CA).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.234.236.167
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.234.234.10
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.234.215.115
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
24.234.206.163
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.234.101.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.229.22.106
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3737 PenTeleData Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.121.0.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS19108 Optimum (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.117.20.188
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS11492 CABLE ONE, INC. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
24.105.160.100
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11351 Charter Communications Inc (US).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
223.236.192.179
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS24560 Bharti Airtel Ltd., Telemedia Services (IN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
223.197.166.78
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
223.197.146.173
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
223.197.146.163
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
223.194.21.240
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS10088 KWANGWOON UNIVERSITY (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
222.99.237.249
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
222.98.44.218
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
222.97.195.179
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
222.90.233.165
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
222.120.63.29
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
221.203.187.222
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Tinggi | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
221.195.114.14
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Tinggi | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
221.166.48.149
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
221.153.12.93
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
221.138.172.189
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
221.120.162.90
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS38901 EZECOM CO., LTD. (KH).
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
220.78.179.108
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
220.235.173.99
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
220.196.55.90
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17621 China Unicom Shanghai network (CN).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
220.154.134.180
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS134756 CHINANET Nanjing Jishan IDC network (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
220.124.218.76
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
219.153.81.22
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
218.58.73.238
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
218.27.205.159
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
218.21.37.250
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
218.17.217.141
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
218.149.228.161
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
218.149.159.138
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
218.146.255.221
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
218.1.185.20
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
217.211.15.160
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
216.221.8.156
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS12087 Salsgiver, Inc. (US).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
216.208.216.40
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS577 Bell Canada (CA).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
213.65.190.48
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. ASN: AS3301 Telia Company AB (SE).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
213.219.180.113
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9031 EDPNET Belgium BV (BE).
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
213.207.249.4
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS25124 Datak Company LLC (IR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
213.141.130.251
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
212.220.15.34
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
212.124.23.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS24699 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
212.102.51.117
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
211.252.98.159
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
211.250.254.176
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
211.247.127.250
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9756 (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
211.216.58.204
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
211.185.133.203
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
211.184.53.155
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
210.95.212.115
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
210.222.217.202
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
210.204.136.186
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
210.179.9.79
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
210.105.90.169
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
210.103.32.90
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |
| IP |
210.1.66.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9299 Philippine Long Distance Telephone Company (PH).
|
Brute Force | Sedang | 17 Sep 2026 | SID & WAF |
| IP |
209.38.231.64
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 17 Sep 2026 | Cyber Command + STA |
| IP |
209.141.47.18
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53667 FranTech Solutions (US).
|
Brute Force | Sedang | 17 Sep 2026 | Edge Router · SID & WAF |