IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.670 (9.488 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 07:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 6.601–6.700 dari 9.670 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 209.14.89.110
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS272786 X99 INTERNET (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 209.14.85.115
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS272786 X99 INTERNET (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 206.189.44.80
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 206.189.34.64
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 204.217.131.152
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS11572 PhoenixNAP LLC (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 203.27.106.146
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (AU).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 203.213.54.5
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 203.147.139.18
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS38235 ANGKOR DATA COMMUNICATION (KH).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 203.117.54.187
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4657 StarHub Ltd (SG).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 201.63.67.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 200.52.196.233
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13999 Mega Cable, S.A. de C.V. (MX).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 20.75.217.68
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 20.46.45.121
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 2.55.85.4
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS12400 Partner Communications Ltd. (IL).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 2.55.85.196
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS12400 Partner Communications Ltd. (IL).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 2.55.74.30
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12400 Partner Communications Ltd. (IL).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 2.184.237.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 2.180.6.8
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 199.7.163.33
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS395336 MacStadium, Inc. (US).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 198.52.189.40
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS395965 Carrytel (CA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 197.255.135.152
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS37517 CABO (CV).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 196.203.231.220
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2609 IDDQD-AS (TN).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 195.181.160.198
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 194.31.220.228
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS201749 SUPER CELL NETWORK FOR INTERNET SERVICES LTD (IQ).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 194.28.29.5
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS50911 LLC _Electron-Telecom_ (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 194.26.192.203
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210558 1337 Services GmbH (DE).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 194.19.7.82
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS2116 GLOBALCONNECT AS (NO).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 193.203.8.20
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 191.96.36.40
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 191.241.142.170
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS270106 Paralelo 46 TV SA (AR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 191.210.133.134
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 190.197.31.229
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS10269 Belize Telemedia Limited (BZ).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 190.145.227.114
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS14080 Telmex Colombia S.A. (CO).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 188.95.65.43
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS62240 Clouvider Limited (GB).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 188.233.70.195
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS39435 JSC _ER-Telecom Holding_ (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 187.8.3.230
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 186.23.209.47
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS27747 Telecentro S.A. (AR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 186.19.80.249
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS27747 Telecentro S.A. (AR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 185.92.25.135
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 185.92.25.134
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 185.62.243.166
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS56376 ALIDA SRL (IT).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 185.40.122.250
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS44735 Nova hf (IS).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 185.227.108.194
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS204548 Kamatera Inc (IL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 185.192.71.222
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 185.192.71.211
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 184.186.76.217
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 184.186.73.85
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 184.186.73.74
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 184.186.73.69
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 184.186.104.77
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 184.183.93.149
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 184.18.104.63
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5650 Frontier Communications of America, Inc. (US).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 184.176.134.105
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 184.151.88.27
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS577 Bell Canada (CA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 183.171.41.89
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS10030 Celcom Axiata Berhad (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 183.171.41.202
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS10030 Celcom Axiata Berhad (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 183.167.217.86
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 183.162.104.7
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 183.0.184.48
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 182.95.106.102
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 182.95.102.190
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 182.78.86.62
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 182.31.71.26
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 182.225.134.13
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS17858 LG POWERCOMM (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 182.173.209.199
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3605 Guam Cablevision, LLC. (GU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 182.160.114.72
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS24323 aamra networks limited (BD).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 181.41.202.123
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 180.193.181.195
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9299 Philippine Long Distance Telephone Company (PH).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 179.183.114.175
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 178.71.21.253
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 178.178.222.59
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 178.178.222.56
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 178.178.222.52
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 178.178.194.151
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 178.132.198.200
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS213920 FONSECA ALVES TECNOLOGIA LTDA (ES).
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 177.72.87.7
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS262543 BRMOM CONSTRUINDO CONEXOES LTDA (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 177.57.250.179
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22085 Claro S/A (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 177.39.80.77
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262422 Anderson Gustavo Neves Gomes - ME (BR).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 177.19.145.25
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 176.65.139.157
Exploit yang cocok dengan signature IPS; scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (DE).
 Exploit Tinggi 17 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 176.204.246.88
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 176.193.253.217
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS12714 PJSC MegaFon (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 175.212.173.17
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 175.207.243.207
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 175.207.209.8
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 174.78.139.165
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 174.76.33.3
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 174.76.33.111
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 173.244.32.5
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 173.239.240.246
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS396356 Latitude.sh (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 173.212.209.241
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 172.234.162.226
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 172.233.82.120
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 172.191.74.151
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 170.231.250.227
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3257 GTT Communications Inc. (HN).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 170.168.240.75
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 170.168.172.45
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 169.150.196.11
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 168.235.210.242
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13428 Surf Air Wireless, LLC (US).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 168.144.80.239
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); web scanning massal (banyak respons HTTP 4xx). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 2–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 17 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.