IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.670 (9.488 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 07:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 6.701–6.800 dari 9.670 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 167.172.96.39
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 17 Sep 2026 Edge Router · Cyber Command + STA
IP 167.172.174.188
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 166.130.176.136
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS20057 AT&T Enterprises, LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 165.245.242.42
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 165.245.219.193
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 165.22.155.229
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 164.164.117.23
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS7633 Software Technology Parks of India - Bangalore (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 162.4.81.3
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS137645 Macro Signal Pvt Ltd (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 160.154.84.189
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS29571 Orange C�te d_Ivoire - Orange C�te d_Ivoire (CI).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 159.65.11.153
Mencari atau mengakses webshell. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 17 Sep 2026 Edge Router
IP 158.173.67.36
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 156.155.253.211
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS327979 DIAMATRIX (ZA).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 155.2.151.182
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8399 SEWAN SAS (FR).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 152.52.227.94
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 151.247.22.132
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS399486 12651980 CANADA INC. (AE).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 151.177.24.56
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 148.66.133.23
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26496 GoDaddy.com, LLC (SG).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 147.15.110.51
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 146.148.34.218
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 144.172.91.157
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 144.172.118.88
Terdaftar di threat intelligence feed. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 30 Agu – 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 144.172.108.73
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 143.244.57.120
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 142.67.197.43
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS11260 EastLink (CA).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 141.195.63.215
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS201596 3NET AS (NO).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 140.174.220.68
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS29852 Honest Networks, LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 14.49.197.174
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 14.39.124.151
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 14.154.15.10
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 14.139.200.27
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS55824 NKN Core Network (IN).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 14.127.222.207
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 138.199.19.160
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 138.118.215.192
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS264738 Sebastian Souto (SSSERVICIOS) (AR).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 135.181.140.207
Scanning celah WordPress; probing xmlrpc.php. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 134.122.80.102
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 17 Sep 2026 Cyber Command + STA
IP 131.255.68.201
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS61942 TURBONET TELECOM LTDA (BR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 130.49.79.116
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS35830 Fast Servers (Pty) Ltd (HK).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 125.88.160.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 125.69.76.148
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4809 China Telecom Next Generation Carrier Network (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 125.18.147.181
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 125.143.200.150
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 124.148.218.150
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 124.133.14.126
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 123.52.72.33
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 123.243.131.241
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 123.108.169.196
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9762 kt HCN Co.,Ltd. (KR).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 122.230.32.167
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 122.187.230.73
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 122.187.230.162
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 122.187.224.28
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.66.124.148
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.66.124.147
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.189.103.129
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.181.123.134
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.168.83.124
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.131.220.157
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.131.220.154
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.131.220.150
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.131.220.143
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 121.131.220.135
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 120.141.27.68
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4788 TM TECHNOLOGY SERVICES SDN. BHD. (MY).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 12.150.243.22
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7018 AT&T Enterprises, LLC (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 119.247.187.188
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9269 (HK).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 119.207.26.11
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 119.207.0.75
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 119.198.191.180
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 119.152.54.111
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS58895 Ebone Network (PVT.) Limited (PK).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 118.69.186.1
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18403 FPT Telecom Company (VN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 118.41.87.229
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 118.37.170.88
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 118.123.116.93
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS38283 CHINANET SiChuan Telecom Internet Data Center (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 117.89.53.81
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 117.7.74.198
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 117.69.255.239
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 117.32.132.170
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 117.251.22.198
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 117.223.226.18
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 117.223.152.94
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 117.205.2.250
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 116.255.146.141
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 116.212.73.196
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138115 PT Deneva (ID).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 115.73.221.4
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS7552 Viettel Group (VN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 115.64.68.95
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 114.30.223.119
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS38121 LG HelloVision Corp. (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 114.230.16.231
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 113.80.99.118
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 113.80.94.101
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 113.59.73.42
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 113.193.187.154
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS45528 Tikona Infinet Ltd. (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 113.158.205.225
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS2516 KDDI CORPORATION (JP).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 112.86.146.178
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 112.66.186.150
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 112.194.142.167
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 112.187.53.24
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 112.162.111.205
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 109.61.89.223
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 109.228.161.70
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 109.111.183.230
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS34757 Sibirskie Seti Ltd. (RU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 108.21.85.138
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS701 Verizon Business (US).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 108.191.12.186
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS33363 Charter Communications, Inc (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.