IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.670 (9.488 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 07:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 6.801–6.900 dari 9.670 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 107.189.31.52
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 24 Agu – 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 107.161.175.27
Web attack umum (path traversal/RCE); web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213535 YottaSrc (GB).
 Exploit Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 106.70.0.181
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS4804 Microplex PTY LTD (AU).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 106.63.13.176
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. ASN: AS141679 China Telecom Beijing Tianjin Hebei Big Data Industry Park Branch (CN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 106.205.127.224
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS24560 Bharti Airtel Ltd., Telemedia Services (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 104.28.222.180
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 104.28.219.244
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 4–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 104.28.163.45
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 104.243.33.53
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS23470 ReliableSite.Net LLC (US).
 Scanning / Reconnaissance Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 104.219.251.77
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS22612 Namecheap, Inc. (US).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 104.186.195.226
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7018 AT&T Enterprises, LLC (US).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 104.129.161.176
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS265867 Trans Ocean Network (US).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.93.37.178
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS136323 (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.67.188.52
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS135735 Vilite Multimedia Private Limited (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.63.101.24
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); web scanning massal (banyak respons HTTP 4xx). Terlihat 91 kali menyerang sistem Pemkab Kutai Timur, 20 Jul – 17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150273 PT Berkah Maju Interasional (ID).
 Exploit Kritis 17 Sep 2026 Edge Router · SID & WAF
IP 103.35.108.248
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. ASN: AS23991 Ranks ITT Ltd. (BD).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.29.20.78
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS131303 4/F Podium RCBC Plaza Tower I (PH).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.190.47.28
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS9341 PT INDONESIA COMNETS PLUS (ID).
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 103.171.55.242
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137633 Gigaline Teleservices Opc Private Limited (IN).
 Brute Force Tinggi 17 Sep 2026 Edge Router · SID & WAF
IP 103.155.32.133
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS134877 Sri Vari Network Private Limited (IN).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.147.248.44
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS153283 Softcrop It (IN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 103.139.165.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS139197 Thunder Network (BD).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.137.20.96
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS135660 ROUTE 1 DIGITAL (PVT.) LIMITED (PK).
 Brute Force Sedang 17 Sep 2026 SID & WAF
IP 103.104.127.49
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135225 SMART NET INDIA PVT LTD (IN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 103.103.193.145
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 6–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135636 PT. RACKH LINTAS ASIA (ID).
 Exploit Kritis 17 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 101.96.208.174
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–17 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137718 Beijing Volcano Engine Technology Co., Ltd. (CN).
 Brute Force Sedang 17 Sep 2026 Edge Router · SID & WAF
IP 100.59.219.73
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 17 Sep 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Sep 2026 SID & WAF
IP 98.48.107.147
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 98.2.224.101
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS11351 Charter Communications Inc (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 98.190.40.47
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 98.174.37.83
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 98.157.226.42
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS10796 Charter Communications Inc (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 95.54.96.42
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 95.54.167.212
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 95.210.105.202
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS29286 SKYLOGIC S.P.A. (IT).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 95.181.238.183
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 95.135.87.99
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS5065 Bunny Communications (UA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 94.26.106.18
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 28 Agu – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 94.177.131.112
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS199524 G-Core Labs S.A. (LU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 94.154.43.223
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS219502 Storm Industries LLC (UA).
 Exploit Tinggi 16 Sep 2026 Cyber Command + STA
IP 93.177.95.198
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 93.117.127.141
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 91.184.253.93
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51247 SkyCore Technologies L.L.C-FZ (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 91.108.255.218
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (GB).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 91.108.232.15
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS213541 WS Telecom Inc (GB).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 91.108.195.96
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (GB).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 89.47.55.41
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 89.47.127.172
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS6079 RCN (RO).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 89.19.48.85
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 89.19.33.169
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 88.218.47.123
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 88.214.51.68
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (HK).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 87.192.237.212
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8193 (UZ).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 86.65.168.139
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS15557 Societe Francaise Du Radiotelephone - SFR SA (FR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 85.28.59.121
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 85.28.57.108
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 85.239.151.82
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19318 Interserver, Inc (BG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 85.209.5.77
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209723 AS_Expert - EXPERT NETCLOUD LLP (GB).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 85.209.5.160
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209723 AS_Expert - EXPERT NETCLOUD LLP (GB).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.55.7.218
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8881 1&1 Versatel GmbH (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.55.5.208
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8881 1&1 Versatel GmbH (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.55.4.29
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8881 1&1 Versatel GmbH (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.55.4.2
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8881 1&1 Versatel GmbH (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.55.4.134
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8881 1&1 Versatel GmbH (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.55.4.124
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8881 1&1 Versatel GmbH (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.55.2.19
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS8881 1&1 Versatel GmbH (LT).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 84.247.146.84
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 20 Agu – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 83.254.172.36
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 83.209.250.100
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. ASN: AS29518 Bredband2 AB (SE).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 81.16.126.231
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 80.94.95.211
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 410 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS204428 SS-Net (RO).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 80.223.229.65
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS1759 Telia Finland Oyj (FI).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 80.216.42.246
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 79.161.110.92
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS29695 Altibox_AS - Lyse Tele AS (NO).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 79.111.33.184
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS12714 PJSC MegaFon (RU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 78.38.64.115
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 78.37.9.103
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 77.83.27.114
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 77.83.25.131
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 76.89.199.82
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 74.114.151.243
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS32987 Clnetworks Inc (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 72.205.170.19
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.184.111.178
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.183.235.24
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.183.230.34
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.183.229.141
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.183.226.41
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.169.11.216
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.168.196.6
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.167.235.8
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.167.234.118
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 70.166.99.236
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 69.12.83.187
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 68.225.62.86
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 68.225.62.237
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 67.207.85.155
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 66.116.251.23
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS31898 Oracle Corporation (AE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 64.226.91.58
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 16 Sep 2026 Cyber Command + STA
IP 62.204.49.128
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 61.77.220.62
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.