csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.658 (9.476 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 06:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

> Menampilkan 6.901–7.000 dari 9.658 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 58.65.96.141
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 52.208.22.145
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 5.45.37.84
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 5.45.36.43
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 5.252.26.245
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS199524 G-Core Labs S.A. (LU).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 5.202.47.67
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS49100 Pishgaman Toseeh Ertebatat Company (Private Joint Stock) (IR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 49.246.3.236
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS10054 (KR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 49.124.153.14
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 49.124.152.145
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 49.124.149.218
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 49.124.148.201
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 49.124.147.117
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 46.59.88.245
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS8473 Bahnhof AB (SE).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 46.44.36.143
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51369 LLC _TRC FIORD_ (RU).
Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 45.87.213.229
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.67.211.233
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS199524 G-Core Labs S.A. (LU).
Exploit Tinggi 16 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 45.63.111.63
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 45.3.46.219
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.147.233.24
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.141.128.240
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.140.172.80
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (AE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.140.172.125
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (AE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.140.172.122
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (AE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.138.12.7
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 39 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 45.135.194.24
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 45.133.5.221
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.133.5.202
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 45.128.133.242
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS206804 EstNOC OU (EE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 43.134.163.220
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 42.200.231.182
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4760 HKT Limited (HK).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 40.160.50.120
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 38.34.239.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS30444 Ocala Fiber Network (US).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 38.159.82.116
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS52307 CORPICO LTDA (US).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 37.255.205.216
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 37.143.63.98
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 37.143.63.122
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 37.131.219.159
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48524 INTERRA telecommunications group, Ltd. (RU).
Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 37.103.251.38
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1267 WIND TRE S.P.A. (IT).
Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.246.30.28
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.246.241.88
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.243.153.132
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.241.241.38
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 66 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.239.45.42
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 35.236.44.44
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.235.87.159
Scanning berulang yang diblokir WAF. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.235.66.81
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.229.207.56
Scanning berulang yang diblokir WAF. Terlihat 53 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.220.248.6
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.205.214.192
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 70 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.201.207.71
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.198.251.129
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 35.194.57.199
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 35.194.114.184
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.97.56.137
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 36 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.91.82.229
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.84.230.51
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.79.153.135
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 101 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.79.133.74
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 112 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 34.75.76.130
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Tinggi 16 Sep 2026 Cyber Command + STA
IP 34.66.80.38
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.65.66.180
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.62.169.69
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.45.6.137
Scanning berulang yang diblokir WAF. Terlihat 213 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.39.156.20
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.24.229.166
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.23.43.31
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Tinggi 16 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 34.176.253.98
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.176.236.172
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.174.197.65
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 115 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.174.111.109
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.162.145.236
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.158.25.128
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.156.22.222
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 95 kali menyerang sistem Pemkab Kutai Timur, 13–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 34.156.22.102
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.148.49.144
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.138.127.181
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Tinggi 16 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 34.13.221.46
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.129.15.167
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.125.199.35
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Tinggi 16 Sep 2026 Cyber Command + STA
IP 34.124.218.236
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 34.12.128.52
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 31.204.3.80
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 31.173.31.19
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 3.228.14.80
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Tinggi 16 Sep 2026 Edge Router · Cyber Command + STA
IP 24.245.105.60
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS11776 Breezeline (US).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 24.244.92.197
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS33541 Cable Cable Inc (CA).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 24.234.91.93
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 23.234.115.243
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 223.15.164.134
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 222.246.240.162
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 222.236.155.146
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS9318 SK Broadband (KR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 222.186.68.153
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 221.151.251.129
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 220.93.167.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 220.245.109.18
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 220.182.14.60
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
Brute Force Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 220.178.39.106
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 220.124.231.28
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 16 Sep 2026 SID & WAF
IP 218.21.246.238
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 218.21.245.202
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
Brute Force Sedang 16 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.