IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.658 (9.476 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 06:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 7.001–7.100 dari 9.658 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 218.149.172.233
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 217.211.237.213
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 216.180.246.53
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router
IP 213.209.140.3
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (DE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 213.209.140.221
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (DE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 213.124.148.22
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 212.87.216.21
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 212.18.127.164
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 211.243.146.78
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9318 SK Broadband (KR).
 Brute Force Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 211.228.217.178
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 211.228.197.49
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 211.223.182.96
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 210.222.26.181
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 210.10.133.73
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS2764 AAPT Limited (AU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 209.38.193.204
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 16 Sep 2026 Edge Router · Cyber Command + STA
IP 208.82.226.3
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS13337 e-vergent.com LLC (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 207.255.64.20
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS11776 Breezeline (US).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 207.175.233.93
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 206.189.18.252
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 206.116.105.132
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS852 TELUS Communications Inc. (CA).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 205.209.65.70
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS214707 RCell LLC (SY).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 204.76.203.45
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 13–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (NL).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 204.44.93.81
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 13–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 204.11.2.244
Web attack umum (path traversal/RCE). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS213535 YottaSrc (DE).
 Exploit Sedang 16 Sep 2026 SID & WAF
IP 203.175.125.114
Scanning celah Joomla. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (ID).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router
IP 202.88.227.239
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17465 Cable ISP in India (IN).
 Brute Force Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 202.88.209.51
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17488 Hathway IP Over Cable Internet (IN).
 Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 200.149.213.242
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7738 V tal (BR).
 Brute Force Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 200.105.141.172
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26210 AXS Bolivia S. A. (BO).
 Brute Force Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 20.24.86.237
Mencari atau mengakses webshell; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 11–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 16 Sep 2026 Edge Router · SID & WAF
IP 2.180.36.41
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 198.23.209.102
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 195.218.159.123
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS3216 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 195.140.179.86
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS25288 DEMENIN B.V. (GB).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 195.140.177.147
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS25288 DEMENIN B.V. (GB).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.76.238.73
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (KG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.76.238.46
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (KG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.76.218.43
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (KG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.76.218.125
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (KG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.76.192.81
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (KG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.76.192.220
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (KG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.53.140.7
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.53.140.62
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.53.140.59
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.53.140.167
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 194.233.91.189
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 1732 kali menyerang sistem Pemkab Kutai Timur, 18 Agu – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 194.180.232.36
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 193.58.104.81
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 193.58.104.43
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 193.58.104.201
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 193.58.104.115
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 193.32.162.155
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 193.32.162.154
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 193.203.9.79
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 193.203.9.35
Probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (IL).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router
IP 193.202.8.184
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS59651 Alex Largman (IL).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 193.151.189.144
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 193.142.37.187
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 191.101.61.208
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 188.215.126.17
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (PS).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 188.215.124.179
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (PS).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 187.15.95.246
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS147049 PacketHub S.A. (PA).
 Exploit Tinggi 16 Sep 2026 Edge Router · Cyber Command + STA
IP 187.13.187.4
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS136787 PacketHub S.A. (PA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 185.89.109.105
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS213541 WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 185.253.24.183
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 185.223.235.19
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 185.218.86.4
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 12–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (BG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 185.218.86.27
Mencari file sensitif (.env, .git, backup config). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (BG).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 185.201.137.187
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS213954 Global Transit Systems LLC (UA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 185.19.40.39
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210558 1337 Services GmbH (NL).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 185.19.40.36
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 30 Agu – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210558 1337 Services GmbH (NL).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 185.185.130.205
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31349 a-net Liberec s.r.o. (CZ).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 185.169.22.114
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS49100 Pishgaman Toseeh Ertebatat Company (Private Joint Stock) (IR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 185.168.29.59
Scanning celah WordPress; probing xmlrpc.php. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (UA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 183.83.217.184
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS55577 Atria Convergence Technologies Ltd. (IN).
 Exploit Tinggi 16 Sep 2026 Cyber Command + STA
IP 183.52.220.58
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 182.95.12.178
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 182.79.218.164
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 182.176.98.136
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS17557 Pakistan Telecommunication Company Limited (PK).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 181.41.202.142
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 181.167.221.200
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS7303 Telecom Argentina S.A. (AR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 180.165.54.95
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 180.111.0.21
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 178.93.45.121
SQL injection. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS399073 BUNNY TECHNOLOGY LLC (UA).
 Exploit Tinggi 16 Sep 2026 Edge Router
IP 178.171.89.195
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 178.171.88.245
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 178.171.88.23
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 178.171.107.54
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 178.171.107.35
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 178.171.106.209
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 178.171.106.170
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS209372 WSTelecom_Customers - WS Telecom Inc (RU).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 178.17.199.91
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213572 TSI Service JSC (RU).
 Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 178.16.53.88
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 177.136.32.87
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS52871 TASCOM TELECOMUNICACOES LTDA (BR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 176.99.159.70
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS35598 INETCOM CARRIER LLC (RU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 176.204.246.92
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
 Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 176.103.15.75
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS56812 CHP Zarko Alexandr Ivanovich (UA).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 176.103.15.169
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS56812 CHP Zarko Alexandr Ivanovich (UA).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 175.212.144.221
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 175.207.250.122
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.