Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
172.232.250.100
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 16 Sep 2026 | Cyber Command + STA · SID & WAF |
| IP |
170.244.94.104
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS394474 WhiteLabelColo (HN).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
169.58.234.248
Scanning celah Joomla. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router |
| IP |
169.58.161.36
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
169.40.142.132
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS215599 Zkillu SAS (DE).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
167.253.18.80
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
167.172.69.168
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 16 Sep 2026 | Cyber Command + STA |
| IP |
166.88.178.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
165.232.161.251
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 384 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
165.22.201.129
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
164.90.155.34
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
163.198.215.73
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.214.79
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.214.161
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.213.47
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.213.2
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.213.164
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.212.76
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.212.7
Scanning celah WordPress; probing xmlrpc.php. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
163.198.212.51
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS262287 Latitude.sh LTDA (ZA).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
162.252.54.123
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
162.243.47.135
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
162.243.35.144
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
162.243.126.130
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
162.128.185.98
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS21859 Zenlayer Inc (SG).
|
Scanning / Reconnaissance | Tinggi | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
161.97.93.176
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
159.89.93.98
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
159.89.142.41
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
159.223.45.132
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
158.148.148.29
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS16232 Telecom Italia S.p.A. (IT).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
157.22.19.14
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (SC).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
152.236.20.4
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS396356 Latitude.sh (GB).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
149.88.26.66
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
149.22.91.86
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
146.70.12.5
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
144.6.191.34
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4764 (AU).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
144.172.89.127
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
144.172.107.246
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14956 RouterHosting LLC (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
144.172.107.23
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14956 RouterHosting LLC (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
143.244.48.17
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
142.93.154.21
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
140.238.39.22
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
140.238.38.228
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
140.235.1.184
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
140.235.1.165
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.49.238.114
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.39.124.140
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.39.115.151
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.37.142.84
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.33.95.62
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.155.236.171
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.102.84.94
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.9
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router |
| IP |
14.102.84.83
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 16 Sep 2026 | Edge Router |
| IP |
14.102.84.70
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.102.84.65
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.61
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 16 Sep 2026 | Edge Router |
| IP |
14.102.84.55
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.249
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.234
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.102.84.209
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.208
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.187
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.102.84.186
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 16 Sep 2026 | Edge Router |
| IP |
14.102.84.15
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.145
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.144
Mencari file sensitif (.env, .git, backup config). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.136
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
14.102.84.100
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
138.94.43.74
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS270930 NIVEL 3 TELECOM LTDA (BR).
|
Brute Force | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
138.68.162.67
Scanning celah WordPress. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
138.68.130.79
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
136.107.223.69
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
135.136.58.226
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
13.192.208.252
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
125.247.51.6
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS17858 LG POWERCOMM (KR).
|
Exploit | Tinggi | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
125.209.87.78
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9260 Multinet Pakistan Pvt. Ltd. (PK).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
125.143.244.159
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
124.171.133.25
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
123.209.97.64
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS1221 Telstra Limited (AU).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
122.187.229.201
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
122.187.229.197
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
122.187.229.167
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
122.187.228.235
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
122.187.228.233
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
122.187.227.152
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
122.187.227.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
122.185.65.150
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
121.238.90.184
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
119.207.37.22
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
119.207.31.101
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
119.203.223.36
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
119.15.91.148
Web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24492 WiCAM Corporation Ltd. (KH).
|
Exploit | Sedang | 16 Sep 2026 | Edge Router · SID & WAF |
| IP |
118.48.136.184
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
118.43.245.27
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
118.210.124.153
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
118.208.154.224
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
117.216.210.246
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
116.232.100.2
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |
| IP |
116.113.241.82
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 16 Sep 2026 | SID & WAF |