IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.651 (9.469 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 05:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 7.201–7.300 dari 9.651 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 115.42.70.26
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS132165 Connect Communications (PK).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 115.242.226.54
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS55836 Reliance Jio Infocomm Limited (IN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 115.178.50.130
SQL injection. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38783 PT. Simaya Jejaring Mandiri (ID).
 Exploit Tinggi 16 Sep 2026 Edge Router
IP 114.34.124.45
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS3462 Data Communication Business Group (TW).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 113.140.95.2
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 113.108.144.34
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 112.66.185.190
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 112.162.52.191
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 110.174.213.140
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 109.72.231.189
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS31370 OOO _Gruppa MosLine_ (RU).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 106.112.194.160
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 104.28.214.165
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 103.82.22.113
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 19 Agu – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP (VN).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 103.69.161.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS150722 (BD).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 103.59.160.37
Web scanning massal (banyak respons HTTP 4xx). Terlihat 161 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 103.253.27.124
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 66 kali menyerang sistem Pemkab Kutai Timur, 16 Agu – 16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 16 Sep 2026 Edge Router · SID & WAF
IP 103.18.69.54
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132768 (IN).
 Brute Force Sedang 16 Sep 2026 Edge Router · SID & WAF
IP 103.172.11.149
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 14–16 Sep 2026. ASN: AS146917 JD ALLDAY NETSOL PRIVATE LIMITED (IN).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 102.214.44.117
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS328676 Zanzibar Information Communication Technology Infrastructure Agency (ZICTIA) - Zanzibar Information Communication Technology Infrastructure Agency (ZICTIA) (TZ).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 102.165.1.14
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (ZA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 102.165.1.108
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (ZA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 102.165.0.80
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (ZA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 102.165.0.74
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS61317 Hivelocity LLC (ZA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 102.134.225.38
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15–16 Sep 2026. ASN: AS328114 Comsol Networks (PTY) Ltd - Comsol Networks (PTY) Ltd (ZA).
 Brute Force Sedang 16 Sep 2026 SID & WAF
IP 102.129.235.240
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS174 Cogent Communications, LLC (ZA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 102.129.177.195
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Sep 2026. ASN: AS22773 Cox Communications Inc. (ZA).
 Scanning / Reconnaissance Sedang 16 Sep 2026 SID & WAF
IP 98.175.42.81
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 98.174.32.3
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 95.165.201.122
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS25513 PJSC Moscow city telephone network (RU).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 94.97.85.162
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS25019 Saudi Telecom Company JSC (SA).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 94.154.46.244
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 375 kali menyerang sistem Pemkab Kutai Timur, 1–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 15 Sep 2026 Edge Router · SID & WAF
IP 93.123.109.152
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 32 kali menyerang sistem Pemkab Kutai Timur, 4 Agu – 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 92.118.39.238
Brute force password email (SMTP/IMAP). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS47890 UNMANAGED LTD (RO).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 91.219.196.17
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS51725 Private Enterprise Tron Vitaliy Vladimirovich (UA).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 91.132.124.158
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
IP 91.108.122.243
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS47583 Hostinger International Limited (DE).
 Exploit Tinggi 15 Sep 2026 Cyber Command + STA
IP 91.107.134.230
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 89.126.211.166
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 1–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202660 (UZ).
 Exploit Kritis 15 Sep 2026 Edge Router
IP 89.116.154.141
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS396356 Latitude.sh (LT).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
IP 86.154.215.155
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS2856 British Telecommunications Limited (GB).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 86.102.125.194
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS12332 PJSC Rostelecom (RU).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 85.50.184.251
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS12479 Orange Espagne SA (ES).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 85.139.119.249
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2860 NOS_COMUNICACOES - NOS COMUNICACOES, S.A. (PT).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 85.117.232.42
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS56877 Sfera, JSC (AE).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 84.5.129.68
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS15557 Societe Francaise Du Radiotelephone - SFR SA (FR).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 83.239.108.218
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS25490 PJSC Rostelecom (RU).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 79.133.118.213
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS59793 Corporate Internet Service Provider LLC (GB).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 77.90.185.39
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (DE).
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 77.41.156.64
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS3216 PJSC _Vimpelcom_ (RU).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 74.50.96.138
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29802 HIVELOCITY, Inc. (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 72.215.33.16
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 72.146.193.151
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 71.197.27.167
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 70.183.236.209
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 70.183.226.77
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 70.168.196.65
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 70.167.235.55
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 70.167.234.41
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 70.166.129.94
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 70.164.32.244
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 68.227.77.64
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 68.225.62.169
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 68.225.61.18
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 68.113.199.243
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS20115 Charter Communications LLC (US).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 65.20.217.161
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 65.20.204.108
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 64.89.161.85
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS205759 Ghosty Networks LLC (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
IP 64.49.38.137
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 64.49.37.25
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
IP 64.226.92.6
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 15 Sep 2026 Cyber Command + STA
IP 64.188.71.36
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213520 Senko Digital LLC (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 64.137.60.166
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 62.204.49.250
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
IP 62.201.246.194
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS44217 IQ Networks for Data and Internet Services Ltd (IQ).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 61.2.212.194
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 59.8.67.52
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 59.8.30.189
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 59.46.193.187
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134762 CHINANET Liaoning province Dalian MAN network (CN).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 59.24.110.57
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 59.145.170.227
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 51.79.224.115
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 27 Agu – 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 15 Sep 2026 Edge Router · Cyber Command + STA
IP 51.79.191.248
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 5.63.19.251
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (MD).
 Exploit Tinggi 15 Sep 2026 Edge Router · Cyber Command + STA
IP 5.252.26.125
Exploit yang cocok dengan signature IPS; web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS199524 G-Core Labs S.A. (LU).
 Exploit Kritis 15 Sep 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 49.125.201.77
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.159.185
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.152.25
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.152.248
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.151.16
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.148.206
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.148.2
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.148.197
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.146.40
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 49.124.142.135
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 47.223.212.176
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS19108 Optimum (US).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 46.72.9.29
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
 Brute Force Sedang 15 Sep 2026 Edge Router · SID & WAF
IP 45.238.2.72
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
 Brute Force Sedang 15 Sep 2026 SID & WAF
IP 45.159.21.52
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
IP 45.147.8.220
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
IP 45.147.235.90
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 15 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.