Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
45.147.235.178
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
45.133.114.74
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
45.133.113.129
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
45.127.73.6
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS154115 KANHALABS-ORG (IN).
|
Exploit | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
45.118.49.18
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS55824 NKN Core Network (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
44.244.63.5
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
41.59.200.166
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS33765 TANZANIA (TZ).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
41.207.248.198
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS37540 Winrock Nigeria Limited - Winrock Nigeria Limited (NG).
|
Brute Force | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
4.148.8.97
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
38.154.224.108
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS55286 B2 Net Solutions Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
37.8.126.237
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS12975 Palestine Telecommunications Company (PALTEL) (PS).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
37.255.247.194
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
35.246.168.11
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.241.68.41
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.231.174.87
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.228.69.185
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.204.59.159
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.198.90.255
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.189.55.239
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.187.205.35
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
35.155.211.73
Scanning celah WordPress; probing xmlrpc.php. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.97.8.129
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.87.200.136
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.79.124.68
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 171 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.65.232.66
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.65.133.74
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.187.65.133
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.187.43.131
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.181.170.94
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.176.66.151
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.176.101.106
Scanning berulang yang diblokir WAF. Terlihat 63 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.170.227.243
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
34.17.137.13
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 34 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.17.113.43
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.159.126.222
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.153.184.186
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.151.176.175
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.145.190.67
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.129.8.80
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.128.64.252
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 46 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.126.162.49
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.124.194.153
Exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 15 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
34.12.10.127
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 155 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.116.154.28
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.106.131.80
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.105.196.245
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.41.84.98
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197667 Telekom System sp.z o.o. (PL).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
31.28.253.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS35816 Lancom Ltd. (RU).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
3.238.56.206
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
3.236.168.75
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 15 Sep 2026 | Edge Router · Cyber Command + STA |
| IP |
27.41.140.81
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS17816 China Unicom IP network China169 Guangdong province (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
24.244.93.239
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS33541 Cable Cable Inc (CA).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
24.137.45.53
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS33541 Cable Cable Inc (CA).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
223.197.145.126
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
223.167.60.132
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS17621 China Unicom Shanghai network (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
222.168.35.178
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
222.116.47.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
221.167.88.119
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
221.163.195.160
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
221.162.44.67
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
221.162.1.227
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
220.235.145.228
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
218.4.110.186
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
218.28.18.2
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
218.25.230.76
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
218.149.228.178
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
216.81.248.64
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS11320 LightEdge Solutions (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
216.180.246.40
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router |
| IP |
216.180.246.193
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router |
| IP |
213.33.182.183
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS3216 PJSC _Vimpelcom_ (RU).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
213.230.124.17
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS8193 (UZ).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
213.126.222.66
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
212.68.38.69
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS42083 Guneydogu Telekom int.bil. ve ilt. hiz. tic. ltd. sti. (TR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.62.73.218
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
211.43.139.142
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.43.100.45
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.252.94.151
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.252.102.144
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.238.237.254
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS17573 (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.228.89.210
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.228.80.208
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.228.114.53
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.195.108.229
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
211.193.250.33
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
210.104.221.252
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
208.70.10.40
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS395954 Leaseweb USA, Inc. (CA).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
207.188.158.216
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS15704 XTRA TELECOM S.A. (ES).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
202.82.20.241
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4515 PCCW IMS Ltd (PCCW Business Internet Access) (HK).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
202.72.206.190
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18153 PT Multidata Rancana Prima (ID).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
202.212.191.16
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2514 NTT PC Communications, Inc. (JP).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
200.107.84.239
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS27694 Flamingo TV Bonaire N.V. (BQ).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
2.192.132.212
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS16232 Telecom Italia S.p.A. (IT).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
199.30.62.4
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS40702 Clearwave Communications (US).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
197.157.252.162
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS37451 CONGO (CG).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
197.120.237.72
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36992 ETISALAT (EG).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
195.47.194.168
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS203020 HostRoyale Technologies Pvt Ltd (IN).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
195.190.126.122
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS3216 PJSC _Vimpelcom_ (RU).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
195.178.110.39
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.32.120.183
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS199741 TransitX Ltd (NL).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
194.180.237.67
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |