Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
194.180.233.78
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
193.47.62.167
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS216014 BestDC Limited (BG).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
193.169.239.152
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS199524 G-Core Labs S.A. (LU).
|
Exploit | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
193.163.92.235
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
188.234.242.48
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS51604 JSC _ER-Telecom Holding_ (RU).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
186.5.180.176
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS27971 Alberto Oscar Genovese (AR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
186.193.186.223
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS28191 Jupiter Telecomunicacoes e Informatica Ltda (BR).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
185.91.69.128
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS201579 HOSTGNOME LTD (GB).
|
Exploit | Tinggi | 15 Sep 2026 | Cyber Command + STA |
| IP |
185.212.115.37
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
185.212.115.211
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
184.176.134.101
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
182.95.178.174
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
180.165.46.78
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
180.165.46.214
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4812 China Telecom (Group) (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
18.236.12.51
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
179.236.119.14
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS7738 V tal (BR).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
178.178.194.131
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
178.132.198.203
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213920 FONSECA ALVES TECNOLOGIA LTDA (ES).
|
Exploit | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
178.128.95.31
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 33 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
176.126.111.180
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
176.103.15.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS56812 CHP Zarko Alexandr Ivanovich (UA).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
175.207.202.32
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
174.68.47.176
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
172.94.62.10
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
172.83.254.13
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
167.172.177.9
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 15 Sep 2026 | Cyber Command + STA |
| IP |
162.252.55.155
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
161.118.200.95
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
159.65.86.160
Scanning celah WordPress. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
158.173.77.100
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
158.148.148.25
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS16232 Telecom Italia S.p.A. (IT).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
154.58.229.28
Mencari file sensitif (.env, .git, backup config). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS400810 BreezeHost (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
154.238.63.8
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS36992 ETISALAT (EG).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
154.14.139.242
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS3257 GTT Communications Inc. (US).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
153.67.33.13
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14593 Space Exploration Technologies Corporation (US).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
150.109.14.168
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
150.107.36.82
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
|
Scanning / Reconnaissance | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
15.218.135.58
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS20055 Wholesail networks LLC (US).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
148.66.59.210
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS45753 Netsec Limited (HK).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
147.78.240.77
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS43357 Owl Limited (DE).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
146.70.184.43
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
146.59.16.160
Scanning celah WordPress; probing xmlrpc.php. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
146.19.39.44
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
144.172.107.161
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS14956 RouterHosting LLC (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
142.129.217.217
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS20001 Charter Communications Inc (US).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
141.98.11.50
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (LT).
|
Scanning / Reconnaissance | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
140.235.169.61
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
14.23.77.27
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
14.202.236.226
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.155.241.244
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 13–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
14.153.249.38
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
138.68.254.68
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
135.136.42.246
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
135.136.42.111
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
134.209.231.122
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 15 Sep 2026 | Cyber Command + STA |
| IP |
134.209.112.100
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
129.121.128.70
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 26 Agu – 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 15 Sep 2026 | Edge Router |
| IP |
125.143.247.216
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
125.139.87.30
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
124.152.34.229
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
124.115.64.113
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
124.114.150.86
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
123.183.158.130
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
123.160.206.102
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
123.129.245.249
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
122.187.235.148
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
122.187.230.38
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
122.187.230.201
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
122.187.230.123
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
122.187.227.145
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
122.187.226.21
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
122.185.65.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
121.200.54.19
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS45284 Wireline Solution India Pvt Ltd. (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
121.189.127.248
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
121.188.250.148
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
121.183.82.124
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
121.1.81.95
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
120.157.196.174
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 14–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS1221 Telstra Limited (AU).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
118.113.164.137
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
116.97.185.7
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS38731 Vietel - CHT Compamy Ltd (VN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
115.42.70.199
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS132165 Connect Communications (PK).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
114.203.111.159
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS9318 SK Broadband (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
113.172.103.249
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS45899 VNPT Corp (VN).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
113.108.88.121
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
112.184.4.156
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
112.184.11.161
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
112.164.239.190
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
112.164.225.18
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
110.174.92.162
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
109.123.239.235
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 9124 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
108.35.129.132
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS701 Verizon Business (US).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
106.51.79.73
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 13–15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS24309 (IN).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
106.246.89.72
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS3786 LG DACOM Corporation (KR).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
105.247.89.210
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS36994 Vodacom (ZA).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
105.158.170.53
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS36903 Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM (MA).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
105.127.9.66
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36873 Airtel Networks Limited - Airtel Networks Limited (NG).
|
Brute Force | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
104.249.59.119
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS397373 H4Y Technologies LLC (GB).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
104.143.246.14
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS202044 Getechbrothers, MB (GB).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
103.94.142.140
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS150627 Paltech Info Services Pvt Ltd (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
103.82.26.211
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 15 Agu – 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS135905 VIETNAM POSTS AND TELECOMMUNICATIONS GROUP (VN).
|
Scanning / Reconnaissance | Tinggi | 15 Sep 2026 | Edge Router · SID & WAF |