Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
103.190.7.147
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS135851 Excogitate Technologies Pvt Ltd (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
103.181.81.150
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS149229 Airfiber It Solutions Pvt Ltd (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
103.176.255.195
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS133685 SDN TELECOM PVT LTD (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
103.168.57.31
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. ASN: AS153283 Softcrop It (IN).
|
Brute Force | Sedang | 15 Sep 2026 | SID & WAF |
| IP |
103.160.213.162
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 15 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS140389 PT Dewa Bisnis Digital (ID).
|
Scanning / Reconnaissance | Sedang | 15 Sep 2026 | Edge Router · SID & WAF |
| IP |
99.45.236.27
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS7018 AT&T Enterprises, LLC (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
98.180.242.243
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
98.174.39.149
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
98.159.40.11
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS212238 Datacamp Limited (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
97.74.232.69
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS398101 GoDaddy.com, LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
95.97.111.202
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
93.152.221.213
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 13–14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
93.123.109.163
Terdaftar di threat intelligence feed; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 757 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
91.245.236.247
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS43444 Fast Servers (Pty) Ltd (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
91.237.124.246
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS201579 HOSTGNOME LTD (GB).
|
Exploit | Tinggi | 14 Sep 2026 | Cyber Command + STA |
| IP |
91.191.230.210
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS12668 LLC _KomTehCentr_ (RU).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
91.124.17.32
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS174 Cogent Communications, LLC (UA).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
90.184.10.74
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS203953 Hiper A/S (DK).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
89.19.35.213
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS35830 Fast Servers (Pty) Ltd (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
89.19.34.214
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
89.116.158.69
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS396356 Latitude.sh (LT).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
86.106.74.251
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
85.186.244.106
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS12302 Vodafone_Ro - Vodafone Romania S.A. (RO).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
85.116.125.191
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
83.97.117.64
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
83.255.208.30
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS1257 Tele2 Sverige AB (SE).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
81.56.3.122
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29447 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
81.171.72.140
Scanning celah WordPress. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS34343 Eweka Internet Services B.V. (NL).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
80.87.206.229
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (RU). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
80.67.172.162
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS20766 Association _Gitoyen_ (FR).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
80.67.167.81
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS2027 MilkyWan Association (FR).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
8.231.53.249
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
78.25.127.206
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31195 PJSC MegaFon (RU).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
78.134.25.229
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS35612 EOLO S.p.A. (IT).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
77.90.180.131
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS213541 WS Telecom Inc (DE).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
77.83.25.140
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
77.239.124.131
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS198364 BANATSYNC SRL (US).
|
Exploit | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
77.228.250.242
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS12430 VODAFONE_ES - VODAFONE ESPANA S.A.U. (ES).
|
Brute Force | Sedang | 14 Sep 2026 | Edge Router |
| IP |
72.215.46.115
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
72.215.33.52
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
72.215.32.216
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
72.205.174.52
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
70.183.232.85
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
70.183.232.150
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
70.183.198.236
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
70.167.235.133
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
70.166.140.36
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
68.225.62.57
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
68.225.62.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS22773 Cox Communications Inc. (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
68.183.235.109
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
67.205.183.148
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Brute Force | Sedang | 14 Sep 2026 | Edge Router |
| IP |
64.69.119.70
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
61.80.165.187
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
61.76.221.51
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
61.68.149.204
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
61.142.85.190
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
59.8.89.79
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
59.8.50.83
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
59.8.41.56
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
59.8.120.64
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
59.24.35.2
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
51.79.230.192
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 444 kali menyerang sistem Pemkab Kutai Timur, 31 Agu – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (CA). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 14 Sep 2026 | Edge Router |
| IP |
5.255.117.56
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS60404 The Infrastructure Group B.V. (NL).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.153.28
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.152.32
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.152.27
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.151.76
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.151.51
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.151.32
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.151.27
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.151.21
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.151.14
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.149.20
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
49.124.142.138
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
46.30.158.50
Exploit yang cocok dengan signature IPS. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS49469 LLC MELT-INTERNET (RU).
|
Exploit | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
46.253.131.93
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
45.9.168.100
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS211619 MAXKO d.o.o. (HU).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
45.238.2.37
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
45.227.254.10
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS267784 Flyservers S.A. (PA).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
45.159.22.89
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
45.154.155.11
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
45.148.10.166
Terdaftar di threat intelligence feed. Terlihat 344 kali menyerang sistem Pemkab Kutai Timur, 10 Agu – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
45.147.10.192
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
45.136.27.219
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
43.165.195.32
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
42.200.230.24
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4760 HKT Limited (HK).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
38.253.224.42
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 198 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
38.240.225.82
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS394256 Tech Futures Interactive Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
38.191.194.217
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS273103 TV&MAS S.A.S (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
37.98.253.231
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS12668 LLC _KomTehCentr_ (RU).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
37.72.141.101
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
37.19.205.206
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
35.79.22.10
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
35.228.241.232
Scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
35.202.136.201
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
35.195.13.196
Scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.97.230.17
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.83.64.102
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
34.81.118.37
Mencari file sensitif (.env, .git, backup config). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.80.162.18
Mencari file sensitif (.env, .git, backup config). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |