Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
34.75.91.214
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 221 kali menyerang sistem Pemkab Kutai Timur, 30 Agu – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
34.74.212.110
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.65.151.25
Mencari file sensitif (.env, .git, backup config). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.64.81.212
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
34.35.170.198
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.18.123.218
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.176.103.246
Scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.175.234.243
Scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.175.22.158
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.142.198.101
Scanning celah Joomla. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.126.213.99
Scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
34.122.246.239
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
31.94.8.59
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS2856 British Telecommunications Limited (GB).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
31.40.195.41
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
3.96.62.191
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
27.24.141.169
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
23.234.87.49
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
23.234.76.148
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
222.116.19.117
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
221.162.39.232
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
220.70.173.23
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
220.179.255.54
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
220.124.208.27
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
218.26.205.154
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 13–14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 14 Sep 2026 | Edge Router |
| IP |
218.149.228.142
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
217.148.140.132
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
217.117.164.170
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS30058 FDCservers.net (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
217.100.179.106
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS33915 Vodafone Libertel B.V. (NL).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
216.40.74.153
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
216.40.72.243
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.51
Mencari halaman login VPN/perangkat jaringan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
216.110.71.37
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS3549 Level 3 Parent, LLC (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
213.230.99.230
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS8193 (UZ).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
212.102.39.69
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
211.228.197.187
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
211.226.103.20
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
211.199.255.53
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
211.114.40.201
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
210.105.171.28
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
209.42.27.117
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS204800 WHG Hosting Services Ltd (GB).
|
Exploit | Tinggi | 14 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
207.241.173.49
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS22295 Advin Services LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
207.154.208.88
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Sep 2026 | Cyber Command + STA |
| IP |
206.81.28.10
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Sep 2026 | Cyber Command + STA |
| IP |
202.72.193.82
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS18153 PT Multidata Rancana Prima (ID).
|
Brute Force | Sedang | 14 Sep 2026 | Edge Router |
| IP |
200.189.22.241
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS14593 Space Exploration Technologies Corporation (CL).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
200.159.14.187
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
2.58.56.197
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS210558 1337 Services GmbH (DE).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
199.96.165.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
199.96.165.192
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
199.96.164.253
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
198.37.121.253
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS397423 Tier.Net Technologies LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
197.251.192.67
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS29614 Ghana Telecommunications Company Limited - Ghana Telecommunications Company Limited (GH).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
196.0.107.158
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS21491 IDDQD-AS (UG).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
195.178.110.135
Terdaftar di threat intelligence feed; request URL berpola serangan. Terlihat 144 kali menyerang sistem Pemkab Kutai Timur, 21 Jul – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router · SID & WAF |
| IP |
194.5.48.159
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
193.163.92.193
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS46475 Limestone Networks, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
193.148.16.3
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
193.142.38.12
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
193.142.37.118
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
192.227.170.202
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
|
Exploit | Tinggi | 14 Sep 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
188.215.235.35
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
187.40.240.254
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS147049 PacketHub S.A. (PA).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
186.194.83.221
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS28249 EMPRESA EDITORA A TARDE S.A. (BR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
185.51.45.40
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS211717 CORPORACION MENORQUINA DE CABLE SA (ES).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
185.48.180.236
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS49126 IHS Kurumsal Teknoloji Hizmetleri A.S (TR).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
185.190.133.1
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS29170 Kujtesa Net Sh.p.k. (AL).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
185.168.195.163
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS49683 MASSIVEGRID LTD (GB).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
185.168.194.111
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS49683 MASSIVEGRID LTD (GB).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
185.129.61.7
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS210731 Forening for DotSrc (DK).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
185.125.169.75
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS56655 Gigahost AS (NO).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
184.151.85.100
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS577 Bell Canada (CA).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
179.73.180.189
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS26615 TIM S/A (BR).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
178.65.173.96
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
178.46.161.220
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS12389 PJSC Rostelecom (RU).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
178.218.144.64
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS212508 Lowhosting services of Davide Gennari (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
178.128.106.88
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 14 Sep 2026 | Edge Router |
| IP |
176.33.173.43
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS34984 Superonline Iletisim Hizmetleri A.S. (TR).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
175.207.250.251
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
175.195.182.248
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
174.94.236.211
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS577 Bell Canada (CA).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
172.94.62.64
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132372 GB Network Solutions Sdn. Bhd. (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
172.83.252.154
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS213954 Global Transit Systems LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
172.3.132.73
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS7018 AT&T Enterprises, LLC (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
170.168.241.63
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS59651 Alex Largman (HK).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
169.150.222.77
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
169.150.201.135
Terdaftar di threat intelligence feed. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
168.110.54.43
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
168.107.91.104
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
167.71.201.163
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 14 Sep 2026 | Edge Router |
| IP |
167.172.80.55
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 13–14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
167.172.165.37
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Sep 2026 | Edge Router |
| IP |
166.142.197.35
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS6167 Verizon Business (US).
|
Brute Force | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
164.92.70.34
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
163.176.198.94
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | SID & WAF |
| IP |
161.33.210.252
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
161.118.255.67
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |
| IP |
161.118.241.246
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Sep 2026 | Cyber Command + STA |
| IP |
161.118.229.234
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Sep 2026 | Cyber Command + STA |
| IP |
161.118.224.78
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Sep 2026 | Cyber Command + STA |
| IP |
161.118.214.196
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Sep 2026 | Edge Router |