IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.643 (9.461 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 03:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 7.701–7.800 dari 9.643 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 157.230.100.204
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Sep 2026 Cyber Command + STA
IP 154.84.216.144
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS151347 Aerpace (SC).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 153.75.91.161
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur, 18 Jul – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (AE).
 Exploit Kritis 14 Sep 2026 Edge Router
IP 151.82.67.27
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 151.82.14.189
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 151.18.1.189
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 15.222.46.137
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 149.22.95.143
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS212238 Datacamp Limited (US).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 148.170.129.74
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS11260 EastLink (CA).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 147.90.235.227
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS27284 Fourplex Telecom LLC (NL).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 146.70.132.85
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 146.235.21.143
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Sep 2026 Cyber Command + STA
IP 146.235.16.170
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Sep 2026 Cyber Command + STA
IP 146.190.106.64
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 43 kali menyerang sistem Pemkab Kutai Timur, 13–14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 14 Sep 2026 Edge Router · SID & WAF
IP 146.19.213.154
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS200019 ALEXHOST SRL (RU).
 Exploit Tinggi 14 Sep 2026 Edge Router
IP 144.172.94.4
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 320 kali menyerang sistem Pemkab Kutai Timur, 26 Agu – 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
 Exploit Kritis 14 Sep 2026 Edge Router
IP 141.195.60.138
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS201596 3NET AS (NO).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 140.245.97.206
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 140.245.102.95
Mencari file sensitif (.env, .git, backup config). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 140.228.24.212
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 14.39.110.172
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 14.155.227.33
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 138.2.85.36
Mencari file sensitif (.env, .git, backup config). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 136.29.52.7
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS19165 Webpass Inc. (US).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 136.113.139.81
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 135.136.63.50
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 134.19.179.50
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS49453 Global Layer B.V. (NL).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 134.185.86.87
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Sep 2026 Cyber Command + STA
IP 130.195.213.162
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router · SID & WAF
IP 13.201.180.14
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 128.199.118.234
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS14061 DigitalOcean, LLC (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 128.185.33.241
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 14 Sep 2026 Edge Router · SID & WAF
IP 125.130.249.158
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 124.239.169.52
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 124.153.187.49
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9694 Seokyung Cable Television Co.. Ltd. (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 123.13.64.128
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 122.187.250.250
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 122.187.249.88
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 122.187.230.82
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 122.187.230.11
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 122.187.225.28
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 121.6.81.59
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9506 (SG).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 121.188.249.31
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 121.188.193.78
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 121.185.89.74
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 118.45.113.206
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 118.43.231.252
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 118.43.193.199
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 118.33.119.34
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 Edge Router
IP 117.222.2.177
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 117.20.117.50
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS45498 SMART AXIATA Co., Ltd. (KH).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 115.68.133.201
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS38700 SMILESERV (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 114.30.180.58
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS38121 LG HelloVision Corp. (KR).
 Brute Force Sedang 14 Sep 2026 Edge Router · SID & WAF
IP 113.80.104.60
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 13–14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Brute Force Sedang 14 Sep 2026 Edge Router
IP 112.184.13.136
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 112.168.121.39
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 109.238.140.87
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS50821 Bredband2 Stockholms Stadsnaet AB (SE).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 109.195.14.161
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS50498 JSC _ER-Telecom Holding_ (RU).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 107.170.34.21
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 104.28.240.85
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 104.28.158.228
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 104.28.152.127
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 104.207.57.141
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 104.207.53.105
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 104.155.25.18
Scanning berulang yang diblokir WAF. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 103.78.2.252
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 3–14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150895 EZ TECHNOLOGY COMPANY LIMITED (VN).
 Exploit Kritis 14 Sep 2026 Edge Router
IP 103.59.160.106
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
 Scanning / Reconnaissance Rendah 14 Sep 2026 Edge Router
IP 103.26.207.228
Scanning celah Joomla. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132335 LEAPSWITCH NETWORKS PRIVATE LIMITED (IN).
 Scanning / Reconnaissance Sedang 14 Sep 2026 Edge Router
IP 103.172.11.140
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS146917 JD ALLDAY NETSOL PRIVATE LIMITED (IN).
 Brute Force Sedang 14 Sep 2026 SID & WAF
IP 103.138.192.147
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13–14 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS136379 Istanaimpian Corporation Limited (KH).
 Scanning / Reconnaissance Tinggi 14 Sep 2026 Edge Router · SID & WAF
IP 102.129.235.65
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Sep 2026. ASN: AS174 Cogent Communications, LLC (ZA).
 Scanning / Reconnaissance Sedang 14 Sep 2026 SID & WAF
IP 107.150.97.10
Percobaan remote code execution: path traversal ter-encode ke /cgi-bin/ untuk menjangkau shell sistem, serta penyalahgunaan parameter PHP-CGI (allow_url_include dengan auto_prepend_file=php://input) untuk menjalankan kode dari body request.
 Exploit Kritis 14 Sep 2026 SID & WAF
IP 94.154.46.249
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 41 kali menyerang sistem Pemkab Kutai Timur, 2–13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 94.154.46.248
Scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 310 kali menyerang sistem Pemkab Kutai Timur, 2–13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (UA).
 Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 93.185.162.138
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS209854 Cyberzone S.A. (NL).
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 93.123.109.250
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 91.246.176.18
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (RO).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 91.246.176.16
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (RO).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 89.222.106.69
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 89.144.10.41
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS203516 AltunHOST LTD (DE).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 83.110.196.96
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
 Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 8.231.249.24
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 73.113.18.174
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 72.88.195.185
Web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 48 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS701 Verizon Business (US).
 Exploit Sedang 13 Sep 2026 SID & WAF
IP 68.210.201.17
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 64.31.36.211
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS46475 Limestone Networks, Inc. (US).
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 62.68.75.24
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS44486 Oliver Horscht is trading as _SYNLINQ_ (DE).
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 54.234.48.131
Request URL berpola serangan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 49.124.150.252
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
 Brute Force Sedang 13 Sep 2026 SID & WAF
IP 47.237.110.128
Web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 13 Sep 2026 Edge Router · SID & WAF
IP 45.92.229.207
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 45.84.102.26
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (US).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 45.67.211.147
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS199524 G-Core Labs S.A. (LU).
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 45.248.151.218
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS134732 Dot Internet (BD).
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 45.156.87.153
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
 Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 45.153.34.217
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (DE).
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 45.134.79.134
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39486 HostRoyale Technologies Pvt Ltd (IN).
 Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 45.134.142.215
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 45.130.141.58
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
 Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 43.159.144.16
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 11 Agu – 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.