csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.643 (9.461 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 03:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

> Menampilkan 7.801–7.900 dari 9.643 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 43.134.224.7
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 13 Sep 2026 Edge Router
IP 40.87.20.23
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 38.253.224.34
Mencari atau mengakses webshell. Terlihat 88 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS139952 PT Trisari Data Indonusa (US).
Exploit Tinggi 13 Sep 2026 Edge Router
IP 37.19.205.203
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS212238 Datacamp Limited (GB).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 35.252.73.14
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.252.143.52
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.240.255.8
Web attack umum (path traversal/RCE). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Sedang 13 Sep 2026 Edge Router
IP 35.237.78.5
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.237.75.250
Scanning berulang yang diblokir WAF. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.236.212.126
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.236.182.163
Mencari file sensitif (.env, .git, backup config). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.236.10.234
Mencari file sensitif (.env, .git, backup config). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.234.48.83
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 35.233.247.203
Mencari file sensitif (.env, .git, backup config). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.233.190.102
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.228.52.12
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.227.36.17
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.205.54.188
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.194.125.196
Mencari file sensitif (.env, .git, backup config). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.194.117.5
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.189.30.124
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 12–13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 35.185.96.122
Web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 13 Sep 2026 Edge Router
IP 34.85.40.13
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.80.1.114
Mencari file sensitif (.env, .git, backup config). Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.79.11.46
Web attack umum (path traversal/RCE). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Exploit Sedang 13 Sep 2026 Edge Router
IP 34.65.164.73
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.6.90.158
Mencari file sensitif (.env, .git, backup config). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.41.5.196
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 34.34.254.176
Scanning berulang yang diblokir WAF. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.34.229.122
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 13 Sep 2026 Edge Router
IP 34.186.10.15
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.181.249.31
Mencari file sensitif (.env, .git, backup config). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.17.179.190
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.17.170.158
Scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.16.128.0
Mencari file sensitif (.env, .git, backup config). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.158.130.233
Mencari file sensitif (.env, .git, backup config). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.146.94.6
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.140.107.249
Mencari file sensitif (.env, .git, backup config). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.131.213.160
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.127.52.203
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 34.124.210.175
Scanning berulang yang diblokir WAF. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 31.132.90.3
Terdaftar di threat intelligence feed. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 25 Jul – 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS197556 Kar-Tel LLC (KZ).
Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 27.109.115.132
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS45498 SMART AXIATA Co., Ltd. (KH).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 222.116.46.123
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 13 Sep 2026 SID & WAF
IP 220.180.185.18
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS4134 Chinanet (CN).
Brute Force Sedang 13 Sep 2026 SID & WAF
IP 216.81.248.147
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11320 LightEdge Solutions (US).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 216.81.200.63
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS11320 LightEdge Solutions (US).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 211.228.86.83
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 13 Sep 2026 SID & WAF
IP 209.74.88.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS22612 Namecheap, Inc. (US).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 204.76.203.7
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 10 Agu – 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (NL).
Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 202.155.14.87
Scanning celah WordPress. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS138115 PT Deneva (ID).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 2.179.187.110
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS58224 Iran Telecommunication Company PJS (IR).
Brute Force Sedang 13 Sep 2026 SID & WAF
IP 196.117.107.155
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS36925 MEDITELECOM (MA).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 194.127.166.151
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS23959 Owl Limited (VU).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 193.36.224.16
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 193.32.249.160
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 193.24.211.112
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS215929 Data Campus Limited (DE).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 192.42.116.97
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 192.42.116.62
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS215125 Church of Cyberology (NL).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 191.96.150.48
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS174 Cogent Communications, LLC (AE).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 188.241.177.37
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS9009 M247 Europe SRL (RO).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 187.15.88.51
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (PA).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 185.93.89.21
Brute force SMTP AUTH (SASL). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (IR).
Brute Force Sedang 13 Sep 2026 Edge Router
IP 185.209.196.176
Mencari atau mengakses webshell. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS39351 31173 Services AB (SE).
Exploit Tinggi 13 Sep 2026 Edge Router
IP 179.65.209.107
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS45700 PT. NAP Info Lintas Nusa (ID).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 177.75.16.221
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS52812 WRLINK TELECOM (BR).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 172.86.81.83
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS14956 RouterHosting LLC (US).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 170.39.216.152
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS52053 REDHEBERG Association declaree (CA).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 169.58.193.74
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 165.22.126.248
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 165.22.100.150
Mencari file sensitif (.env, .git, backup config). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 162.243.61.206
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 162.243.33.65
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 161.35.56.52
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 161.118.228.116
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 159.138.22.216
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS136907 HUAWEI CLOUDS (SG).
Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 157.66.56.231
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS58477 Argon Data Communication (ID).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 154.54.100.176
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS6405 American Information Network (US).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 154.54.100.175
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS6405 American Information Network (US).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 151.82.88.69
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 151.18.51.204
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 151.18.21.192
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS1267 WIND TRE S.P.A. (IT).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 149.50.208.98
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS212238 Datacamp Limited (US).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 146.70.174.165
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 144.172.99.12
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 3–13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14956 RouterHosting LLC (US).
Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 143.244.48.195
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS60068 Datacamp Limited (GB).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 143.244.164.78
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 143.198.41.73
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 14.49.167.241
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 13 Sep 2026 SID & WAF
IP 138.197.222.61
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 136.67.189.148
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 13 Sep 2026 Edge Router
IP 136.67.168.58
Scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 136.66.243.136
Mencari file sensitif (.env, .git, backup config). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 136.65.29.244
Mencari file sensitif (.env, .git, backup config). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 13 Sep 2026 Edge Router
IP 136.144.19.171
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 130.12.180.77
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 130.12.180.194
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur, 8–13 Sep 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
Scanning / Reconnaissance Tinggi 13 Sep 2026 Edge Router
IP 122.184.78.199
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS9498 BHARTI Airtel Ltd. (IN).
Scanning / Reconnaissance Sedang 13 Sep 2026 SID & WAF
IP 121.189.122.13
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS4766 Korea Telecom (KR).
Brute Force Sedang 13 Sep 2026 SID & WAF
IP 117.211.15.93
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Sep 2026. ASN: AS9829 National Internet Backbone (IN).
Brute Force Sedang 13 Sep 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.