Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
69.5.169.28
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 8–12 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 12 Okt 2026 | Edge Router |
| IP |
34.52.150.124
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 191 kali menyerang sistem Pemkab Kutai Timur, 8–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
178.128.119.23
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 8–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.42.116.67
Server botnet (192.42.116.67:60239) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| IP |
158.23.176.177
Exploit yang cocok dengan signature IPS; scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 7–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 12 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.92.239.62
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 7–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.200.211.114
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 7–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
178.63.40.99
Server botnet (178.63.40.99:9090) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| IP |
198.23.185.136
Server botnet (198.23.185.136:8041) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| IP |
158.23.18.109
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 6–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
206.189.158.167
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 6–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
163.52.135.2
Scanning celah WordPress; probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur, 6–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS154896 CV Griya Cloud Server (ID).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| Domain |
stats.taskbarsystem.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (8 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| IP |
116.202.32.247
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 243 kali menyerang sistem Pemkab Kutai Timur, 5–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.199.36.53
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 242 kali menyerang sistem Pemkab Kutai Timur, 5–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| Domain |
skrptfiles.trace-monitors.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| IP |
103.197.113.151
Server botnet (103.197.113.151:28524) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| Domain |
updateservice3.securedriverupdater.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (4 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| Domain |
quickmapping.eu
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (4 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| IP |
89.185.85.140
Server botnet (89.185.85.140:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| Domain |
quickyapongia.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 5 perangkat di jaringan Pemkab Kutai Timur (143 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| Domain |
quickspongsible.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 6 perangkat di jaringan Pemkab Kutai Timur (181 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 12 Okt 2026 | Firewall |
| Domain |
talismantesseract.space
Domain C2 botnet. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 12 Okt 2026 | Cyber Command + STA |
| Domain |
xmr.kryptex.network
Domain cryptomining (cryptojacking). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 12 Okt 2026 | Cyber Command + STA |
| Domain |
static.hehekang.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
|
Malware | Rendah | 12 Okt 2026 | Cyber Command + STA |
| IP |
94.26.106.73
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 3 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TECHTIES-AS (BG).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
91.92.242.37
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 46 kali menyerang sistem Pemkab Kutai Timur, 1–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
82.223.5.23
Mencari file sensitif (.env, .git, backup config). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 4–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8560 IONOS SE (ES).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
5.188.86.234
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 15 Agu – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS49453 Global Layer B.V. (RU).
|
Exploit | Kritis | 12 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
47.84.202.108
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning celah Joomla; scanning berulang yang diblokir WAF. Terlihat 74 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.138.12.15
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.164.3.182
Terdaftar di threat intelligence feed. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.164.190.28
Terdaftar di threat intelligence feed. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.164.0.96
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.162.95.192
Terdaftar di threat intelligence feed. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 4 Agu – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.162.103.165
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.161.234.148
Terdaftar di threat intelligence feed. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.160.241.129
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.157.52.37
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.157.46.118
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.157.181.189
Terdaftar di threat intelligence feed. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.157.174.69
Terdaftar di threat intelligence feed. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.133.66.51
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.131.26.226
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 2 Agu – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.131.23.154
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 TENCENT-NET-AP-CN (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.130.131.18
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
38.148.20.75
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 2 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS397162 Sumofiber (US).
|
Exploit | Kritis | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.205.88.64
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 557 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.189.229.134
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 304 kali menyerang sistem Pemkab Kutai Timur, 4–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.62.82.165
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 434 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.53.184.30
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 487 kali menyerang sistem Pemkab Kutai Timur, 4–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.140.234.80
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 595 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.14.99.143
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 545 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
213.35.106.249
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
203.189.153.19
Mencari atau mengakses webshell; scanning celah WordPress. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 19 Agu – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS23673 Cogetel Online, Cambodia, ISP (KH).
|
Exploit | Kritis | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
202.155.18.56
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138115 PT Deneva (ID).
|
Exploit | Kritis | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.210.104.12
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 50 kali menyerang sistem Pemkab Kutai Timur, 2–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.178.110.137
Scanning berulang yang diblokir WAF; request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 31 Agu – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 DMZHOST (BG).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
193.138.195.188
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 12 Okt 2026. ASN: AS201579 HOSTGNOME LTD (GB).
|
Exploit | Tinggi | 12 Okt 2026 | Cyber Command + STA |
| IP |
172.93.215.8
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS27176 DataWagon LLC (US).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
150.109.46.88
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 25 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
143.244.57.82
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 12 Okt 2026. ASN: AS60068 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 12 Okt 2026 | SID & WAF |
| IP |
129.121.127.81
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 12 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
124.156.157.91
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
119.28.89.249
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
111.90.180.172
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 12 Okt 2026. ASN: AS38235 ANGKOR DATA COMMUNICATION (KH).
|
Scanning / Reconnaissance | Sedang | 12 Okt 2026 | SID & WAF |
| IP |
104.28.210.248
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 193 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.59.161.106
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS150493 PT Gunung Sedayu Sentosa (ID).
|
Scanning / Reconnaissance | Sedang | 12 Okt 2026 | SID & WAF |
| IP |
103.29.185.162
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS56260 PT Pascal Indonesia (ID).
|
Brute Force | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.235.74.32
Scanning celah WordPress; POST flooding. Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135444 PT Ikubaru Indonesia (ID).
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.81.132.189
Mencari endpoint upload yang sering disalahgunakan untuk menanam webshell (berbagai variasi path kcfinder/upload.php) di portal utama dan layanan satuatap. Aktif terus-menerus sejak 23 Juli 2026.
|
Exploit | Tinggi | 12 Okt 2026 | SID & WAF |
| IP |
43.165.170.119
Terdaftar di threat intelligence feed. Aktivitasnya terhadap layanan Diskominfo sampai diblokir otomatis. Terlihat pada Agustus 2026.
|
Scanning / Reconnaissance | Tinggi | 12 Okt 2026 | SID & WAF |
| IP |
82.147.84.244
Port scan ke router edge. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS211860 VPSDEDIC-AS (RU).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
77.67.26.41
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS25369 BANDWIDTH-AS (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
71.6.134.229
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS10439 CariNet, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
217.76.52.171
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 CONTABO (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.215
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
194.163.154.192
Exploit yang cocok dengan signature IPS; probing xmlrpc.php. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 CONTABO (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 11 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
169.58.159.96
Scanning berulang yang diblokir WAF. Terlihat 43 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 CONTABO (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
93.152.221.34
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TECHTIES-AS (BG).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
64.89.163.34
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS401626 Netiface America, Inc. (US).
|
Exploit | Tinggi | 11 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
64.205.72.88
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS25369 BANDWIDTH-AS (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
200.138.46.34
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS25369 BANDWIDTH-AS (AE).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
198.235.24.164
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
155.212.109.11
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS43444 BNS-AS (HK).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.245.241.204
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS213954 GTS-AS (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
94.203.201.57
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15802 DU-AS1 (AE).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
85.121.215.128
Exploit Shellshock; web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 41 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 (RO).
|
Exploit | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
204.76.203.86
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS51396 PFCLOUD (NL).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
135.136.19.62
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 (RO).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.250.10.55
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138608 CLOUDHOST-AS-AP (ID).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
8.209.110.18
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS45102 ALIBABA-CN-NET (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
5.226.140.124
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS25369 BANDWIDTH-AS (GB).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
45.148.10.125
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
138.199.6.216
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 CDNEXT (GB).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
205.210.31.82
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
169.150.196.37
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 CDNEXT (GB).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
23.234.119.245
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
178.128.117.184
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
159.65.123.254
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |