IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.631 (9.449 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 01:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 8.401–8.500 dari 9.631 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 217.15.166.182
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 1255 kali menyerang sistem Pemkab Kutai Timur, 25–31 Agu 2026. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 213.209.159.148
Web scanning massal (banyak respons HTTP 4xx). Terlihat 43 kali menyerang sistem Pemkab Kutai Timur, 16–31 Agu 2026. ASN: AS208137 Feo Prest SRL (DE).
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 20.48.160.90
Web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur, 24–31 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 20.220.227.7
Web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 26–31 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 20.220.204.93
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 28–31 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 20.220.10.235
Web scanning massal (banyak respons HTTP 4xx). Terlihat 174 kali menyerang sistem Pemkab Kutai Timur, 23–31 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 20.151.200.44
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 30–31 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 31 Agt 2026 SID & WAF
IP 151.242.10.137
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 31 Agu 2026. ASN: AS215672 MoeChuang Network Limited (AE).
 Scanning / Reconnaissance Rendah 31 Agt 2026 SID & WAF
IP 136.110.70.159
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 31 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 31 Agt 2026 SID & WAF
IP 136.108.98.202
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 28–31 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 104.196.114.181
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 31 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 31 Agt 2026 SID & WAF
IP 103.215.74.213
Terdaftar di threat intelligence feed; web scanning massal (banyak respons HTTP 4xx). Terlihat 698 kali menyerang sistem Pemkab Kutai Timur, 12–31 Agu 2026. ASN: AS150303 SoloRDP (IN).
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 103.215.74.185
Terdaftar di threat intelligence feed; web scanning massal (banyak respons HTTP 4xx). Terlihat 633 kali menyerang sistem Pemkab Kutai Timur, 11–31 Agu 2026. ASN: AS150303 SoloRDP (IN).
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 103.153.183.69
Terdaftar di threat intelligence feed; web scanning massal (banyak respons HTTP 4xx). Terlihat 2083 kali menyerang sistem Pemkab Kutai Timur, 3–31 Agu 2026. ASN: AS140947 SnTHostings (IN).
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 101.36.104.242
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 31 Agu 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Tinggi 31 Agt 2026 SID & WAF
IP 35.228.209.45
Scanning endpoint Spring Actuator (/actuator/dump, /actuator/auditevents, /actuator/configprops) dan file log server yang bisa membocorkan konfigurasi.
 Scanning / Reconnaissance Sedang 31 Agt 2026 SID & WAF
IP 142.248.80.42
Scanning path tersembunyi (/.htop/defunct dan variasinya) yang biasa dipakai untuk menyimpan file berbahaya di server yang sudah dibobol. Terlihat berulang sejak 6 Agustus 2026.
 Scanning / Reconnaissance Sedang 31 Agt 2026 SID & WAF
IP 151.80.234.64
Mencari file konfigurasi dan backup yang tertinggal (wp-config.php~, database.php.bak, config.inc.php, dan sejenisnya) di empat sistem berbeda, termasuk layanan monitoring dan otomasi.
 Exploit Tinggi 31 Agt 2026 SID & WAF
IP 34.21.206.253
Percobaan Server-Side Request Forgery (SSRF) ke cloud metadata service (169.254.169.254) untuk mencuri token identitas, disertai scanning endpoint Spring Actuator. Lebih dari seribu request berbahaya dalam satu hari.
 Exploit Kritis 31 Agt 2026 SID & WAF
IP 90.49.19.120
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS3215 Orange S.A. (FR).
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 86.99.15.254
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS5384 EMIRATES TELECOMMUNICATIONS GROUP COMPANY (ETISALAT GROUP) PJSC (AE).
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 62.210.142.21
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 9–30 Agu 2026. ASN: AS12876 Scaleway SAS (FR).
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 47.85.8.171
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 26 Jul – 30 Agu 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 40.83.93.50
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 29–30 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 35.240.60.54
Web scanning massal (banyak respons HTTP 4xx). Terlihat 61 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 35.221.212.112
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 35.204.186.101
Web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.96.49.52
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.96.36.46
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.79.97.144
Web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.63.67.42
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 30 Agt 2026 SID & WAF
IP 34.34.254.233
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.34.254.173
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.34.225.251
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.186.5.61
Web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 34.10.168.102
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 23.180.120.145
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 2–30 Agu 2026. ASN: AS53514 UHQ Services LLC (US).
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 202.155.98.85
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 26–30 Agu 2026. ASN: AS214143 SKYDIGITAL TELECOM LTD (ID).
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 20.104.50.220
Web scanning massal (banyak respons HTTP 4xx). Terlihat 98 kali menyerang sistem Pemkab Kutai Timur, 22–30 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 20.104.104.62
Web scanning massal (banyak respons HTTP 4xx). Terlihat 87 kali menyerang sistem Pemkab Kutai Timur, 22–30 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 2.27.116.7
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS150249 PT Atharva Telematika Persada (US).
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 193.228.225.219
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS212396 FyfeWeb Ltd (NL).
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 185.150.0.81
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 178.95.47.1
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS274809 FLC Pomin (UA).
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 168.144.138.167
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 167.71.210.167
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3504 kali menyerang sistem Pemkab Kutai Timur, 18–30 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 158.23.147.79
Web scanning massal (banyak respons HTTP 4xx). Terlihat 78 kali menyerang sistem Pemkab Kutai Timur, 26–30 Agu 2026. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 157.254.55.110
Web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 25–30 Agu 2026. ASN: AS268581 QNAX LTDA (US).
 Scanning / Reconnaissance Tinggi 30 Agt 2026 SID & WAF
IP 136.119.48.182
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 30 Agt 2026 SID & WAF
IP 136.110.116.115
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 136.107.217.175
Web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 136.107.163.120
Web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 130.211.61.8
Web scanning massal (banyak respons HTTP 4xx). Terlihat 60 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 104.28.249.139
Request URL berpola serangan. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 30 Agt 2026 SID & WAF
IP 104.199.157.159
Web scanning massal (banyak respons HTTP 4xx). Terlihat 71 kali menyerang sistem Pemkab Kutai Timur pada 30 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 103.253.27.195
Web scanning massal (banyak respons HTTP 4xx). Terlihat 168 kali menyerang sistem Pemkab Kutai Timur, 29–30 Agu 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Rendah 30 Agt 2026 SID & WAF
IP 47.250.182.231
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 45.61.184.179
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28–29 Agu 2026. ASN: AS53667 FranTech Solutions (US).
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 38.47.185.27
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS140443 PT Herza Digital Indonesia (US).
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 38.253.224.30
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 26–29 Agu 2026. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 35.255.19.25
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 35.247.155.50
Request URL berpola serangan. Terlihat 46 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 35.196.216.225
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 35.189.176.174
Web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.9.55.143
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 34.87.112.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.75.140.23
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.74.102.77
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.34.229.8
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.34.225.162
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.21.79.37
Web scanning massal (banyak respons HTTP 4xx). Terlihat 169 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.19.243.14
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 34.182.147.225
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 34.177.85.48
Web scanning massal (banyak respons HTTP 4xx). Terlihat 125 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.15.169.250
Request URL berpola serangan. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 34.141.172.11
Web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.138.82.59
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 34.130.168.143
Request URL berpola serangan. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 3.239.104.87
Request URL berpola serangan. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 3.12.160.78
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 28–29 Agu 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 208.84.100.97
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 23–29 Agu 2026. ASN: AS22295 Advin Services LLC (US).
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 20.48.147.90
Web scanning massal (banyak respons HTTP 4xx). Terlihat 102 kali menyerang sistem Pemkab Kutai Timur, 22–29 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 20.240.128.207
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 20.151.129.194
Web scanning massal (banyak respons HTTP 4xx). Terlihat 109 kali menyerang sistem Pemkab Kutai Timur, 22–29 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 194.26.192.24
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 27–29 Agu 2026. ASN: AS210558 1337 Services GmbH (DE).
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 165.154.173.239
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 150.107.36.242
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 13.215.175.22
Request URL berpola serangan. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 129.226.217.128
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 104.199.26.105
Request URL berpola serangan. Terlihat 135 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 29 Agt 2026 SID & WAF
IP 103.182.45.75
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS135836 Stg Software Solution Pvt Ltd (IN).
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 103.170.96.54
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 29 Agu 2026. ASN: AS142368 PT Global Data Akses Persada (ID).
 Scanning / Reconnaissance Rendah 29 Agt 2026 SID & WAF
IP 103.125.48.30
Mencari file .env dan repository Git (/.git/HEAD) di layanan KUTIM-CSIRT. Lebih dari 300 request.
 Scanning / Reconnaissance Tinggi 29 Agt 2026 SID & WAF
IP 88.151.33.203
Terdaftar di threat intelligence feed. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 28 Agu 2026. ASN: AS41608 NextGenWebs, S.L. (ES).
 Scanning / Reconnaissance Tinggi 28 Agt 2026 SID & WAF
IP 8.228.120.151
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 28 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Agt 2026 SID & WAF
IP 62.210.142.164
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 6–28 Agu 2026. ASN: AS12876 Scaleway SAS (FR).
 Scanning / Reconnaissance Tinggi 28 Agt 2026 SID & WAF
IP 56.155.43.93
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 28 Agu 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Agt 2026 SID & WAF
IP 52.68.116.6
Request URL berpola serangan. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 28 Agu 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 28 Agt 2026 SID & WAF
IP 46.151.182.40
Terdaftar di threat intelligence feed. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 27–28 Agu 2026. ASN: AS205759 Ghosty Networks LLC (NL).
 Scanning / Reconnaissance Tinggi 28 Agt 2026 SID & WAF
IP 45.152.198.89
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Agu 2026. ASN: AS216246 Aeza Group LLC (SC).
 Scanning / Reconnaissance Rendah 28 Agt 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.