IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.633 (9.451 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 23:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 8.801–8.900 dari 9.633 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 158.158.74.177
Web scanning massal (banyak respons HTTP 4xx). Terlihat 67 kali menyerang sistem Pemkab Kutai Timur, 13–19 Agu 2026. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Agt 2026 SID & WAF
IP 136.64.247.195
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 19 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Agt 2026 SID & WAF
IP 136.108.97.70
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 19 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Agt 2026 SID & WAF
IP 136.108.1.240
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 19 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Agt 2026 SID & WAF
IP 129.212.216.91
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5080 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 19 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Agt 2026 SID & WAF
IP 128.90.101.8
Exploit Shellshock. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 18–19 Agu 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
 Exploit Tinggi 19 Agt 2026 SID & WAF
IP 128.90.101.14
Exploit Shellshock. Terlihat menyerang sistem Pemkab Kutai Timur pada 19 Agu 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
 Exploit Tinggi 19 Agt 2026 SID & WAF
IP 118.26.111.107
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 11–19 Agu 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Tinggi 19 Agt 2026 SID & WAF
IP 107.150.120.129
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 19 Agu 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (US).
 Scanning / Reconnaissance Tinggi 19 Agt 2026 SID & WAF
IP 74.248.136.165
Web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 14–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 74.248.130.103
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 72.146.2.52
Web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 13–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 68.155.153.139
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 52.238.210.254
Web scanning massal (banyak respons HTTP 4xx). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 16–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 52.139.47.57
Web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 14–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 43.167.166.10
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 34.76.184.239
Web scanning massal (banyak respons HTTP 4xx). Terlihat 72 kali menyerang sistem Pemkab Kutai Timur, 16–18 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 34.41.30.80
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Agt 2026 SID & WAF
IP 34.34.229.4
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 207.175.193.172
Web scanning massal (banyak respons HTTP 4xx). Terlihat 46 kali menyerang sistem Pemkab Kutai Timur, 16–18 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 202.79.26.171
Web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 16–18 Agu 2026. ASN: AS24492 WiCAM Corporation Ltd. (KH).
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 20.80.111.3
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 20.79.204.6
Web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 13–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 20.7.73.61
Web scanning massal (banyak respons HTTP 4xx). Terlihat 73 kali menyerang sistem Pemkab Kutai Timur, 16–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 20.251.48.93
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 17–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 20.250.27.191
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 13–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 20.203.183.135
Web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 15–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 20.116.17.175
Web scanning massal (banyak respons HTTP 4xx). Terlihat 58 kali menyerang sistem Pemkab Kutai Timur, 14–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 20.100.177.66
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 20.100.169.31
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14–18 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 169.58.75.181
Web scanning massal (banyak respons HTTP 4xx). Terlihat 218 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 151.145.201.44
Web scanning massal (banyak respons HTTP 4xx). Terlihat 58 kali menyerang sistem Pemkab Kutai Timur, 17–18 Agu 2026. ASN: AS61098 Akenes SA (CH).
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 136.85.29.26
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 132.196.61.152
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Agt 2026 SID & WAF
IP 129.212.209.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6470 kali menyerang sistem Pemkab Kutai Timur, 20 Jul – 18 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 129.151.129.224
Web scanning massal (banyak respons HTTP 4xx). Terlihat 345 kali menyerang sistem Pemkab Kutai Timur, 15–18 Agu 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 128.90.63.5
Exploit Shellshock. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS22363 Powerhouse Management, Inc. (US).
 Exploit Tinggi 18 Agt 2026 SID & WAF
IP 108.165.164.23
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 7–18 Agu 2026. ASN: AS210457 Kyonix Networks Limited (US).
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 107.173.160.164
Request URL berpola serangan. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 18 Agu 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Sedang 18 Agt 2026 SID & WAF
IP 104.129.1.194
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16–18 Agu 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
IP 103.168.66.237
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 18 Agu 2026. ASN: AS142430 DIGI VPS (IN).
 Scanning / Reconnaissance Tinggi 18 Agt 2026 SID & WAF
Lainnya PWND BY 10 RPL 1 VET 80
Teks deface yang ditinggalkan penyerang. Berguna untuk menemukan halaman yang sudah dirusak.
 Defacement Sedang 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
Lainnya DarkTr4ce Shell
Judul webshell yang dipakai penyerang. Cari sebagai teks di semua file PHP.
 Defacement Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
Lainnya Team_4NOMALI
Penanda kelompok penyerang di dalam kode webshell. Cari sebagai teks di semua file PHP untuk memeriksa apakah server sudah dibobol.
 Defacement Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
Lainnya *.haxor
Ekstensi file tidak lazim (bash.haxor, py.haxor, perl.haxor) yang dijalankan lewat aturan .htaccess buatan penyerang di cgi-bin. Kalau ditemukan, hampir pasti server sudah dibobol.
 Malware Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
Lainnya kingsman-2.php
Nama file webshell yang ditanam di direktori cgi-bin server yang dibobol.
 Malware Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
Lainnya amiumiu.php
Nama file webshell dengan payload ter-obfuscate XOR yang mematikan pesan error agar sulit terdeteksi.
 Malware Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
Lainnya obito-alfa.php
Nama file panel webshell (±436 KB) yang ditemukan di server yang dibobol.
 Malware Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
Lainnya bekdor.php
Nama file backdoor (118 byte) yang mengambil lalu menjalankan payload dari URL luar. Periksa apakah file ini ada di direktori situs Anda.
 Malware Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
IP 125.160.239.137
IP yang mengakses webshell di server yang dibobol, terlihat 5 Agustus 2026.
 Defacement Tinggi 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
URL https://belumhebat.id-cgk-1.linodeobjects.com/puntenya.txt
URL payload yang diambil backdoor (remote include + eval) di server yang dibobol. Blokir di filter egress dan DNS.
 Malware Kritis 18 Agt 2026 Incident Response KUTIM-CSIRT (DET-2026-0818)
IP 68.155.155.23
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 68.155.154.146
Web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 15–17 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Agt 2026 SID & WAF
IP 51.159.125.208
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS12876 Scaleway SAS (FR).
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 47.243.169.221
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 43.166.207.233
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 34.96.36.169
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 34.24.236.196
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 55 kali menyerang sistem Pemkab Kutai Timur, 16–17 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Agt 2026 SID & WAF
IP 34.134.15.223
Web scanning massal (banyak respons HTTP 4xx). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 20.250.13.23
Web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14–17 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Agt 2026 SID & WAF
IP 20.226.6.191
Web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 16–17 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 20.203.138.185
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 20.124.247.79
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 20.118.133.132
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 187.15.90.98
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS212238 Datacamp Limited (PA).
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 185.177.72.12
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 17 Agu 2026. ASN: AS211590 Bucklog SARL (FR).
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 185.112.59.9
Request URL berpola serangan. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS209207 Digital Hosting Provider LLC (RU).
 Scanning / Reconnaissance Sedang 17 Agt 2026 SID & WAF
IP 178.128.19.232
Web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 17 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Agt 2026 SID & WAF
IP 172.202.39.151
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 15–17 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Agt 2026 SID & WAF
IP 136.64.105.28
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 17 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Agt 2026 SID & WAF
IP 98.165.197.225
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS22773 Cox Communications Inc. (US).
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 68.155.146.130
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 4.232.93.83
Web scanning massal (banyak respons HTTP 4xx). Terlihat 74 kali menyerang sistem Pemkab Kutai Timur, 9–16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 4.223.171.122
Web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 8–16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 4.184.238.176
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 34.142.192.254
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 34.104.168.49
Web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 216.107.136.108
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS396356 Latitude.sh (US).
 Scanning / Reconnaissance Sedang 16 Agt 2026 SID & WAF
IP 20.215.70.187
Web scanning massal (banyak respons HTTP 4xx). Terlihat 78 kali menyerang sistem Pemkab Kutai Timur, 7–16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 20.169.136.165
Web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 15–16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 20.163.43.14
Web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 15–16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 20.151.204.74
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 20.104.85.180
Web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 14–16 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 194.233.72.68
Web scanning massal (banyak respons HTTP 4xx). Terlihat 767 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 16 Agu 2026. ASN: AS141995 Contabo Asia Private Limited (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 172.213.243.2
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 116.203.236.125
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 107.172.57.42
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS36352 HostPapa (US).
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 103.83.237.2
Web scanning massal (banyak respons HTTP 4xx). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 16 Agu 2026. ASN: AS150540 PT. Kalam Digital Signalindo (ID).
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 103.253.27.66
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 16 Agu 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 103.253.27.230
Web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 16 Agu 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 103.253.27.215
Web scanning massal (banyak respons HTTP 4xx). Terlihat 101 kali menyerang sistem Pemkab Kutai Timur pada 16 Agu 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 103.253.27.144
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 16 Agu 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Tinggi 16 Agt 2026 SID & WAF
IP 101.99.88.171
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15–16 Agu 2026. ASN: AS45839 Shinjiru Technology Sdn Bhd (MY).
 Scanning / Reconnaissance Rendah 16 Agt 2026 SID & WAF
IP 74.248.18.37
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 15 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 15 Agt 2026 SID & WAF
IP 51.120.79.29
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 13–15 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 15 Agt 2026 SID & WAF
IP 46.224.106.161
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 15 Agu 2026. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 15 Agt 2026 SID & WAF
IP 43.157.241.9
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 15 Agu 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 15 Agt 2026 SID & WAF
IP 34.27.62.173
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 52 kali menyerang sistem Pemkab Kutai Timur, 10–15 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 15 Agt 2026 SID & WAF
IP 209.97.168.203
Web scanning massal (banyak respons HTTP 4xx). Terlihat 52 kali menyerang sistem Pemkab Kutai Timur, 9–15 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 15 Agt 2026 SID & WAF
IP 20.91.215.254
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 13–15 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 15 Agt 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.