Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
170.168.243.220
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS59651 AS-QUALITYNETWORK (HK).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
85.204.70.88
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Agu – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
8.209.207.15
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS45102 ALIBABA-CN-NET (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
85.121.215.167
Exploit Shellshock; web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 (RO).
|
Exploit | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
69.5.169.233
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS25369 BANDWIDTH-AS (GB).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
213.96.203.255
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS3352 TELEFONICA_DE_ESPANA (ES).
|
Exploit | Tinggi | 11 Okt 2026 | Cyber Command + STA |
| IP |
159.203.41.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
91.92.242.250
Percobaan memakai mail server sebagai open relay. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 10–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Brute Force | Tinggi | 11 Okt 2026 | Edge Router |
| IP |
89.169.127.32
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213291 NEBIUSCLOUD (FI).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
159.65.25.106
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
146.70.224.246
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 (RO).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.213
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
93.152.221.108
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS197170 TechTies Inc. (BG).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
91.92.242.55
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
46.8.232.134
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS56971 CGI GLOBAL LIMITED (CZ).
|
Exploit | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
18.223.233.152
Scanning berulang yang diblokir WAF. Terlihat 53 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.226.76.20
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS50219 Valence Technology Co. (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
20.106.34.57
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
40.119.31.2
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
20.84.144.204
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
20.64.98.51
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
20.118.36.228
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
139.59.249.145
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
130.131.162.99
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
69.5.169.166
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
62.210.142.168
Mencari halaman login VPN/perangkat jaringan. Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
46.20.106.202
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS41745 Baykov Ilya Sergeevich (GR).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.237
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
34.19.131.53
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 142 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
143.244.143.186
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
94.154.43.75
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
45.138.12.185
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
176.97.64.152
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS9009 M247 Europe SRL (AE).
|
Exploit | Kritis | 11 Okt 2026 | Cyber Command + STA · SID & WAF |
| IP |
168.107.88.119
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.118.254.132
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.118.218.217
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.118.214.107
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.118.211.34
Scanning berulang yang diblokir WAF. Terlihat 121 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.118.211.202
Scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.118.205.28
Mencari file sensitif (.env, .git, backup config). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
161.118.202.221
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (IN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
158.178.229.130
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
146.70.225.41
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
138.2.106.209
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
134.185.94.184
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
134.185.92.74
Mencari file sensitif (.env, .git, backup config). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
134.185.92.177
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
134.185.83.194
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 42 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.253.27.148
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
102.220.163.123
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (NG).
|
Exploit | Tinggi | 11 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
102.219.52.65
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS37682 Tizeti Network Limited - Tizeti Network Limited (NG).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
85.137.52.115
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS43641 SOLLUTIUM EU Sp z.o.o. (UA).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
45.156.87.117
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.188.217.122
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
205.210.31.97
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
130.49.155.156
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 10–11 Okt 2026. ASN: AS62005 BlueVPS OU (EE).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
45.87.213.228
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.190.162.11
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
189.251.96.215
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8151 UNINET (MX).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
141.94.245.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
8.217.134.33
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
77.67.26.245
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS25369 Hydra Communications Ltd (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
61.7.252.250
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS9931 National Telecom Public Company Limited (TH).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
45.227.254.5
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS267784 Flyservers S.A. (PA).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
197.63.250.38
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8452 IDDQD-AS (EG).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
197.55.74.87
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS8452 IDDQD-AS (EG).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
187.84.117.162
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS271050 LINK INTERNET FIBRA OTICA (BR).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
179.48.228.230
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS271057 FIBERLINK TELECOM LTDA (BR).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
167.172.95.144
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
141.98.9.106
Percobaan memakai mail server sebagai open relay. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 6–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209605 UAB Host Baltic (LT).
|
Brute Force | Tinggi | 11 Okt 2026 | Edge Router |
| IP |
136.158.67.61
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS17639 Converge ICT Solutions Inc. (PH).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | SID & WAF |
| IP |
45.82.76.125
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS212512 Detai Prosperous Technologies Limited (DE).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
205.210.31.45
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
78.128.114.174
Percobaan akses management/BGP ke router edge. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 10–11 Okt 2026. ASN: AS50360 Tamatiya EOOD (BG).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
103.250.10.51
Scanning celah WordPress; probing xmlrpc.php. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 10–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138608 Cloud Host Pte Ltd (ID).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.219.135.120
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 9–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 11 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.70.184.248
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 9–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 11 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.196.88.195
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 9–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 11 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
165.245.221.108
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–11 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 11 Okt 2026 | Cyber Command + STA |
| IP |
132.196.60.168
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 9–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.239
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
167.234.217.154
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 9–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.53.212.113
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 77 kali menyerang sistem Pemkab Kutai Timur, 8–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.156.87.19
Terdaftar di threat intelligence feed. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 8–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
205.210.31.207
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 7–11 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
20.118.228.190
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 7–11 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
23.100.83.23
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 7–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 11 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
47.85.183.250
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 52 kali menyerang sistem Pemkab Kutai Timur, 7–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
207.90.244.21
Percobaan akses management/BGP ke router edge. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 6–11 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router |
| IP |
158.173.46.140
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 6–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (NL).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
135.136.16.193
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 5–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
207.175.194.102
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 418 kali menyerang sistem Pemkab Kutai Timur, 5–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.28.164.250
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 5–11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
62.210.142.176
Web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Online SAS (FR).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
49.51.141.76
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.246
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.165.65.117
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.165.198.224
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.165.197.116
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.165.195.234
Terdaftar di threat intelligence feed. Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 11 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 11 Okt 2026 | Edge Router · SID & WAF |