csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.621 (9.439 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 22:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

> Menampilkan 9.101–9.200 dari 9.621 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 178.128.63.23
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 8 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 167.71.212.240
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 8 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 167.71.203.128
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 8 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 165.22.53.229
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 8 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 159.89.203.14
Web scanning massal (banyak respons HTTP 4xx). Terlihat 1412 kali menyerang sistem Pemkab Kutai Timur, 5–8 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 8 Agt 2026 SID & WAF
IP 159.65.43.31
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 7–8 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 159.223.74.122
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 8 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 152.89.170.191
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 25 Jul – 8 Agu 2026. ASN: AS212271 Cinzia Tocci trading as Lumanex Srl (ES).
Scanning / Reconnaissance Tinggi 8 Agt 2026 SID & WAF
IP 151.236.29.91
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 8 Agu 2026. ASN: AS8280 SYNAPSECOM S.A. Provider of Telecommunications and Internet Services (AT).
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 129.151.145.147
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 7–8 Agu 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 8 Agt 2026 SID & WAF
IP 101.201.69.162
Request URL berpola serangan. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 8 Agu 2026. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 8 Agt 2026 SID & WAF
IP 129.227.46.185
Mencoba celah khas aplikasi Laravel yang salah konfigurasi (/_ignition/health-check, /_debugbar) dan file manager elFinder, yang bisa berujung remote code execution.
Exploit Sedang 8 Agt 2026 SID & WAF
IP 80.190.73.75
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 5–7 Agu 2026. ASN: AS40021 Contabo Inc. (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 51.107.190.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 7 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 7 Agt 2026 SID & WAF
IP 34.24.218.21
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 7 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 7 Agt 2026 SID & WAF
IP 213.35.113.47
Web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 7 Agu 2026. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 20.91.203.45
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 1–7 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 20.52.217.208
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 3–7 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 20.251.48.208
Web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 7 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 20.218.243.163
Web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 1–7 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 20.215.189.213
Web scanning massal (banyak respons HTTP 4xx). Terlihat 68 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 7 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 20.203.243.122
Web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 1–7 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 20.199.181.219
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 1–7 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
IP 185.177.72.58
Web scanning massal (banyak respons HTTP 4xx). Terlihat 109 kali menyerang sistem Pemkab Kutai Timur pada 7 Agu 2026. ASN: AS211590 Bucklog SARL (FR).
Scanning / Reconnaissance Rendah 7 Agt 2026 SID & WAF
IP 175.119.225.92
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 7 Agu 2026. ASN: AS9318 SK Broadband (KR).
Scanning / Reconnaissance Rendah 7 Agt 2026 SID & WAF
IP 174.138.51.93
Request URL berpola serangan. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 7 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 7 Agt 2026 SID & WAF
IP 172.213.153.79
Web scanning massal (banyak respons HTTP 4xx). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 7 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 7 Agt 2026 SID & WAF
Hash eddaeae308f77ff84a121eb7dbc11cca32c3502ff1915fa53ab320741d2dc9f9
SHA-256 file verifikasi Google Search Console milik penyerang, dipakai untuk mengklaim situs korban agar halaman judi online cepat terindeks.
Judol Sedang 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
Hash c61332fdc9070a7ae40eb2c8ebd8609aeb1c82e98b17fc27ce46a1a86efda5eb
SHA-256 sitemap.xml buatan penyerang yang berisi tautan ke halaman judi online.
Judol Sedang 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
Hash 225d22208228a780333799c5898271e53ae11b8edb5b7bb8877e2fee3c3215f3
SHA-256 robots.txt buatan penyerang agar halaman judi online diindeks mesin pencari.
Judol Sedang 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
Hash b84c6c24ff4054d772cd58d3d97f6a94899089e4bf1afe6aff543426b7461105
SHA-256 halaman judi online di folder slotgacor/ yang ditanam penyerang.
Judol Tinggi 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
Hash 431c528a4c35c7135be52d4c2b09f63b26e0dd4f0c8a2dd09fb939e3940a6cf2
SHA-256 halaman utama judi online (index.php, 304 KB) yang ditanam penyerang di layanan Pemkab.
Judol Tinggi 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
Domain izincarirezeki.it.com
Domain luar yang ditautkan halaman judi online "SKWSLOT" yang ditanam di layanan Pemkab. Sebaiknya diblokir di DNS filter tiap Perangkat Daerah.
Judol Tinggi 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 195.63.22.27
Mencoba login ke akun hosting layanan Pemkab sepanjang Agustus 2026, bagian dari penyalahgunaan kredensial yang sudah bocor luas.
Judol Sedang 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 195.63.24.147
Mencoba login ke akun hosting layanan Pemkab sepanjang Agustus 2026, bagian dari penyalahgunaan kredensial yang sudah bocor luas.
Judol Sedang 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 180.242.129.161
Mencoba login ke akun hosting layanan Pemkab sepanjang Agustus 2026, bagian dari penyalahgunaan kredensial yang sudah bocor luas.
Judol Sedang 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 5.230.133.110
Mencoba login ke akun hosting yang sama pada malam kejadian. Termasuk kelompok IP yang memegang kredensial akun tersebut.
Judol Tinggi 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 5.231.64.182
Mencoba login ke akun hosting yang sama pada malam kejadian. Termasuk kelompok IP yang memegang kredensial akun tersebut.
Judol Tinggi 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 194.88.99.103
Mencoba login ke akun hosting yang sama pada malam kejadian. Termasuk kelompok IP yang memegang kredensial akun tersebut.
Judol Tinggi 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 103.164.183.38
Berhasil login ke akun hosting layanan Pemkab, lalu mengganti password dan memasang two-factor authentication milik penyerang agar pemilik sah terkunci.
Judol Kritis 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 187.40.232.131
Berhasil login ke akun hosting layanan Pemkab pada malam penyisipan konten judi online. IP yang sama lalu mengecek hasilnya lewat browser.
Judol Kritis 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 5.230.133.154
IP yang dipakai penyerang untuk login ke akun hosting layanan Pemkab, lalu menanam halaman promosi judi online. Salah satu dari tiga IP yang berhasil login.
Judol Kritis 7 Agt 2026 Incident Response KUTIM-CSIRT (IR-2026-0807)
IP 94.154.43.10
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS219502 Storm Industries LLC (UA).
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 80.76.53.41
Exploit Shellshock. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS9009 M247 Europe SRL (AE).
Exploit Tinggi 6 Agt 2026 SID & WAF
IP 74.248.35.25
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 2–6 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 74.248.34.202
Web scanning massal (banyak respons HTTP 4xx). Terlihat 21 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 74.208.206.39
Request URL berpola serangan; web scanning massal (banyak respons HTTP 4xx). Terlihat 186 kali menyerang sistem Pemkab Kutai Timur, 5–6 Agu 2026. ASN: AS8560 IONOS SE (US).
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 45.156.87.14
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS197170 TechTies Inc. (NL).
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 20.220.203.117
Web scanning massal (banyak respons HTTP 4xx). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur, 2–6 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 20.215.218.105
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 6 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 20.215.191.139
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 6 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 20.100.190.226
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 6 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 20.100.187.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 6 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 188.166.182.209
Web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 4–6 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 172.213.2.180
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 4–6 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 169.58.76.65
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 169.58.120.217
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 167.172.167.229
Web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 159.223.70.16
Web scanning massal (banyak respons HTTP 4xx). Terlihat 693 kali menyerang sistem Pemkab Kutai Timur, 4–6 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 158.158.54.131
Web scanning massal (banyak respons HTTP 4xx). Terlihat 41 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 6 Agu 2026. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 155.2.192.161
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS19318 Interserver, Inc (NL).
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 146.19.248.115
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS62068 SpectraIP B.V. (NL).
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 139.59.121.235
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 4–6 Agu 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 6 Agt 2026 SID & WAF
IP 129.212.227.30
Web scanning massal (banyak respons HTTP 4xx). Terlihat 1402 kali menyerang sistem Pemkab Kutai Timur, 5–6 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 103.253.27.166
Web scanning massal (banyak respons HTTP 4xx). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur pada 6 Agu 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
Scanning / Reconnaissance Rendah 6 Agt 2026 SID & WAF
IP 74.248.33.65
Web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 74.248.24.145
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 2–5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 64.225.4.54
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 54.177.76.124
Request URL berpola serangan. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 5 Agt 2026 SID & WAF
IP 51.120.76.82
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 1–5 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 51.103.143.138
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 4.225.166.222
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 34.156.126.195
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 207.175.165.22
Request URL berpola serangan. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 5 Agt 2026 SID & WAF
IP 206.237.97.39
Web scanning massal (banyak respons HTTP 4xx). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 5 Agu 2026. ASN: AS140443 PT Herza Digital Indonesia (US).
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 20.9.85.55
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 20.9.4.9
Web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 20.63.98.115
Web scanning massal (banyak respons HTTP 4xx). Terlihat 92 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 20.52.125.110
Web scanning massal (banyak respons HTTP 4xx). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 20.100.186.69
Web scanning massal (banyak respons HTTP 4xx). Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 20.100.169.152
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 4–5 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 195.88.211.120
Web scanning massal (banyak respons HTTP 4xx). Terlihat 168 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS214882 Hadi Santosa (NL).
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 172.202.95.21
Web scanning massal (banyak respons HTTP 4xx). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 29 Jul – 5 Agu 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 158.94.210.65
Terdaftar di threat intelligence feed; web scanning massal (banyak respons HTTP 4xx). Terlihat 2218 kali menyerang sistem Pemkab Kutai Timur, 1–5 Agu 2026. ASN: AS202412 Omegatech LTD (TR).
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 158.158.45.224
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 1–5 Agu 2026. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 5 Agt 2026 SID & WAF
IP 157.245.145.254
Web scanning massal (banyak respons HTTP 4xx). Terlihat 718 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 136.85.109.84
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 107.173.67.180
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS36352 HostPapa (US).
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 103.65.236.162
Web scanning massal (banyak respons HTTP 4xx). Terlihat 167 kali menyerang sistem Pemkab Kutai Timur pada 5 Agu 2026. ASN: AS135450 PT Berkah Solusi Teknologi Informasi (ID).
Scanning / Reconnaissance Rendah 5 Agt 2026 SID & WAF
IP 94.26.106.214
Request URL berpola serangan. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 4 Agu 2026. ASN: AS197170 TechTies Inc. (BG).
Scanning / Reconnaissance Sedang 4 Agt 2026 SID & WAF
IP 77.90.185.248
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 4 Agu 2026. ASN: AS213790 Limited Network LTD (DE).
Scanning / Reconnaissance Tinggi 4 Agt 2026 SID & WAF
IP 72.146.20.230
Web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 2–4 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 4 Agt 2026 SID & WAF
IP 57.129.12.51
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 3–4 Agu 2026. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Rendah 4 Agt 2026 SID & WAF
IP 54.237.234.26
Request URL berpola serangan. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 4 Agu 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 4 Agt 2026 SID & WAF
IP 4.232.188.49
Web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 4 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 4 Agt 2026 SID & WAF
IP 4.223.65.51
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 1–4 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 4 Agt 2026 SID & WAF
IP 38.114.122.143
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 4 Agu 2026. ASN: AS63023 GTHost (US).
Scanning / Reconnaissance Rendah 4 Agt 2026 SID & WAF
IP 34.104.235.247
Request URL berpola serangan. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 4 Agu 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Sedang 4 Agt 2026 SID & WAF
IP 213.209.159.114
Web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 4 Agu 2026. ASN: AS208137 Feo Prest SRL (DE).
Scanning / Reconnaissance Rendah 4 Agt 2026 SID & WAF
IP 20.203.205.96
Web scanning massal (banyak respons HTTP 4xx). Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 4 Agu 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
Scanning / Reconnaissance Tinggi 4 Agt 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.