IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.561 (9.380 IP · 146 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 13:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 9.301–9.400 dari 9.561 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 143.244.137.218
Web scanning massal (banyak respons HTTP 4xx). Terlihat 220 kali menyerang sistem Pemkab Kutai Timur pada 29 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Jul 2026 SID & WAF
IP 143.198.219.106
Web scanning massal (banyak respons HTTP 4xx). Terlihat 114 kali menyerang sistem Pemkab Kutai Timur, 27–29 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 29 Jul 2026 SID & WAF
IP 118.25.113.93
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 27–29 Jul 2026. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 29 Jul 2026 SID & WAF
IP 115.248.8.65
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 29 Jul 2026. ASN: AS18101 Reliance Communications Ltd.DAKC MUMBAI (IN).
 Scanning / Reconnaissance Tinggi 29 Jul 2026 SID & WAF
IP 104.28.205.82
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 29 Jul 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Rendah 29 Jul 2026 SID & WAF
IP 62.72.47.202
Web scanning massal (banyak respons HTTP 4xx). Terlihat 114 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 52.221.179.68
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 46.151.178.13
Terdaftar di threat intelligence feed. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 14–28 Jul 2026. ASN: AS211443 SINO WORLDWIDE TRADING LIMITED (NL).
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 38.253.224.39
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 27–28 Jul 2026. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 31.42.133.37
Web scanning massal (banyak respons HTTP 4xx). Terlihat 256 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS206943 EANCENTER TELECOM LLC (US).
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 23.236.169.234
Web scanning massal (banyak respons HTTP 4xx). Terlihat 375 kali menyerang sistem Pemkab Kutai Timur, 22–28 Jul 2026. ASN: AS55286 B2 Net Solutions Inc. (CA).
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 209.99.189.190
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS402253 SKN Subnet & Telecom Ltd (KN).
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 20.91.140.156
Web scanning massal (banyak respons HTTP 4xx). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 26–28 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 20.218.104.173
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 20.206.67.15
Web scanning massal (banyak respons HTTP 4xx). Terlihat 171 kali menyerang sistem Pemkab Kutai Timur, 21–28 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 20.203.219.190
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 22–28 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 20.195.190.90
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 20.151.14.121
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 195.178.110.100
Request URL berpola serangan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
 Scanning / Reconnaissance Sedang 28 Jul 2026 SID & WAF
IP 193.141.65.199
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS61173 Green Web Samaneh Novin PJSC (IR).
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 191.235.102.133
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS8075 Microsoft Corporation (BR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 158.158.96.17
Web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 23–28 Jul 2026. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 143.198.32.171
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 27–28 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 139.59.225.35
Web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 26–28 Jul 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 134.199.150.197
Web scanning massal (banyak respons HTTP 4xx). Terlihat 222 kali menyerang sistem Pemkab Kutai Timur pada 28 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 129.225.2.215
Web scanning massal (banyak respons HTTP 4xx). Terlihat 119 kali menyerang sistem Pemkab Kutai Timur, 25–28 Jul 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 28 Jul 2026 SID & WAF
IP 129.212.227.100
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 25–28 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 28 Jul 2026 SID & WAF
IP 87.251.66.118
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS207713 GLOBAL INTERNET SOLUTIONS LLC (RU).
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 82.197.70.199
Web scanning massal (banyak respons HTTP 4xx). Terlihat 33 kali menyerang sistem Pemkab Kutai Timur, 14–27 Jul 2026. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 68.221.69.72
Web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 24–27 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 27 Jul 2026 SID & WAF
IP 52.139.36.144
Web scanning massal (banyak respons HTTP 4xx). Terlihat 71 kali menyerang sistem Pemkab Kutai Timur, 20–27 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 4.204.201.85
Web scanning massal (banyak respons HTTP 4xx). Terlihat 90 kali menyerang sistem Pemkab Kutai Timur, 22–27 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 216.243.116.152
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS142387 PT Integrasi Jaringan Ekosistem (ID).
 Scanning / Reconnaissance Rendah 27 Jul 2026 SID & WAF
IP 20.52.54.143
Web scanning massal (banyak respons HTTP 4xx). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 27 Jul 2026 SID & WAF
IP 20.215.211.95
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 27 Jul 2026 SID & WAF
IP 20.197.195.24
Web scanning massal (banyak respons HTTP 4xx). Terlihat 107 kali menyerang sistem Pemkab Kutai Timur, 20–27 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 191.235.98.185
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS8075 Microsoft Corporation (BR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 27 Jul 2026 SID & WAF
IP 185.103.100.66
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS216246 Aeza Group LLC (RU).
 Scanning / Reconnaissance Rendah 27 Jul 2026 SID & WAF
IP 168.144.127.23
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 27 Jul 2026 SID & WAF
IP 164.37.109.234
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS204044 Packet Star Networks Limited (GB).
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 16.52.174.152
Request URL berpola serangan. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 27 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 27 Jul 2026 SID & WAF
IP 143.244.162.40
Web scanning massal (banyak respons HTTP 4xx). Terlihat 887 kali menyerang sistem Pemkab Kutai Timur, 25–27 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 104.28.227.191
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 24–27 Jul 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 103.250.14.222
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 19–27 Jul 2026. ASN: AS151590 PT Pandawa Global Telematika (ID).
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 101.33.123.73
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 25–27 Jul 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 27 Jul 2026 SID & WAF
IP 45.198.224.5
VPS yang dipakai untuk menyerang API perangkat jaringan Pemkab Kutai Timur.
 Exploit Kritis 27 Jul 2026 SID & WAF
IP 87.58.197.194
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 26 Jul 2026. ASN: AS62164 Heymman Servers Corporation (NL).
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 80.94.95.217
Request URL berpola serangan. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur pada 26 Jul 2026. ASN: AS204428 SS-Net (RO).
 Scanning / Reconnaissance Sedang 26 Jul 2026 SID & WAF
IP 74.248.139.103
Web scanning massal (banyak respons HTTP 4xx). Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 23–26 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 74.208.212.109
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 26 Jul 2026. ASN: AS8560 IONOS SE (US).
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 64.120.94.148
Web scanning massal (banyak respons HTTP 4xx). Terlihat 127 kali menyerang sistem Pemkab Kutai Timur, 24–26 Jul 2026. ASN: AS59253 LEASEWEB SINGAPORE PTE. LTD. (SG).
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 64.120.92.204
Web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 21–26 Jul 2026. ASN: AS59253 LEASEWEB SINGAPORE PTE. LTD. (SG).
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 52.173.161.248
Web scanning massal (banyak respons HTTP 4xx). Terlihat 81 kali menyerang sistem Pemkab Kutai Timur, 24–26 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 51.116.233.22
Web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 25–26 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 45.148.10.210
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 26 Jul 2026. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 45.148.10.200
Request URL berpola serangan. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16–26 Jul 2026. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 4.223.226.192
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 23–26 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 203.114.114.155
Web scanning massal (banyak respons HTTP 4xx). Terlihat 58 kali menyerang sistem Pemkab Kutai Timur, 23–26 Jul 2026. ASN: AS131293 TOT Public Company Limited (TH).
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 203.114.114.153
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 23–26 Jul 2026. ASN: AS131293 TOT Public Company Limited (TH).
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 20.78.139.214
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 25–26 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 20.52.179.56
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 25–26 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 20.199.183.73
Web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 25–26 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 20.100.178.92
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 24–26 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 185.177.72.31
Terdaftar di threat intelligence feed; web scanning massal (banyak respons HTTP 4xx). Terlihat 5573 kali menyerang sistem Pemkab Kutai Timur, 23–26 Jul 2026. ASN: AS211590 Bucklog SARL (FR).
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 172.213.27.135
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 26 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 172.213.155.173
Web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 24–26 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 172.204.17.66
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 24–26 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 168.144.20.128
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3181 kali menyerang sistem Pemkab Kutai Timur, 16–26 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 165.22.221.134
Web scanning massal (banyak respons HTTP 4xx). Terlihat 2845 kali menyerang sistem Pemkab Kutai Timur, 16–26 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 140.83.85.172
Web scanning massal (banyak respons HTTP 4xx). Terlihat 150 kali menyerang sistem Pemkab Kutai Timur, 25–26 Jul 2026. ASN: AS31898 Oracle Corporation (AU). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 139.59.57.28
Web scanning massal (banyak respons HTTP 4xx). Terlihat 2837 kali menyerang sistem Pemkab Kutai Timur, 16–26 Jul 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 138.197.39.208
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 26 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 26 Jul 2026 SID & WAF
IP 103.253.27.74
Web scanning massal (banyak respons HTTP 4xx). Terlihat 55 kali menyerang sistem Pemkab Kutai Timur, 25–26 Jul 2026. ASN: AS133210 EN Technologies Pte Ltd (SG).
 Scanning / Reconnaissance Rendah 26 Jul 2026 SID & WAF
IP 74.248.33.172
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 74.248.136.76
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 68.221.130.241
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 24–25 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 64.225.104.196
Web scanning massal (banyak respons HTTP 4xx). Terlihat 225 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 51.83.25.79
Web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 45.194.92.75
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 24–25 Jul 2026. ASN: AS215925 VPSVAULT.HOST LTD (SC).
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 4.223.77.241
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 202.65.238.223
Web scanning massal (banyak respons HTTP 4xx). Terlihat 115 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS45700 PT. NAP Info Lintas Nusa (ID).
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 20.203.209.227
Web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 188.166.201.103
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 185.177.72.52
Web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS211590 Bucklog SARL (FR).
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 18.221.122.178
Request URL berpola serangan. Terlihat 47 kali menyerang sistem Pemkab Kutai Timur, 24–25 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 25 Jul 2026 SID & WAF
IP 172.237.87.199
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 172.202.26.222
Web scanning massal (banyak respons HTTP 4xx). Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 24–25 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 25 Jul 2026 SID & WAF
IP 141.98.11.171
Terdaftar di threat intelligence feed. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 24–25 Jul 2026. ASN: AS209605 UAB Host Baltic (LT).
 Scanning / Reconnaissance Tinggi 25 Jul 2026 SID & WAF
IP 135.225.93.215
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 104.28.219.193
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 25 Jul 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Rendah 25 Jul 2026 SID & WAF
IP 54.197.26.150
Request URL berpola serangan. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 24 Jul 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Jul 2026 SID & WAF
IP 52.209.35.95
Request URL berpola serangan. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur pada 24 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Jul 2026 SID & WAF
IP 46.23.108.246
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 24 Jul 2026. ASN: AS215762 Bullet Group LTD (AZ).
 Scanning / Reconnaissance Tinggi 24 Jul 2026 SID & WAF
IP 4.194.217.15
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 17–24 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 24 Jul 2026 SID & WAF
IP 3.137.170.233
Request URL berpola serangan. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 24 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 24 Jul 2026 SID & WAF
IP 20.206.105.145
Web scanning massal (banyak respons HTTP 4xx). Terlihat 81 kali menyerang sistem Pemkab Kutai Timur, 18–24 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 24 Jul 2026 SID & WAF
IP 195.177.94.94
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Jul 2026. ASN: AS214961 Stellar Group SAS (UA).
 Scanning / Reconnaissance Tinggi 24 Jul 2026 SID & WAF
IP 168.144.67.13
Web scanning massal (banyak respons HTTP 4xx). Terlihat 2470 kali menyerang sistem Pemkab Kutai Timur, 16–24 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 24 Jul 2026 SID & WAF
IP 168.144.112.201
Web scanning massal (banyak respons HTTP 4xx). Terlihat 2484 kali menyerang sistem Pemkab Kutai Timur, 16–24 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 24 Jul 2026 SID & WAF
IP 103.158.121.114
Exploit Shellshock. Terlihat 928 kali menyerang sistem Pemkab Kutai Timur pada 24 Jul 2026. ASN: AS141127 PT Anugerah Cimanuk Raya (ID).
 Exploit Tinggi 24 Jul 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.