Hikosachi Threat Feed 情報サイト

[ 観測概要 ] : 7/28 は合計 4,809 件の攻撃を検知し、前日より 1,739 件減少（-26.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,010 件で、全体の約 41.8% を占めています。[ 目立った攻撃元 ] : 最多は 172.202.44.182 の 516 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 25% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/27 は合計 6,548 件の攻撃を検知し、前日より 1,451 件減少（-18.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,754 件で、全体の約 26.8% を占めています。[ 目立った攻撃元 ] : 最多は 135.119.74.228 の 1,020 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 33.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/26 は合計 7,999 件の攻撃を検知し、前日より 3,151 件増加（+65%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,896 件で、全体の約 23.7% を占めています。[ 目立った攻撃元 ] : 最多は 135.119.74.228 の 973 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 40.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/25 は合計 4,848 件の攻撃を検知し、前日より 297 件増加（+6.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,075 件で、全体の約 22.2% を占めています。[ 目立った攻撃元 ] : 最多は 20.63.10.215 の 399 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 30.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/24 は合計 4,551 件の攻撃を検知し、前日より 173 件増加（+4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,174 件で、全体の約 25.8% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.38 の 583 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 39.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/23 は合計 4,378 件の攻撃を検知し、前日より 1,671 件増加（+61.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,547 件で、全体の約 35.3% を占めています。[ 目立った攻撃元 ] : 最多は 203.25.124.211 の 391 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 26.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/22 は合計 2,707 件の攻撃を検知し、前日より 1,420 件減少（-34.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,282 件で、全体の約 47.4% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 120 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 12.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/21 は合計 4,127 件の攻撃を検知し、前日より 129 件増加（+3.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,400 件で、全体の約 33.9% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.56 の 596 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 26.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/20 は合計 3,998 件の攻撃を検知し、前日より 183 件減少（-4.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,604 件で、全体の約 40.1% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.22 の 602 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 24.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。