【日次レポート】2026年8月5日の攻撃検知数：4,542件

Hikosachi 開発チームです。
2026年8月5日（昨日）に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。

📊 昨日のハイライト

• 総検知数: 4,542件
• 最も多かった検知: メール認証攻撃

🚨 攻撃元IPアドレス TOP5

以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。

順位	IPアドレス	検知タイプ	検知数
1位	89.117.45.54 [AbuseIPDB]	wp_login_failed WPログイン攻撃	592
2位	162.159.115.9 [AbuseIPDB]	vuln_scan PHPファイル探索	212
3位	104.23.223.48 [AbuseIPDB]	vuln_scan PHPファイル探索	173
4位	162.158.172.165 [AbuseIPDB]	vuln_scan PHPファイル探索	114
5位	2400:8500:1301:162::12:1 [AbuseIPDB]	blocked_hit 乗っ取りWP	106

🛡️ 対策と考察

[ 観測概要 ] : 8/5 は合計 4,542 件の攻撃を検知し、前日より 1,554 件増加（+52%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,350 件で、全体の約 29.7% を占めています。

[ 目立った攻撃元 ] : 最多は 89.117.45.54 の 592 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 26.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。

[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。