【日次レポート】2026年9月10日の攻撃検知数：4,288件

Hikosachi 開発チームです。
2026年9月10日（昨日）に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。

📊 昨日のハイライト

• 総検知数: 4,288件
• 最も多かった検知: メール認証攻撃

🚨 攻撃元IPアドレス TOP5

以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。

順位	IPアドレス	検知タイプ	検知数
1位	2400:8500:1301:162::12:1 [AbuseIPDB]	blocked_hit 乗っ取りWP	61
2位	65.98.5.196 [AbuseIPDB]	blocked_hit WPログイン攻撃	49
3位	129.151.146.8 [AbuseIPDB]	wp_login_failed WPログイン攻撃	38
4位	18.97.9.99 [AbuseIPDB]	blocked_hit 悪質Bot	38
5位	104.22.148.22 [AbuseIPDB]	vuln_scan Linux Bot	30

🛡️ 対策と考察

[ 観測概要 ] : 9/10 は合計 4,288 件の攻撃を検知し、前日より 582 件減少（-12%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,415 件で、全体の約 56.3% を占めています。

[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 61 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。

[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。