Hikosachi 開発チームです。
2026年2月25日（昨日）に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。
📊 昨日のハイライト
- 総検知数: 5,003件
- 最も多かった検知: WordPress ログイン攻撃
🚨 攻撃元IPアドレス TOP5
以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。
| 順位 | IPアドレス | 検知タイプ | 検知数 |
|---|---|---|---|
| 1位 |
45.148.10.244 [AbuseIPDB] |
blocked_hit Win PC偽装 | 414 |
| 2位 |
20.219.8.79 [AbuseIPDB] |
blocked_hit PHPファイル探索 | 346 |
| 3位 |
20.194.29.45 [AbuseIPDB] |
blocked_hit XMLRPC攻撃 | 174 |
| 4位 |
20.199.120.254 [AbuseIPDB] |
blocked_hit PHPファイル探索 | 157 |
| 5位 |
69.163.140.2 [AbuseIPDB] |
blocked_hit XMLRPC攻撃 | 141 |
🛡️ 対策と考察
2026年2月25日のデータから、WordPressサイトへの攻撃は主にログイン失敗（wp_login_failed）が多く、全体の約60%を占めていることが分かります。また、不明なスキャン（unknown_scan）や脆弱性スキャン（vuln_scan）も見られ、全体的に自動化された攻撃が増加している傾向があります。
セキュリティ対策として、2段階認証（2FA）の導入を強く推奨します。これにより、ログイン試行が成功する確率が大幅に低下します。
技術的には、特に「wp_login_failed」が多いことから、Brute Force攻撃が疑われます。攻撃者は自動化ツールを使用してログイン情報を試行しているため、CAPTCHAの実装や、特定のIPアドレスからのログイン試行を制限することで、さらなる防御が可能です。
