Hikosachi 開発チームです。
2026年2月28日（昨日）に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。
📊 昨日のハイライト
- 総検知数: 4,203件
- 最も多かった検知: メール認証攻撃
🚨 攻撃元IPアドレス TOP5
以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。
| 順位 | IPアドレス | 検知タイプ | 検知数 |
|---|---|---|---|
| 1位 |
20.220.196.236 [AbuseIPDB] |
xmlrpc_attack PHPファイル探索 | 1,018 |
| 2位 |
40.80.89.74 [AbuseIPDB] |
blocked_hit XMLRPC攻撃 | 249 |
| 3位 |
20.89.52.173 [AbuseIPDB] |
blocked_hit XMLRPC攻撃 | 162 |
| 4位 |
20.151.11.236 [AbuseIPDB] |
xmlrpc_attack PHPファイル探索 | 139 |
| 5位 |
40.115.138.121 [AbuseIPDB] |
blocked_hit XMLRPC攻撃 | 138 |
🛡️ 対策と考察
2026年2月28日のデータでは、総攻撃数が4203件に達し、特にメール認証失敗（699件）やXML-RPCを利用した攻撃が目立っています。これにより、典型的なブルートフォース攻撃やスキャン活動が活発化していることが示唆されます。
セキュリティ対策として、XML-RPCを無効化するか、特定のIPアドレスからのアクセスを制限することを強く推奨します。これにより、XML-RPCを悪用した攻撃を効果的に防ぐことができます。
特に、IPアドレス「20.220.196.236」は、1018件のXML-RPC攻撃を行っており、非常に高い攻撃頻度を示しています。このようなIPからのトラフィックを監視し、直ちにブロックすることで、さらなる攻撃のリスクを軽減できます。
