【日次レポート】2026年3月6日の攻撃検知数：5,354件

Hikosachi 開発チームです。
2026年3月6日（昨日）に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。

📊 昨日のハイライト

• 総検知数: 5,354件
• 最も多かった検知: WordPress ログイン攻撃

🚨 攻撃元IPアドレス TOP5

以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。

順位	IPアドレス	検知タイプ	検知数
1位	159.54.137.103 [AbuseIPDB]	wp_login_failed WPログイン攻撃	507
2位	40.115.138.121 [AbuseIPDB]	blocked_hit XMLRPC攻撃	344
3位	20.203.144.43 [AbuseIPDB]	blocked_hit PHPファイル探索	290
4位	172.190.142.176 [AbuseIPDB]	blocked_hit PHPファイル探索	288
5位	20.63.210.169 [AbuseIPDB]	blocked_hit Win PC偽装	217

🛡️ 対策と考察

2026年3月6日のデータでは、WordPressへの攻撃が5354件発生しており、特に「wp_login_failed」が629件と多く見られました。このことから、ブルートフォース攻撃の傾向が強いことが示唆されます。

具体的なセキュリティ対策として、強力なパスワードの使用と二段階認証の導入を強く推奨します。これは、認証プロセスを強化することで不正ログインを防ぐ効果があります。

特に、IPアドレス「159.54.137.103」は507件の「wp_login_failed」攻撃を行っており、Linux環境からのアクセスを示唆するUAスニペットが確認されます。このような特定のIPをブラックリストに追加することが、攻撃の軽減に寄与するでしょう。