Hikosachi 開発チームです。
2026年3月30日(昨日)に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。
📊 昨日のハイライト
- 総検知数: 9,828件
- 最も多かった検知: メール認証攻撃
🚨 攻撃元IPアドレス TOP5
以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。
| 順位 | IPアドレス | 検知タイプ | 検知数 |
|---|---|---|---|
| 1位 |
195.178.110.109 [AbuseIPDB] |
blocked_hit Win PC偽装 | 1,120 |
| 2位 |
45.148.10.244 [AbuseIPDB] |
blocked_hit Win PC偽装 | 1,067 |
| 3位 |
141.98.11.209 [AbuseIPDB] |
blocked_hit WPログイン攻撃 | 670 |
| 4位 |
85.203.21.74 [AbuseIPDB] |
blocked_hit PHPファイル探索 | 309 |
| 5位 |
20.151.11.236 [AbuseIPDB] |
blocked_hit PHPファイル探索 | 284 |
🛡️ 対策と考察
2026年3月30日のデータでは、合計9828件の攻撃が観測され、特に「メール認証失敗」(1089件)が目立つ傾向にあります。ログイン試行失敗も多く、WordPressサイトへの不正アクセスが懸念されます。
セキュリティ対策として、二要素認証(2FA)の導入を強く推奨します。これにより、パスワードが漏洩しても不正アクセスを防ぐことができます。
上位の攻撃元IPとして「195.178.110.109」は1120件のブロックヒットを記録しており、Windows環境からのアクセスを模しているため、スクリプト攻撃の可能性が考えられます。特にユーザーエージェントが固定されているため、自動化された攻撃が行われていると推測されます。

