【日次レポート】2026年7月8日の攻撃検知数：13,684件

Hikosachi 開発チームです。
2026年7月8日（昨日）に、Hikosachiハニーポットおよび監視ネットワークで検知されたサイバー攻撃の状況をお伝えします。

📊 昨日のハイライト

• 総検知数: 13,684件
• 最も多かった検知: メール認証攻撃

🚨 攻撃元IPアドレス TOP5

以下のIPアドレスからの不審なアクセスが急増しました。
Hikosachi導入サイトでは既にブロック済みです。

順位	IPアドレス	検知タイプ	検知数
1位	185.177.72.10 [AbuseIPDB]	blocked_hit curlスクリプト	2,127
2位	185.177.72.29 [AbuseIPDB]	blocked_hit curlスクリプト	2,114
3位	185.177.72.66 [AbuseIPDB]	blocked_hit curlスクリプト	2,084
4位	103.204.76.210 [AbuseIPDB]	wp_login_failed WPログイン攻撃	685
5位	4.193.171.159 [AbuseIPDB]	blocked_hit XMLRPC攻撃	252

🛡️ 対策と考察

[ 観測概要 ] : 7/8 は合計 13,684 件の攻撃を検知し、前日より 7,958 件増加（+139%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,020 件で、全体の約 14.8% を占めています。

[ 目立った攻撃元 ] : 最多は 185.177.72.10 の 2,127 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 53.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。

[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。