脅威レポート（Daily）

[ 観測概要 ] : 9/11 は合計 4,006 件の攻撃を検知し、前日より 282 件減少（-6.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,438 件で、全体の約 60.9% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.11 の 60 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 4.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/10 は合計 4,288 件の攻撃を検知し、前日より 582 件減少（-12%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,415 件で、全体の約 56.3% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 61 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/9 は合計 4,870 件の攻撃を検知し、前日より 252 件増加（+5.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,616 件で、全体の約 53.7% を占めています。[ 目立った攻撃元 ] : 最多は 65.98.5.196 の 65 件、推定手法は Linux Botでした。上位5IPだけで全体の約 5.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/8 は合計 4,618 件の攻撃を検知し、前日より 12 件増加（+0.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,656 件で、全体の約 57.5% を占めています。[ 目立った攻撃元 ] : 最多は 36.255.97.173 の 48 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/7 は合計 4,606 件の攻撃を検知し、前日より 1,352 件増加（+41.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,403 件で、全体の約 52.2% を占めています。[ 目立った攻撃元 ] : 最多は 65.98.5.196 の 68 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 4.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/6 は合計 3,254 件の攻撃を検知し、前日より 469 件減少（-12.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,528 件で、全体の約 47% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.238 の 67 件、推定手法は Android偽装でした。上位5IPだけで全体の約 5.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/5 は合計 3,723 件の攻撃を検知し、前日より 600 件減少（-13.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,709 件で、全体の約 45.9% を占めています。[ 目立った攻撃元 ] : 最多は 62.60.130.247 の 93 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 6.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/4 は合計 4,323 件の攻撃を検知し、前日より 2,222 件減少（-33.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,779 件で、全体の約 41.2% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.22 の 150 件、推定手法は バックアップ探索でした。上位5IPだけで全体の約 7.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/3 は合計 6,545 件の攻撃を検知し、前日より 2,135 件増加（+48.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,547 件で、全体の約 23.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.13 の 2,917 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 56.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/2 は合計 4,410 件の攻撃を検知し、前日より 1,413 件減少（-24.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,598 件で、全体の約 36.2% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.132 の 319 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 26% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。