脅威レポート（Daily）

[ 観測概要 ] : 8/1 は合計 6,516 件の攻撃を検知し、前日より 917 件増加（+16.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 917 件で、全体の約 14.1% を占めています。[ 目立った攻撃元 ] : 最多は 191.232.199.39 の 1,536 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 50.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/31 は合計 5,599 件の攻撃を検知し、前日より 66 件増加（+1.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,622 件で、全体の約 29% を占めています。[ 目立った攻撃元 ] : 最多は 191.232.199.39 の 475 件、推定手法は Pythonスクリプトでした。上位5IPだけで全体の約 28.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/30 は合計 5,533 件の攻撃を検知し、前日より 1,100 件減少（-16.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,243 件で、全体の約 40.5% を占めています。[ 目立った攻撃元 ] : 最多は 20.199.183.73 の 426 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 27.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/29 は合計 6,633 件の攻撃を検知し、前日より 1,824 件増加（+37.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,780 件で、全体の約 26.8% を占めています。[ 目立った攻撃元 ] : 最多は 135.119.74.228 の 1,043 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 42.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/28 は合計 4,809 件の攻撃を検知し、前日より 1,739 件減少（-26.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,010 件で、全体の約 41.8% を占めています。[ 目立った攻撃元 ] : 最多は 172.202.44.182 の 516 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 25% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/27 は合計 6,548 件の攻撃を検知し、前日より 1,451 件減少（-18.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,754 件で、全体の約 26.8% を占めています。[ 目立った攻撃元 ] : 最多は 135.119.74.228 の 1,020 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 33.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/26 は合計 7,999 件の攻撃を検知し、前日より 3,151 件増加（+65%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,896 件で、全体の約 23.7% を占めています。[ 目立った攻撃元 ] : 最多は 135.119.74.228 の 973 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 40.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/25 は合計 4,848 件の攻撃を検知し、前日より 297 件増加（+6.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,075 件で、全体の約 22.2% を占めています。[ 目立った攻撃元 ] : 最多は 20.63.10.215 の 399 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 30.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/24 は合計 4,551 件の攻撃を検知し、前日より 173 件増加（+4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,174 件で、全体の約 25.8% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.38 の 583 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 39.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/23 は合計 4,378 件の攻撃を検知し、前日より 1,671 件増加（+61.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,547 件で、全体の約 35.3% を占めています。[ 目立った攻撃元 ] : 最多は 203.25.124.211 の 391 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 26.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。