脅威レポート（Daily）

[ 観測概要 ] : 7/18 は合計 3,988 件の攻撃を検知し、前日より 713 件減少（-15.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,080 件で、全体の約 27.1% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.38 の 484 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 30.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/17 は合計 4,701 件の攻撃を検知し、前日より 2,480 件増加（+111.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,067 件で、全体の約 22.7% を占めています。[ 目立った攻撃元 ] : 最多は 139.162.73.116 の 972 件、推定手法は iPhone偽装でした。上位5IPだけで全体の約 37% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/16 は合計 2,221 件の攻撃を検知し、前日より 395 件減少（-15.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 802 件で、全体の約 36.1% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 97 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 16.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/15 は合計 2,616 件の攻撃を検知し、前日より 479 件増加（+22.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 852 件で、全体の約 32.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.52 の 603 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 34% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/14 は合計 2,137 件の攻撃を検知し、前日より 4,186 件減少（-66.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 783 件で、全体の約 36.6% を占めています。[ 目立った攻撃元 ] : 最多は 123.58.213.126 の 140 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 17.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/13 は合計 6,323 件の攻撃を検知し、前日より 2,068 件増加（+48.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 886 件で、全体の約 14% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 2,079 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 59.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/12 は合計 4,255 件の攻撃を検知し、前日より 1,703 件減少（-28.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,902 件で、全体の約 44.7% を占めています。[ 目立った攻撃元 ] : 最多は 172.70.142.19 の 361 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 15.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/11 は合計 5,958 件の攻撃を検知し、前日より 1,491 件減少（-20%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,135 件で、全体の約 35.8% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.10 の 1,587 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 32.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/10 は合計 7,449 件の攻撃を検知し、前日より 2,652 件増加（+55.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,815 件で、全体の約 24.4% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.52 の 2,647 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 47.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/9 は合計 4,797 件の攻撃を検知し、前日より 8,887 件減少（-64.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,859 件で、全体の約 38.8% を占めています。[ 目立った攻撃元 ] : 最多は 139.162.73.116 の 437 件、推定手法は iPhone偽装でした。上位5IPだけで全体の約 24.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。