脅威レポート（Daily）

[ 観測概要 ] : 7/8 は合計 13,684 件の攻撃を検知し、前日より 7,958 件増加（+139%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,020 件で、全体の約 14.8% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.10 の 2,127 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 53.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/7 は合計 5,726 件の攻撃を検知し、前日より 641 件増加（+12.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,844 件で、全体の約 32.2% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 505 件でした。上位5IPだけで全体の約 25% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/6 は合計 5,085 件の攻撃を検知し、前日より 1,057 件減少（-17.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,358 件で、全体の約 46.4% を占めています。[ 目立った攻撃元 ] : 最多は 43.255.29.71 の 428 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 18.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/5 は合計 6,142 件の攻撃を検知し、前日より 1,713 件減少（-21.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 2,201 件で、全体の約 35.8% を占めています。[ 目立った攻撃元 ] : 最多は 4.193.171.159 の 313 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 20% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/4 は合計 7,855 件の攻撃を検知し、前日より 4,204 件増加（+115.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,809 件で、全体の約 23% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.51 の 2,915 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 52.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/3 は合計 3,651 件の攻撃を検知し、前日より 906 件減少（-19.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,208 件で、全体の約 33.1% を占めています。[ 目立った攻撃元 ] : 最多は 23.100.100.46 の 170 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 17.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/2 は合計 4,557 件の攻撃を検知し、前日より 1,789 件減少（-28.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,093 件で、全体の約 24% を占めています。[ 目立った攻撃元 ] : 最多は 51.91.54.89 の 831 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 35.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 7/1 は合計 6,346 件の攻撃を検知し、前日より 825 件増加（+14.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,121 件で、全体の約 17.7% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.68 の 1,574 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 40.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/30 は合計 5,521 件の攻撃を検知し、前日より 2,244 件減少（-28.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,081 件で、全体の約 19.6% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 804 件でした。上位5IPだけで全体の約 24.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/29 は合計 7,765 件の攻撃を検知し、前日より 3,013 件減少（-28%）でした。blocked_hit を除いた検知では wp_login_failed が 3,417 件で、全体の約 44% を占めています。[ 目立った攻撃元 ] : 最多は 23.99.131.37 の 273 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 14.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。