脅威レポート（Daily）

[ 観測概要 ] : 9/30 は合計 4,183 件の攻撃を検知し、前日より 941 件増加（+29%）でした。blocked_hit を除いた検知では mail_auth_fail が 411 件で、全体の約 9.8% を占めています。[ 目立った攻撃元 ] : 最多は 20.213.164.196 の 210 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 17.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/29 は合計 3,242 件の攻撃を検知し、前日より 685 件増加（+26.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 353 件で、全体の約 10.9% を占めています。[ 目立った攻撃元 ] : 最多は 20.5.79.49 の 73 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 10% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/28 は合計 2,558 件の攻撃を検知し、前日より 483 件増加（+23.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 338 件で、全体の約 13.2% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.103 の 60 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 8.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/27 は合計 2,075 件の攻撃を検知し、前日より 284 件減少（-12%）でした。blocked_hit を除いた検知では mail_auth_fail が 345 件で、全体の約 16.6% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.223 の 60 件でした。上位5IPだけで全体の約 9.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/26 は合計 2,359 件の攻撃を検知し、前日より 711 件減少（-23.2%）でした。blocked_hit を除いた検知では mail_auth_fail が 358 件で、全体の約 15.2% を占めています。[ 目立った攻撃元 ] : 最多は 52.172.235.175 の 91 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 12.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/25 は合計 3,070 件の攻撃を検知し、前日より 584 件増加（+23.5%）でした。blocked_hit を除いた検知では wp_login_failed が 327 件で、全体の約 10.7% を占めています。[ 目立った攻撃元 ] : 最多は 52.141.4.134 の 93 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 10.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/24 は合計 2,486 件の攻撃を検知し、前日より 1,383 件減少（-35.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 335 件で、全体の約 13.5% を占めています。[ 目立った攻撃元 ] : 最多は 52.141.4.134 の 64 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 8.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/23 は合計 3,869 件の攻撃を検知し、前日より 241 件増加（+6.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,359 件で、全体の約 35.1% を占めています。[ 目立った攻撃元 ] : 最多は 45.138.12.52 の 90 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 7.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/22 は合計 3,628 件の攻撃を検知し、前日より 419 件減少（-10.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,660 件で、全体の約 45.8% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.15 の 60 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 9/21 は合計 4,047 件の攻撃を検知し、前日より 44 件増加（+1.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,563 件で、全体の約 38.6% を占めています。[ 目立った攻撃元 ] : 最多は 62.60.130.150 の 118 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 8.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。