脅威レポート（Daily）

[ 観測概要 ] : 6/29 は合計 7,765 件の攻撃を検知し、前日より 3,013 件減少（-28%）でした。blocked_hit を除いた検知では wp_login_failed が 3,417 件で、全体の約 44% を占めています。[ 目立った攻撃元 ] : 最多は 23.99.131.37 の 273 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 14.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/28 は合計 10,778 件の攻撃を検知し、前日より 3,041 件増加（+39.3%）でした。blocked_hit を除いた検知では wp_login_failed が 2,236 件で、全体の約 20.7% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 2,933 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 50.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/27 は合計 7,737 件の攻撃を検知し、前日より 1,516 件減少（-16.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,254 件で、全体の約 16.2% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.52 の 1,609 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 54.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/26 は合計 9,253 件の攻撃を検知し、前日より 5,553 件増加（+150.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,169 件で、全体の約 12.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.38 の 2,392 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 57.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/25 は合計 3,700 件の攻撃を検知し、前日より 2,782 件減少（-42.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,254 件で、全体の約 33.9% を占めています。[ 目立った攻撃元 ] : 最多は 135.119.73.164 の 387 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 28.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/24 は合計 6,482 件の攻撃を検知し、前日より 564 件増加（+9.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,307 件で、全体の約 20.2% を占めています。[ 目立った攻撃元 ] : 最多は 52.238.198.211 の 732 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 30.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/23 は合計 5,918 件の攻撃を検知し、前日より 8,747 件減少（-59.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,395 件で、全体の約 23.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.51 の 583 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 38.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/22 は合計 14,665 件の攻撃を検知し、前日より 10,170 件増加（+226.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,203 件で、全体の約 8.2% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.30 の 5,444 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 78.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/21 は合計 4,495 件の攻撃を検知し、前日より 1,463 件減少（-24.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,076 件で、全体の約 23.9% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 1,379 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 40.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/20 は合計 5,958 件の攻撃を検知し、前日より 3,578 件減少（-37.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,041 件で、全体の約 17.5% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.10 の 1,810 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 59.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。