脅威レポート（Daily）

[ 観測概要 ] : 6/10 は合計 5,055 件の攻撃を検知し、前日より 1,103 件増加（+27.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,149 件で、全体の約 22.7% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 1,538 件でした。上位5IPだけで全体の約 48.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/9 は合計 3,952 件の攻撃を検知し、前日より 9,418 件減少（-70.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,012 件で、全体の約 25.6% を占めています。[ 目立った攻撃元 ] : 最多は 159.223.51.104 の 728 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 38.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/8 は合計 13,370 件の攻撃を検知し、前日より 9,694 件増加（+263.7%）でした。blocked_hit を除いた検知では vuln_scan が 1,374 件で、全体の約 10.3% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.22 の 3,325 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 75% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/7 は合計 3,676 件の攻撃を検知し、前日より 422 件減少（-10.3%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,109 件で、全体の約 30.2% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 129 件、推定手法は 悪質Botでした。上位5IPだけで全体の約 14.1% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/6 は合計 4,098 件の攻撃を検知し、前日より 1,233 件増加（+43%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,050 件で、全体の約 25.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.13 の 710 件、推定手法は Win PC偽装でした。上位5IPだけで全体の約 38.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/5 は合計 2,865 件の攻撃を検知し、前日より 689 件減少（-19.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,060 件で、全体の約 37% を占めています。[ 目立った攻撃元 ] : 最多は 139.162.73.116 の 508 件、推定手法は iPhone偽装でした。上位5IPだけで全体の約 34% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/4 は合計 3,554 件の攻撃を検知し、前日より 9,961 件減少（-73.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,086 件で、全体の約 30.6% を占めています。[ 目立った攻撃元 ] : 最多は 172.71.194.246 の 213 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 24.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/3 は合計 13,515 件の攻撃を検知し、前日より 10,626 件増加（+367.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,156 件で、全体の約 8.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 5,907 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 72.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/2 は合計 2,889 件の攻撃を検知し、前日より 428 件減少（-12.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 603 件で、全体の約 20.9% を占めています。[ 目立った攻撃元 ] : 最多は 203.25.124.149 の 345 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 35.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 6/1 は合計 3,317 件の攻撃を検知し、前日より 986 件減少（-22.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 934 件で、全体の約 28.2% を占めています。[ 目立った攻撃元 ] : 最多は 62.60.130.233 の 406 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 37.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。