脅威レポート（Daily）

[ 観測概要 ] : 8/31 は合計 5,381 件の攻撃を検知し、前日より 2,959 件減少（-35.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,320 件で、全体の約 24.5% を占めています。[ 目立った攻撃元 ] : 最多は 158.23.147.79 の 409 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 23.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/30 は合計 8,340 件の攻撃を検知し、前日より 2,285 件増加（+37.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,317 件で、全体の約 15.8% を占めています。[ 目立った攻撃元 ] : 最多は 52.139.37.240 の 1,081 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 35.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/29 は合計 6,055 件の攻撃を検知し、前日より 795 件増加（+15.1%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,341 件で、全体の約 22.1% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.59 の 410 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 26% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/28 は合計 5,260 件の攻撃を検知し、前日より 685 件増加（+15%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,345 件で、全体の約 25.6% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 270 件でした。上位5IPだけで全体の約 18.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/27 は合計 4,575 件の攻撃を検知し、前日より 1,098 件減少（-19.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,162 件で、全体の約 25.4% を占めています。[ 目立った攻撃元 ] : 最多は 161.118.199.50 の 339 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 23.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/26 は合計 5,673 件の攻撃を検知し、前日より 2,284 件増加（+67.4%）でした。blocked_hit を除いた検知では unknown_scan が 1,390 件で、全体の約 24.5% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.38 の 491 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 29.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/25 は合計 3,389 件の攻撃を検知し、前日より 1,564 件減少（-31.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,001 件で、全体の約 29.5% を占めています。[ 目立った攻撃元 ] : 最多は 172.191.149.99 の 206 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 21.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/24 は合計 4,953 件の攻撃を検知し、前日より 486 件増加（+10.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 989 件で、全体の約 20% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.67 の 888 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 37% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/23 は合計 4,467 件の攻撃を検知し、前日より 2,298 件減少（-34%）でした。blocked_hit を除いた検知では mail_auth_fail が 980 件で、全体の約 21.9% を占めています。[ 目立った攻撃元 ] : 最多は 195.178.110.199 の 634 件、推定手法は Linux Botでした。上位5IPだけで全体の約 32.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/22 は合計 6,765 件の攻撃を検知し、前日より 2,385 件増加（+54.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,432 件で、全体の約 21.2% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 2,082 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 41.6% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。