脅威レポート（Daily）

[ 観測概要 ] : 8/11 は合計 3,218 件の攻撃を検知し、前日より 295 件増加（+10.1%）でした。blocked_hit を除いた検知では wp_login_failed が 1,105 件で、全体の約 34.3% を占めています。[ 目立った攻撃元 ] : 最多は 104.22.127.82 の 309 件、推定手法は 管理画面探索でした。上位5IPだけで全体の約 22.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/10 は合計 2,923 件の攻撃を検知し、前日より 807 件減少（-21.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 855 件で、全体の約 29.3% を占めています。[ 目立った攻撃元 ] : 最多は 172.171.1.239 の 141 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 19.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/9 は合計 3,730 件の攻撃を検知し、前日より 232 件増加（+6.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,178 件で、全体の約 31.6% を占めています。[ 目立った攻撃元 ] : 最多は 193.37.33.66 の 433 件、推定手法は XMLRPC攻撃でした。上位5IPだけで全体の約 23.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/8 は合計 3,498 件の攻撃を検知し、前日より 423 件増加（+13.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,028 件で、全体の約 29.4% を占めています。[ 目立った攻撃元 ] : 最多は 34.34.225.213 の 212 件でした。上位5IPだけで全体の約 23% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/7 は合計 3,075 件の攻撃を検知し、前日より 489 件減少（-13.7%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,142 件で、全体の約 37.1% を占めています。[ 目立った攻撃元 ] : 最多は 2400:8500:1301:162::12:1 の 187 件、推定手法は 乗っ取りWPでした。上位5IPだけで全体の約 17.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/6 は合計 3,564 件の攻撃を検知し、前日より 978 件減少（-21.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,235 件で、全体の約 34.7% を占めています。[ 目立った攻撃元 ] : 最多は 136.144.33.188 の 182 件、推定手法は Linux Botでした。上位5IPだけで全体の約 16.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/5 は合計 4,542 件の攻撃を検知し、前日より 1,554 件増加（+52%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,350 件で、全体の約 29.7% を占めています。[ 目立った攻撃元 ] : 最多は 89.117.45.54 の 592 件、推定手法は WPログイン攻撃でした。上位5IPだけで全体の約 26.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/4 は合計 2,988 件の攻撃を検知し、前日より 1,957 件減少（-39.6%）でした。blocked_hit を除いた検知では mail_auth_fail が 711 件で、全体の約 23.8% を占めています。[ 目立った攻撃元 ] : 最多は 139.162.73.116 の 555 件、推定手法は iPhone偽装でした。上位5IPだけで全体の約 33.4% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/3 は合計 4,945 件の攻撃を検知し、前日より 3,578 件減少（-42%）でした。blocked_hit を除いた検知では mail_auth_fail が 826 件で、全体の約 16.7% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 1,831 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 47.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 8/2 は合計 8,523 件の攻撃を検知し、前日より 2,007 件増加（+30.8%）でした。blocked_hit を除いた検知では mail_auth_fail が 735 件で、全体の約 8.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.13 の 3,026 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 74.7% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。