脅威レポート(Weekly)

脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 25,753件 (8/10〜8/16) のまとめと傾向

全体傾向: 今週は合計 25,753 件を観測し、ピークは 8/14 の 7,425 件、最も少なかった日は 8/13 の 2,075 件でした。週前半は 8,364 件、週後半は 17,389 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.53 の 2,114 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 23.6% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 5,470 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 25,441件 (8/3〜8/9) のまとめと傾向

全体傾向: 今週は合計 25,441 件を観測し、ピークは 8/3 の 4,847 件、最も少なかった日は 8/7 の 2,888 件でした。週前半は 12,179 件、週後半は 13,262 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.23 の 1,831 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 14.9% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 7,470 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 43,241件 (7/27〜8/2) のまとめと傾向

全体傾向: 今週は合計 43,241 件を観測し、ピークは 8/2 の 8,452 件、最も少なかった日は 7/28 の 4,673 件でした。週前半は 17,609 件、週後半は 25,632 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.13 の 3,026 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 28.4% を占めており、少数の攻撃元が検知数を押し上げ
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 31,589件 (7/20〜7/26) のまとめと傾向

全体傾向: 今週は合計 31,589 件を観測し、ピークは 7/26 の 7,806 件、最も少なかった日は 7/22 の 2,587 件でした。週前半は 10,498 件、週後半は 21,091 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 135.119.74.228 の 1,200 件で、国は United States、推定手法は PHPファイル探索 でした。上位5IPだけで全体の約 15.2% を占めており、少数の攻撃元が
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 25,427件 (7/13〜7/19) のまとめと傾向

全体傾向: 今週は合計 25,427 件を観測し、ピークは 7/13 の 6,231 件、最も少なかった日は 7/14 の 2,049 件でした。週前半は 10,786 件、週後半は 14,641 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.23 の 2,079 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 18.3% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 6,648 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 46,088件 (7/6〜7/12) のまとめと傾向

全体傾向: 今週は合計 46,088 件を観測し、ピークは 7/8 の 13,555 件、最も少なかった日は 7/12 の 4,173 件でした。週前半は 24,127 件、週後半は 21,961 件で、週前半の検知が目立つ展開です。目立った攻撃元: 最多は 185.177.72.10 の 3,714 件で、国は France、推定手法は Win PC偽装 でした。上位5IPだけで全体の約 25.3% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 13,933 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 41,026件 (6/29〜7/5) のまとめと傾向

全体傾向: 今週は合計 41,026 件を観測し、ピークは 7/4 の 7,745 件、最も少なかった日は 7/3 の 3,506 件でした。週前半は 19,282 件、週後半は 21,744 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.51 の 2,915 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 16.4% を占めており、少数の攻撃元が検知数を押し上げ
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 57,778件 (6/22〜6/28) のまとめと傾向

全体傾向: 今週は合計 57,778 件を観測し、ピークは 6/22 の 14,589 件、最も少なかった日は 6/25 の 3,597 件でした。週前半は 26,758 件、週後半は 31,020 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.30 の 5,444 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 29.8% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 8,645 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 36,064件 (6/15〜6/21) のまとめと傾向

全体傾向: 今週は合計 36,064 件を観測し、ピークは 6/19 の 9,450 件、最も少なかった日は 6/17 の 3,879 件でした。週前半は 12,385 件、週後半は 23,679 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.51 の 3,688 件で、国は France、推定手法は Win PC偽装 でした。上位5IPだけで全体の約 31.3% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 9,441 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
脅威レポート(Weekly)

【週間レポート】先週の攻撃検知数 44,817件 (6/8〜6/14) のまとめと傾向

全体傾向: 今週は合計 44,817 件を観測し、ピークは 6/8 の 13,273 件、最も少なかった日は 6/12 の 3,656 件でした。週前半は 22,095 件、週後半は 22,722 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.69 の 4,584 件で、国は France、推定手法は Win PC偽装 でした。上位5IPだけで全体の約 37% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 8,022 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
Hikosachi LogoHikosachi 防御中