攻撃ログ

観測概要: 5/4 は合計 3,974 件の攻撃を検知し、前日より 5,142 件減少（-56.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 927 件で、全体の約 23.3% を占めています。目立った攻撃元: 最多は 195.178.110.199 の 792 件でした。上位5IPだけで全体の約 41.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。運用者向けの確認ポイント: WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

昨日（5/3）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

昨日（5/2）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

昨日（5/1）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

2026年4月30日のデータでは、合計4248件の攻撃が観測され、特に「メール認証失敗」が663件と多く、ログイン失敗も396件に達しています。この傾向は、ブルートフォース攻撃が活発であることを示唆しています。XML-RPCを介した攻撃が目立つため、XML-RPC機能を無効化するか、WAF（Web Application Firewall）を導入してトラフィックをフィルタリングすることを強く推奨します。上位の攻撃元IPの一つである「4.211.173.68」は454件のXML-RPC攻撃を行っており、ユーザーエージェントがWindows環境からのものであることから、自動化されたスクリプトによる攻撃の可能性が高いです。このようなIPからの接続をブロックすることで、さらなる攻撃を防ぐことができます。

2026年4月29日のデータでは、合計5763回のサイバー攻撃が記録され、特に「メール認証失敗」と「WordPressログイン失敗」が目立っています。攻撃元のIPアドレスでは、195.178.110.199が816回のブロックヒットを記録しており、特にTLM-Audit-Scannerというスキャナーを使用していることが確認されています。セキュリティ対策としては、特定のIPアドレスからのアクセスをIPホワイトリストに登録し、信頼できるトラフィックのみを許可することが有効です。また、ログイン試行回数を制限するプラグインを導入し、攻撃の影響を最小限に抑えることを推奨します。

2026年4月28日のデータによると、WordPressサイトに対する攻撃は主に認証失敗（mail_auth_fail）とログイン試行（wp_login_failed）が目立ち、特にIPアドレス134.185.91.190からの865件のブロックされたリクエストが顕著です。このIPはLinux環境からのアクセスを示し、自動化された攻撃を行っている可能性があります。セキュリティ対策として、IPアドレスのホワイトリスト/ブラックリスト機能を強化し、特に不審なIPからのアクセスを即時にブロックする設定を導入することをお勧めします。これにより、攻撃者の足がかりを早期に断つことができます。

2026年4月27日のデータでは、全体の攻撃回数が6,246件に達し、特に「wp_login_failed」が1,535件で目立っています。このことから、ブルートフォース攻撃が活発化していることが示唆されます。特に、IPアドレス「138.199.21.210」は、1,008件のxmlrpc_attackを行っており、ユーザーエージェントとして不正なものが使用されています。このようなIPからの攻撃をブロックするために、IPアドレスのフィルタリングを強化し、特定の悪意のあるトラフィックを遮断することをお勧めします。具体的には、xmlrpc.phpへのアクセスを制限し、必要ない場合は無効化することで、攻撃の入口を減少させることができます。また、ログイン試行を監視するためのプラグイン導入も有効です。