攻撃ログ

観測概要: 2026年9月 は合計 114,889 件の攻撃を検知し、前月から 27,581 件減少（-19.4%）でした。blocked_hit を除いた検知タイプでは メール認証攻撃（mail_auth_fail）が 44,301 件で、主要検知の約 73.5% を占めました。前月の同タイプの構成比は約 45.2% で、月次の変化を見るうえで重要な指標です。日次推移: 月内のピークは 9月3日 の 6,447 件でした。日別の偏りがある月は、特定IP群や自動スキャンの波が短期間に集中している可能性があります。平常時より高い日が続いた箇所は、WordPressログイン、xmlrpc.php、公開済みPHPファイルへのアクセスログと合わせて確認してください。攻撃元傾向: 国別の概算では United States が最多でした。ただし国別集計は送信元IPの所在地であり、攻撃者の実所在地を示すものではありません。クラウド、VPN、侵害済みサーバーを経由したアクセスも含まれるため、国名そのものよりも継続的な増減と上位IPの集中度を見ることが重要です。上位5IPは全体の約 4.6% を占めました。運用者向けの確認ポイント: 来月は管理画面の多要素認証、xmlrpc.php の制限、不要なバックアップファイルや古いPHPファイルの削除を重点的に確認してください。Hikosachi の検知・遮断データは防御済みアクセスも含むため、検知数の増減だけでなく、攻撃タイプの構成比とピーク日の発生要因を併せて見ると、実運用に近いリスク判断につながります。