WordPress

[ 観測概要 ] : 5/7 は合計 6,116 件の攻撃を検知し、前日より 2,656 件増加（+76.8%）でした。blocked_hit を除いた検知では wp_login_failed が 942 件で、全体の約 15.4% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.238 の 1,282 件、推定手法は Linux Botでした。上位5IPだけで全体の約 45.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 5/6 は合計 3,460 件の攻撃を検知し、前日より 5,084 件減少（-59.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 843 件で、全体の約 24.4% を占めています。[ 目立った攻撃元 ] : 最多は 172.212.188.103 の 335 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 28.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 5/5 は合計 8,544 件の攻撃を検知し、前日より 4,570 件増加（+115%）でした。blocked_hit を除いた検知では vuln_scan が 1,334 件で、全体の約 15.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 2,846 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 56.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

観測概要: 5/4 は合計 3,974 件の攻撃を検知し、前日より 5,142 件減少（-56.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 927 件で、全体の約 23.3% を占めています。目立った攻撃元: 最多は 195.178.110.199 の 792 件でした。上位5IPだけで全体の約 41.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。運用者向けの確認ポイント: WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

昨日（5/3）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

昨日（5/2）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

昨日（5/1）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

2026年4月30日のデータでは、合計4248件の攻撃が観測され、特に「メール認証失敗」が663件と多く、ログイン失敗も396件に達しています。この傾向は、ブルートフォース攻撃が活発であることを示唆しています。XML-RPCを介した攻撃が目立つため、XML-RPC機能を無効化するか、WAF（Web Application Firewall）を導入してトラフィックをフィルタリングすることを強く推奨します。上位の攻撃元IPの一つである「4.211.173.68」は454件のXML-RPC攻撃を行っており、ユーザーエージェントがWindows環境からのものであることから、自動化されたスクリプトによる攻撃の可能性が高いです。このようなIPからの接続をブロックすることで、さらなる攻撃を防ぐことができます。