Hikosachi Threat Feed 情報サイト

全体傾向: 今週は合計 25,427 件を観測し、ピークは 7/13 の 6,231 件、最も少なかった日は 7/14 の 2,049 件でした。週前半は 10,786 件、週後半は 14,641 件で、週後半に検知が寄る展開です。目立った攻撃元: 最多は 185.177.72.23 の 2,079 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 18.3% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 6,648 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。

全体傾向: 今週は合計 46,088 件を観測し、ピークは 7/8 の 13,555 件、最も少なかった日は 7/12 の 4,173 件でした。週前半は 24,127 件、週後半は 21,961 件で、週前半の検知が目立つ展開です。目立った攻撃元: 最多は 185.177.72.10 の 3,714 件で、国は France、推定手法は Win PC偽装 でした。上位5IPだけで全体の約 25.3% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。今週の注意点: blocked_hit を除いた検知では mail_auth_fail が 13,933 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。まとめ: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。