Hikosachi Threat Feed 情報サイト

[ 観測概要 ] : 5/8 は合計 6,352 件の攻撃を検知し、前日より 236 件増加（+3.9%）でした。blocked_hit を除いた検知では mail_auth_fail が 1,533 件で、全体の約 24.1% を占めています。[ 目立った攻撃元 ] : 最多は 20.63.32.193 の 700 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 31.2% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 5/7 は合計 6,116 件の攻撃を検知し、前日より 2,656 件増加（+76.8%）でした。blocked_hit を除いた検知では wp_login_failed が 942 件で、全体の約 15.4% を占めています。[ 目立った攻撃元 ] : 最多は 45.148.10.238 の 1,282 件、推定手法は Linux Botでした。上位5IPだけで全体の約 45.3% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 5/6 は合計 3,460 件の攻撃を検知し、前日より 5,084 件減少（-59.5%）でした。blocked_hit を除いた検知では mail_auth_fail が 843 件で、全体の約 24.4% を占めています。[ 目立った攻撃元 ] : 最多は 172.212.188.103 の 335 件、推定手法は PHPファイル探索でした。上位5IPだけで全体の約 28.5% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

[ 観測概要 ] : 5/5 は合計 8,544 件の攻撃を検知し、前日より 4,570 件増加（+115%）でした。blocked_hit を除いた検知では vuln_scan が 1,334 件で、全体の約 15.6% を占めています。[ 目立った攻撃元 ] : 最多は 185.177.72.23 の 2,846 件、推定手法は curlスクリプトでした。上位5IPだけで全体の約 56.8% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。[ 運用者向けの確認ポイント ] : WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

観測概要: 5/4 は合計 3,974 件の攻撃を検知し、前日より 5,142 件減少（-56.4%）でした。blocked_hit を除いた検知では mail_auth_fail が 927 件で、全体の約 23.3% を占めています。目立った攻撃元: 最多は 195.178.110.199 の 792 件でした。上位5IPだけで全体の約 41.9% を占めており、単発の広範囲スキャンだけでなく、少数IPからの集中アクセスにも注意が必要です。運用者向けの確認ポイント: WordPressのログイン画面、xmlrpc.php、放置されたPHPファイル、バックアップファイルへのアクセスが増えていないかを確認してください。Hikosachi Protectorをご利用中の環境では検知IPを自動遮断していますが、管理画面の多要素認証や不要ファイルの削除も合わせて見直すと効果的です。

昨日（5/3）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

昨日（5/2）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。

昨日（5/1）は、mail_auth_fail を狙った攻撃が目立ちました。Hikosachi Protectorをご利用中の方は、これらの攻撃IPは自動的にブラックリストに追加され、遮断されています。