2026年10月26日（日本時間）に、このサイトで検出した攻撃の記録です。数字はすべてサーバーのログ（fail2ban・nginx）から自動で集計しています。

概要

項目 件数 前日
攻撃パターンの検出 312 212（+100）
ブロック（BAN） 23 25（−2）
攻撃元の IP アドレス 121 69（+52）

攻撃の種類 Top5

順位 種類 件数 割合
1 SSHログイン総当たり 203 58.5%
2 不正な通信 46 13.3%
3 その他の探索 40 11.5%
4 WordPress狙い 21 6.1%
5 設定・認証情報の窃取 17 4.9%
pie showData title 攻撃の種類（件数） "SSHログイン総当たり" : 203 "不正な通信" : 46 "その他の探索" : 40 "WordPress狙い" : 21 "設定・認証情報の窃取" : 17

1. SSHログイン総当たり

サーバーの管理用の入り口(SSH)に、パスワードを次々に試す総当たり攻撃です。

対策: SSH は鍵認証だけにしてパスワードでのログインを止めると、総当たりは成功しなくなります。

2. 不正な通信

Web サーバーに HTTP ではない不正なデータを送り、反応を調べる通信です。

対策: 多くは調査目的のスキャンです。サーバーのソフトウェアを最新に保っておけば、通常は問題になりません。

3. その他の探索

存在しないページを片っ端から探すアクセスです。次の攻撃の対象を探す下調べとして行われます。

対策: 不要なファイルを公開しないこと、エラーの応答から余計な情報を出さないことが有効です。

4. WordPress狙い

WordPress のログイン画面やプラグインの脆弱性を探すアクセスです。WordPress を使っていないサイトにも届きます。

対策: WordPress を使っている場合は、本体・プラグインの更新とログイン画面の保護が重要です。

5. 設定・認証情報の窃取

.env や .git など、パスワードや鍵が書かれた設定ファイルを盗み出そうとするアクセスです。

対策: 設定ファイルや .git フォルダを公開フォルダに置かないこと、Web サーバーで隠しファイルへのアクセスを拒否することが有効です。

検出された時間帯

最も多かったのは 6時台（69件） でした。検出のなかった時間帯は 3 時間あります。

xychart-beta title "時間帯別の検出数" x-axis ["0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "10", "11", "12", "13", "14", "15", "16", "17", "18", "19", "20", "21", "22", "23"] y-axis "件数" bar [6, 0, 2, 3, 0, 8, 69, 31, 22, 0, 1, 12, 29, 18, 11, 37, 28, 1, 10, 1, 7, 2, 6, 8]

攻撃の多くはプログラムによる自動のスキャンで、昼夜を問わず届きます。

よく狙われたパス

このサイトには存在しない、攻撃の対象としてよく知られたパスへのアクセスです（上位10件）。

パス 推定した攻撃 回数 IP 数
/.env 設定・認証情報の窃取 8 5
/.git/config 設定・認証情報の窃取 5 3
/HNAP1 コード実行・侵入 2 1
/cgi-bin/configManager.cgi コード実行・侵入 2 1
/index.php PHP脆弱性探索 2 1
/vpn/js/rdx/core/lang/rdx_en.json.gz 設定・認証情報の窃取 2 1
/wp-admin/fmadmin.php WordPress狙い 2 2
/wp-content/plugins/bbpress/file5.php WordPress狙い 2 2
/wp-content/plugins/buddypress/alfa.php WordPress狙い 2 2
/wp-content/plugins/hello-plus/classes/ehp-sarang.php WordPress狙い 2 2

危険度の高かった攻撃元

危険度は、攻撃の種類・回数・ブロックされた回数から算出した 0〜100 の目安です。IP アドレスは最後の部分を伏せています。

攻撃元 危険度 推定した攻撃 検出 時間
185.177.72.xxx 高 100 コード実行・侵入 / 設定・認証情報の窃取 / その他の探索 3 06:18:33〜18:11:22
172.235.194.xxx 高 100 コード実行・侵入 / 設定・認証情報の窃取 / PHP脆弱性探索 4 12:09:26〜18:11:22
84.75.213.xxx 高 100 コード実行・侵入 / その他の探索 3 20:29:55〜20:30:10
45.77.126.xxx 高 86 設定・認証情報の窃取 / その他の探索 3 13:44:41〜18:11:22
111.10.163.xxx 高 86 管理ツール探索 / PHP脆弱性探索 5 18:42:08〜18:42:09

まとめ

この日に最も多かったのは「SSHログイン総当たり」で、検出全体の 59% を占めました。SSH は鍵認証だけにしてパスワードでのログインを止めると、総当たりは成功しなくなります。

個人のサイトでも、公開した時点からこうした自動の攻撃は毎日届きます。ソフトウェアの更新、不要なファイルを公開しないこと、パスワードを使い回さないことを心がけましょう。

このレポートは、サーバーのログから自動で作成しています。攻撃元の IP アドレスの一部は伏せています。