2026年11月6日（日本時間）に、このサイトで検出した攻撃の記録です。数字はすべてサーバーのログ（fail2ban・nginx）から自動で集計しています。
概要
| 項目 | 件数 | 前日 |
|---|---|---|
| 攻撃パターンの検出 | 228 | 167（+61） |
| ブロック（BAN） | 20 | 16（+4） |
| 攻撃元の IP アドレス | 80 | 70（+10） |
攻撃の種類 Top5
| 順位 | 種類 | 件数 | 割合 |
|---|---|---|---|
| 1 | SSHログイン総当たり | 151 | 67.1% |
| 2 | 設定・認証情報の窃取 | 30 | 13.3% |
| 3 | 不正な通信 | 20 | 8.9% |
| 4 | その他の探索 | 15 | 6.7% |
| 5 | コード実行・侵入 | 5 | 2.2% |
1. SSHログイン総当たり
サーバーの管理用の入り口(SSH)に、パスワードを次々に試す総当たり攻撃です。
対策: SSH は鍵認証だけにしてパスワードでのログインを止めると、総当たりは成功しなくなります。
2. 設定・認証情報の窃取
.env や .git など、パスワードや鍵が書かれた設定ファイルを盗み出そうとするアクセスです。
対策: 設定ファイルや .git フォルダを公開フォルダに置かないこと、Web サーバーで隠しファイルへのアクセスを拒否することが有効です。
3. 不正な通信
Web サーバーに HTTP ではない不正なデータを送り、反応を調べる通信です。
対策: 多くは調査目的のスキャンです。サーバーのソフトウェアを最新に保っておけば、通常は問題になりません。
4. その他の探索
存在しないページを片っ端から探すアクセスです。次の攻撃の対象を探す下調べとして行われます。
対策: 不要なファイルを公開しないこと、エラーの応答から余計な情報を出さないことが有効です。
5. コード実行・侵入
サーバー上で任意のコマンドを実行させようとする攻撃です。古いライブラリやフレームワークの既知の脆弱性が狙われます。
対策: 使っているソフトウェアを最新に保ち、使っていない機能やファイルは公開しないことが基本です。
検出された時間帯
最も多かったのは 11時台（35件） でした。すべての時間帯で検出がありました。
攻撃の多くはプログラムによる自動のスキャンで、昼夜を問わず届きます。
よく狙われたパス
このサイトには存在しない、攻撃の対象としてよく知られたパスへのアクセスです（上位10件）。
| パス | 推定した攻撃 | 回数 | IP 数 |
|---|---|---|---|
/.git/config |
設定・認証情報の窃取 | 9 | 6 |
/.env |
設定・認証情報の窃取 | 6 | 3 |
/__vite_rsc_findSourceMapURL |
設定・認証情報の窃取 | 2 | 1 |
/wp-content/plugins/hellopress/wp_filemanager.php |
WordPress狙い | 2 | 1 |
/.env.docker |
設定・認証情報の窃取 | 1 | 1 |
/.env.local |
設定・認証情報の窃取 | 1 | 1 |
/.env.production |
設定・認証情報の窃取 | 1 | 1 |
/.env.smtp |
設定・認証情報の窃取 | 1 | 1 |
/.env.staging |
設定・認証情報の窃取 | 1 | 1 |
/.git/index |
設定・認証情報の窃取 | 1 | 1 |
危険度の高かった攻撃元
危険度は、攻撃の種類・回数・ブロックされた回数から算出した 0〜100 の目安です。IP アドレスは最後の部分を伏せています。
| 攻撃元 | 危険度 | 推定した攻撃 | 検出 | 時間 |
|---|---|---|---|---|
| 104.28.228.xxx | 高 100 | コード実行・侵入 / 設定・認証情報の窃取 / その他の探索 | 12 | 09:34:05〜19:12:20 |
| 34.185.81.xxx | 高 96 | 設定・認証情報の窃取 / その他の探索 | 6 | 21:00:23〜21:00:24 |
| 104.28.153.xxx | 高 87 | 設定・認証情報の窃取 / その他の探索 | 3 | 09:34:13〜19:12:20 |
| 8.213.156.xxx | 高 84 | SSHログイン総当たり | 7 | 11:12:03〜12:31:57 |
| 183.222.230.xxx | 高 84 | SSHログイン総当たり | 7 | 11:38:34〜12:54:13 |
まとめ
この日に最も多かったのは「SSHログイン総当たり」で、検出全体の 67% を占めました。SSH は鍵認証だけにしてパスワードでのログインを止めると、総当たりは成功しなくなります。
個人のサイトでも、公開した時点からこうした自動の攻撃は毎日届きます。ソフトウェアの更新、不要なファイルを公開しないこと、パスワードを使い回さないことを心がけましょう。
このレポートは、サーバーのログから自動で作成しています。攻撃元の IP アドレスの一部は伏せています。