10月1日～同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。
※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー
各WordPressサイトログイン試行ログデータ
レンサバ側WordPressのログイン試行ログ
hk-networks.com側のWordPressサイトのログについて。
1日～同月末までのログイン試行・不正アクセスデータを紹介。
管理者入力ミスは失敗件数から抜いてあります。
| 月 | 総数 | 失敗件数 (不正) | 正規成功件数 | 備考 |
| 10月 | 3153 | 3150 | 2 |
↓累計データです。
| 2025年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～10月 | 21136 | 21013 | 18 |
レンタルサーバー側WordPressへの攻撃は前月から増えて3,000件となりましたが
去年も3,100件ほどでほぼ同じような数値となりました。
にしても9,000件を記録した月により2万件を超えてしまうとは……驚きです。
オンプレ側WordPressのログイン試行ログ
blog.hk-networks.com側、このブログWordPressについて。
1日～同月末までのログイン試行・不正アクセスデータです。
| 月 | 総数 | 失敗件数 (不正) | 正規成功 | 備考 |
| 10月 | 4386 | 4384 | 2 |
↓累計データです。
| 2025年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～10月 | 6485 | 6445 | 36 |
こちら側も増加傾向となり、前年10月の200件に対して
4,000件と大幅な件数増加となりました。
HP・Blogサイトログイン試行件数グラフ
10月は両サイト共に増加傾向とわかりやすく出ております。
前年10月は両方ともに約5,000件ほどだったのが
20,000件/6,000件と大きく増えていることがわかります。
運用期間が立ち、ボットネットのスキャンに引っかかって攻撃先として登録されたのかと推測。
また、ログイン試行以外の攻撃も忘れずに警戒ですね。
IDS/IPS検出数
参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
（オンプレミスWordPressサイト前配置）
| IPS 検出種類 | 件数 | 備考 |
| なし | なし |
今回もなかった模様。IDS/IPSに引っかかる前にFWでブロックされてるかも？
終わりに
書くことないのでニュース的なコメントを。
10月中のサイバーセキュリティ的話といえば
米国サイバーセキュリティ関連法のCybersecurity Information Sharing Actが失効。
ニューヨークでは大規模SIMサーバーと10万枚SIMの押収と
サイバー犯罪向けモバイルネットワーク一部が摘発。
国内ではアサヒグループがランサムウェア攻撃の防御失敗。
ASEAN サイバーセキュリティ政策会合開催などあったそうな。
メインHPのWordPressで「種々雑多備忘録」も地味に更新中～。
11月中の新サーバー移行計画実現せず（怠慢
しかも11月投稿にも忘れてしまったのであった….。
コメント