12月1日～同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。
12月分で2025年全体となります。
※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー
各WordPressサイトログイン試行ログデータ
レンサバ側WordPressのログイン試行ログ
hk-networks.com側のWordPressサイトのログについて。
1日～同月末までのログイン試行・不正アクセスデータを紹介。
管理者入力ミスは失敗件数から抜いてあります。
| 月 | 総数 | 失敗件数 (不正) | 正規成功件数 | 備考 |
| 12月 | 6525 | 6523 | 1 |
↓累計データです。
| 2025年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～12月 | 29640 | 29514 | 20 |
去年12月は1,514件だったので激倍増しています。すごすぎる……
オンプレ側WordPressのログイン試行ログ
blog.hk-networks.com側、このブログWordPressについて。
1日～同月末までのログイン試行・不正アクセスデータです。
| 月 | 総数 | 失敗件数 (不正) | 正規成功 | 備考 |
| 12月 | 165 | 164 | 1 |
↓累計データです。
| 2025年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～12月 | 9249 | 9207 | ３8 |
去年12月は148件でしたので、こっちはあまり変化はありませんでした。
ただし、総数は去年5,496件だったので大幅に増えています。
HP・Blogサイトログイン試行件数グラフ
Blogのオンプレミスサーバー側は一時不調で非公開の時期があったため減っていますが
両サイト全体としては去年より大きくアクセス数が増えていました。
IDS/IPS検出数
参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
（オンプレミスWordPressサイト前配置）
| IPS 検出種類 | 件数 | 備考 |
| なし | なし |
今回もなかった模様。IDS/IPSに引っかかる前にFWでブロックされてるかも？
終わりに
今年の試みとしてアクセス数を折り線グラフで集計するということをやりましたが
これにより、グローバルのセキュリティトレンドとは無関係でいられないことがわかりました。
インターネットという国境なき場ではどうしても影響を受けてしまいますね……
メインHPのWordPressで「種々雑多備忘録」も地味に更新中～。
2025年を振り返ると国内のセキュリティニュースではやはりランサムウェアによる
企業活動停止級のインシデントがよく話題になっている印象でした。
また、選挙という政治に関連したサイバーセキュリティも興味深いところでした。
他にも万博というイベントも関連して活動は活発になっていたのではないかと思います。
個人的セキュリティに関することでは初めて
JPCERT/CCへセキュリティに関する報告を行ったことが大きいです。
偶然見つけたサイトの改ざんを報告しただけでしたが、前の自分であれば
特に何もせずに放置だったでしょうが、JPCERT/CCの窓口を思い出すことができ
少しは国内のセキュリティに寄与したかもしれ……いや、そんなことはないですね。
とはいえ、一般に開かれた報告窓口があり誰でも報告できる場所があるのは
自分も含め色々なエンドユーザーと企業側にとってありがたいことだと実感するいい機会でした。
そして書いている最中にまさかの国内企業のメールアカウントを乗っ取ったと思われる
フィッシングメールが届き、これもJPCERT/CCへ報告済みです。
独自ドメインアドレスにこの手のメールが来るのは初めてだったためかなり驚きましたね…。
みなさんもメールアドレスの管理にもお気をつけて～
（メールアドレスが盗まれるということはデバイスに侵入されている…？）
以上、今年もよろしくお願いします。
コメント