2026年1月 WordPressへのログイン攻撃ログ

1月1日~同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。

※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー

2026-09-08追記:
※7月まで間違えて去年12月分が加算されて計算してしまっていたことが発覚。
データは以下の数値をマイナスして見てください。
レンサバ側年累計データは1月~今月 総数:6525 / 失敗件数:6523 / 成功:1 を引いてください。
オンプレ側は年累計データは1月~今月 総数:165 / 失敗件数:164 / 成功:1 を引いてください

各WordPressサイトログイン試行ログデータ

レンサバ側WordPressのログイン試行ログ

hk-networks.com側のWordPressサイトのログについて。

1日~同月末までのログイン試行・不正アクセスデータを紹介。
管理者入力ミスは失敗件数から抜いてあります。

月総数失敗件数
(不正)
正規成功件数備考
1月348434842

↓累計データです。

2025年 累計総数失敗総数
(不正)
正規成功総数備考
1月~1月348434842

オンプレ側WordPressのログイン試行ログ

blog.hk-networks.com側、このブログWordPressについて。
1日~同月末までのログイン試行・不正アクセスデータです。

1月31日にサーバーの作業ミスで
1月16日までにサーバーが戻ってしまうという痛恨のミスで
ソレ以前がなくなってしまっているのであまり参考にならないかも。

WAFの設定見直しなどを行ったため、件数は減っているかも。

月総数失敗件数
(不正)
正規成功備考
1月108310776

↓累計データです。

2025年 累計総数失敗総数
(不正)
正規成功総数備考
1月~1月108310776

HP・Blogサイトログイン試行件数グラフ

2025年12月と比較するとHPは件数が減り、Blogは増加でした。

IDS/IPS検出数

参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
(オンプレミスWordPressサイト前配置)

IPS 検出種類件数備考
なしなし

今回もなかった模様。IDS/IPSに引っかかる前にFWでブロックされてるかも?

終わりに

IPA情報セキュリティ10大脅威2026が公開されましたね。
→https://www.ipa.go.jp/security/10threats/10threats2026.html
ついに「3位:AIの利用をめぐるサイバーリスク」でAI関連がランクインしましたね。
他にも「無防備なOllama AIサーバーが約17万超WANに露出」など
まさにAI利用の危険性が話題になったりとAI利用側関連のセキュリティリスクが
話題になった1月でした。


メインHPのWordPressで「種々雑多備忘録」も地味に更新中~。


2026年も侵入されずに過ごしたい……

コメント

タイトルとURLをコピーしました