5月1日～同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。
※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー
2026-09-08追記：
※7月まで間違えて去年12月分が加算されて計算してしまっていたことが発覚。
データは以下の数値をマイナスして見てください。
レンサバ側年累計データは1月～今月 総数：6525 / 失敗件数：6523 / 成功：1 を引いてください。
オンプレ側は年累計データは1月～今月 総数：165 / 失敗件数：164 / 成功：1 を引いてください
各WordPressサイトログイン試行ログデータ
レンサバ側WordPressのログイン試行ログ
hk-networks.com側のWordPressサイトのログについて。
1日～同月末までのログイン試行・不正アクセスデータを紹介。
管理者入力ミスは失敗件数から抜いてあります。
| 月 | 総数 | 失敗件数 (不正) | 正規成功件数 | 備考 |
| 5月 | 9965 | 9961 | 2 | 入力ミス２回 |
↓累計データです。
| 本年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～今月 | 27824 | 27815 | 9 |
オンプレ側WordPressのログイン試行ログ
blog.hk-networks.com側、このブログWordPressについて。
1日～同月末までのログイン試行・不正アクセスデータです。
| 月 | 総数 | 失敗件数 (不正) | 正規成功 | 備考 |
| 5月 | 3 | 3 | 2 |
↓累計データです。
| 本年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～今月 | 1096 | 1082 | 14 |
HP・Blogサイトログイン試行件数グラフ
前年だと4月に9000台のピークを記録したものが今年は5月に記録されて1か月遅れとなりました。
参考データ2025年グラフ：
IDS/IPS検出数
参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
（オンプレミスWordPressサイト前配置）
| IPS 検出種類 | 件数 | 備考 |
| なし | なし |
今回もなかった模様。IDS/IPSに引っかかる前にFWでブロックされてるかも？
終わりに
5月はログイン試行攻撃が大幅増となり、去年ピーク時とほぼ同等のアクセス試行を記録しました。
レンタルサーバー側は国外からのアクセス試行を緩めたため全体的に増加傾向なものの
似たような時期にログイン試行数がピークを記録しているのが面白いところです。
メインHPのWordPressで「種々雑多備忘録」も地味に更新中～。
5月のセキュリティな話といえば
UbuntuサイトへのDDoS攻撃がありましたね。配布データの改ざんではなく
単純なDDoS攻撃で愉快犯かと思いましたが
一応はイラン系ハクティビストから声明が出てはいたのでそういうことなのか？
声明はどこかの愉快犯に便乗してただ自称しているだけなのかは闇の中ということで……
また、重大なニュースではcPanelの脆弱性（CVE-2026-41940）で
国内でもホスティングサービスで利用されているシステムだけに
各サービス事業社からリリースが出ていました。
この記事を書いている6月末時点、国内上場企業からの
データ流出ニュースが多く出ており、サイバーギャング・サイバー犯罪者の
エンジンが温まってきたように感じられますね…….
以上、みなさまも夏バテ・夏かぜ・夏季休暇を狙ったサイバー攻撃にお気をつけて～
コメント