7月1日～同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。
※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー
2026-09-08追記：
※7月まで間違えて去年12月分が加算されて計算してしまっていたことが発覚。
データは以下の数値をマイナスして見てください。
レンサバ側年累計データは1月～今月 総数：6525 / 失敗件数：6523 / 成功：1 を引いてください。
オンプレ側は年累計データは1月～今月 総数：165 / 失敗件数：164 / 成功：1 を引いてください
各WordPressサイトログイン試行ログデータ
レンサバ側WordPressのログイン試行ログ
hk-networks.com側のWordPressサイトのログについて。
1日～同月末までのログイン試行・不正アクセスデータを紹介。
管理者入力ミスは失敗件数から抜いてあります。
一部のログが消えているためあまり参考にならないです。
| 月 | 総数 | 失敗件数 (不正) | 正規成功件数 | 備考 |
| 7月 | 11235 | 11232 | 3 |
↓累計データです。
| 本年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～今月 | 49829 | 49819 | 13 |
オンプレ側WordPressのログイン試行ログ
blog.hk-networks.com側、このブログWordPressについて。
1日～同月末までのログイン試行・不正アクセスデータです。
| 月 | 総数 | 失敗件数 (不正) | 正規成功 | 備考 |
| 7月 | 6 | 3 | 3 |
↓累計データです。
| 本年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～今月 | 1270 | 1250 | 20 |
HP・Blogサイトログイン試行件数グラフ
なんか集計したら1万件超えちゃいました…
参考データ2025年グラフ：
IDS/IPS検出数
参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
（オンプレミスWordPressサイト前配置）
| IPS 検出種類 | 件数 | 備考 |
| なし | なし |
今回もなかった模様。IDS/IPSに引っかかる前にFWやWAFでブロックされてるかも？
8月途中よりWAFの検知レベルを上げましたのでレポート増えるかも…です。
終わりに
2026年07月といえば「wp2shel」が発表され、この類の攻撃検出がほにゃらら倍！！！！
みたいな記事が流れていたのが新しいですね…
自管理のWordPressはめんどくさくて自動アップデートが有効になっていたので難を逃れた形でした。
で、8月中もなんだかいやな雰囲気で………
メインHPのWordPressで「種々雑多備忘録」も地味に更新中～。
今年はWordPressのクリティカルな脆弱性報告多すぎてビクビクしてます……（2ヶ月連続文
コメント