2026年9月 WordPressへのログイン攻撃ログ

普通に遅刻投稿～。

9月1日～同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。

※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー

各WordPressサイトログイン試行ログデータ

hk-networks.com側のWordPressサイトのログについて。

1日～同月末までのログイン試行・不正アクセスデータを紹介。
管理者がアクセス時の入力ミスは失敗件数から抜いてあるため総数-失敗＝成功件数にはなりません。

月	総数	失敗件数 (不正)	正規成功件数	備考
9月	9541	9539	2

↓累計データです。

本年累計	総数	失敗総数 (不正)	正規成功総数	備考
1月～今月	62653	62639	16

blog.hk-networks.com側、このブログWordPressについて。
1日～同月末までのログイン試行・不正アクセスデータです。
管理者がアクセス時の入力ミスは失敗件数から抜いてあるため総数-失敗＝成功件数にはなりません。

月	総数	失敗件数 (不正)	正規成功	備考
9月	2185	2182	3

↓累計データです。

本年累計	総数	失敗総数 (不正)	正規成功総数	備考
1月～今月	3298	3271	26

参考データ2025年グラフ：

参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
（オンプレミスWordPressサイト前配置）

IPS 検出種類	件数	備考
SERVER-OTHER Spring Boot Actuator Access Attempt	51
SCAN CensysInspect Network Scanner User-Agent Detected	5	Censysの調査スキャン
SERVER-WEBAPP Langflow code validator remote code execution attempt	5
SERVER-WEBAPP /etc/passwd file access attempt	1

Cloudflare Tunnel経由でも飛んでくるんだ……

8月中からオンプレWebサーバーをホームルーター越しでも公開するためにCloudflare Tunnelを導入しました。これにより、ログイン試行が増えるという罠です。
ボットネットがCloudflare経由で公開されているサイトを監視しているのでしょうかね？

メインHPのWordPressで「種々雑多備忘録」も地味に更新中～。見てね～

Cloudflare越しになってオンプレのBlogサーバー側もアクセス爆増すると～（悲