2月1日～同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。
※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー
2026-09-08追記：
※7月まで間違えて去年12月分が加算されて計算してしまっていたことが発覚。
データは以下の数値をマイナスして見てください。
レンサバ側年累計データは1月～今月 総数：6525 / 失敗件数：6523 / 成功：1 を引いてください。
オンプレ側は年累計データは1月～今月 総数：165 / 失敗件数：164 / 成功：1 を引いてください
各WordPressサイトログイン試行ログデータ
レンサバ側WordPressのログイン試行ログ
hk-networks.com側のWordPressサイトのログについて。
1日～同月末までのログイン試行・不正アクセスデータを紹介。
管理者入力ミスは失敗件数から抜いてあります。
| 月 | 総数 | 失敗件数 (不正) | 正規成功件数 | 備考 |
| 2月 | 4394 | 4392 | 1 |
↓累計データです。
| 2025年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～2月 | 7878 | 7882 | 3 |
オンプレ側WordPressのログイン試行ログ
blog.hk-networks.com側、このブログWordPressについて。
1日～同月末までのログイン試行・不正アクセスデータです。
ぜん～ぜん、記録されてないのはWAFと1日人力DDNSミスでアクセスエラーってたためかも。
| 月 | 総数 | 失敗件数 (不正) | 正規成功 | 備考 |
| 2月 | 2 | 1 | 1 |
↓累計データです。
| 2025年 累計 | 総数 | 失敗総数 (不正) | 正規成功総数 | 備考 |
| 1月～2月 | 1083 | 1077 | 6 |
HP・Blogサイトログイン試行件数グラフ
1月と比較するとHPは件数が増加、Blogは激減でした。WAF効果？
IDS/IPS検出数
参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
（オンプレミスWordPressサイト前配置）
| IPS 検出種類 | 件数 | 備考 |
| なし | なし |
今回もなかった模様。IDS/IPSに引っかかる前にFWでブロックされてるかも？
終わりに
2月のセキュリティの話だとMicrosoft Office のゼロデイがロシア関連の攻撃者に悪用されていたことが明らかになり、改めて「パッチ適用の遅れ」が深刻なリスクになることが示されました。WordPressでも更新通知を放置せず、こまめなアップデートを心がけましょ～
（ただしバグることあるので要注意
メインHPのWordPressで「種々雑多備忘録」も地味に更新中～。
2026年も侵入されずに過ごしたい……
コメント