2026年4月 WordPressへのログイン攻撃ログ

4月1日~同月末までの間に管理下のWordPressサイト、2つへの
不正なログイン試行と思われるログ・記録について参考までに公開しておきます。

※HP側はレンタルサーバー、ブログ側はオンプレミスサーバー

2026-09-08追記:
※7月まで間違えて去年12月分が加算されて計算してしまっていたことが発覚。
データは以下の数値をマイナスして見てください。
レンサバ側年累計データは1月~今月 総数:6525 / 失敗件数:6523 / 成功:1 を引いてください。
オンプレ側は年累計データは1月~今月 総数:165 / 失敗件数:164 / 成功:1 を引いてください

各WordPressサイトログイン試行ログデータ

レンサバ側WordPressのログイン試行ログ

hk-networks.com側のWordPressサイトのログについて。

1日~同月末までのログイン試行・不正アクセスデータを紹介。
管理者入力ミスは失敗件数から抜いてあります。

月総数失敗件数
(不正)
正規成功件数備考
4月440143962

↓累計データです。

本年 累計総数失敗総数
(不正)
正規成功総数備考
1月~今月17859178547

オンプレ側WordPressのログイン試行ログ

blog.hk-networks.com側、このブログWordPressについて。
1日~同月末までのログイン試行・不正アクセスデータです。
ぜん~ぜん、記録されてないのはWAFと1日人力DDNSミスでアクセスエラーってたためかも。

月総数失敗件数
(不正)
正規成功備考
4月633

↓累計データです。

本年 累計総数失敗総数
(不正)
正規成功総数備考
1月~今月1093108112

HP・Blogサイトログイン試行件数グラフ

前月までの傾向と比較するとHPは件数が増加のV字攻撃件数が回復!
嬉しくない。

IDS/IPS検出数

参考までに次世代ファイアウォール上で検出したIPSの内容について紹介
(オンプレミスWordPressサイト前配置)

IPS 検出種類件数備考
なしなし

今回もなかった模様。IDS/IPSに引っかかる前にFWでブロックされてるかも?

終わりに

4月はログイン試行攻撃が減少傾向でした。
他のサイトの情報を見ても減っているようなので全体的に減っている傾向のようです。


メインHPのWordPressで「種々雑多備忘録」も地味に更新中~。


・史上最大ボットネットが米・独・伊の協力により壊滅:世界最大のDDoS基盤を動かしていたのは15歳と22歳だった
https://xenospectrum.com/aisuru-kimwolf-jackskid-botnet-takedown/
Aisuru、KimWolf、JackSkid、Mossadの4ボットネットが各事業者と法執行機関により
解体されたことが発表されており、それも当方が管理下サイトへの攻撃減少の一因かもです。

コメント

タイトルとURLをコピーしました