MENU
Macintoshから始まった旅の続き。物語でめぐるUNIX・Linuxの歩き方。 | UNIX Cafe

2026年9月度 セキュリティログ：複数管理環境における不正試行の観測と遮断

セキュリティ・インシデントログ 2026

＊ 当サイトでは、コンテンツの一部に広告を掲載しています。

System Note $ cat /proc/ai-disclosure

本記事の構成および論理分析にはAI（人工知能）を使用しています。情報の正確性は、システム管理者（UNIXユーザー）による手動検証済みです。

双眼鏡を持つ監視オペレーターと、UNIX CAFEのデジタル・ファイアウォールを死守するペンギン騎士
目次

Monthly Incident Report: Sept. 2026 — managed environments

2026年5月より、セキュリティ日報の掲載フォーマットを見直しました。これまでのインシデントログ中心の形式から、当日に新規隔離したIPと継続隔離中のIPを分かりやすく整理した、SOC運用向けの一覧形式へ変更しています。

新しい形式では、WHOIS情報、攻撃種別、遮断状況を中心に、必要な情報を簡潔に確認できる構成に統一しました。また、記事内では個別サイト名や内部運用向けの詳細パラメータは掲載せず、複数サイトにまたがるアクセスは「複数の管理環境」として表記する運用に変更しています。

この見直しにより、日々の観測傾向や継続的な不審アクセスの把握を、以前より短時間で確認しやすくなりました。

2026年8月より、継続隔離中のIPについては、世界中のセキュリティ管理者による報告や危険度スコアを確認しやすいよう、AbuseIPDBの個別照会アドレスを追記し、追跡調査の利便性を高めました。

[2026-09-30 SOC運用向け]

### Sep 30, 2026 | 4 New IPs Quarantined

本日の新規隔離は 4 件でした。2026-09-30 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 11 件です。

本日新規隔離

- 209.38.21.160
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (2 hits)

- 154.54.100.187
  WHOIS Info: __________________________, MU, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 151.240.104.201
  WHOIS Info: Private Customer, VG, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (1 hits)

- 20.28.180.172
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (267 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）: なし
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-30 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 2 件、.env 露出確認 1 件、不審 PHP 探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 11 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-29 SOC運用向け]

### Sep 29, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-29 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 11 件です。

本日新規隔離

- 170.64.193.90
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (2 hits)

- 35.233.113.193
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）: なし
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-29 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件、.git/config 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 11 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-28 SOC運用向け]

### Sep 28, 2026 | 1 New IPs Quarantined

本日の新規隔離は 1 件でした。2026-09-28 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 11 件です。

本日新規隔離

- 167.99.251.225
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (2 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 125.164.232.147 success200=3 paths=/index.php last_seen=2026-09-26T02:39:07+09:00
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-28 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は バックアップ/DBダンプ探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 11 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-27 SOC運用向け]

### Sep 27, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-27 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 11 件です。

本日新規隔離

- 172.235.211.72
  WHOIS Info: Akamai Technologies, Inc. (AKAMAI), US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Blacklisted (6 hits across multiple environments)

- 8.228.90.241
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加あり
  - 125.164.232.147 applied_at=2026-09-27T10:12:13+09:00
- static deny 済み（危険パス200）
  - 125.164.232.147 success200=3 paths=/index.php last_seen=2026-09-26T02:39:07+09:00
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-27 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 1 件、認証系探索 1 件で、探索初動の整理が中心でした
- 172.235.211.72 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 11 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-26 SOC運用向け]

### Sep 26, 2026 | 1 New IPs Quarantined

本日の新規隔離は 1 件でした。2026-09-26 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 11 件です。

本日新規隔離

- 136.69.184.95
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (2 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 35.194.221.58 success200=11 paths=/config.env,/ses.env,/sendgrid.env,/process.env,/config/env/aws_credentials.env last_seen=2026-09-22T23:59:52+09:00
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-26 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 11 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-25 SOC運用向け]

### Sep 25, 2026 | 1 New IPs Quarantined

本日の新規隔離は 1 件でした。2026-09-25 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 11 件です。

本日新規隔離

- 136.69.184.95
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (2 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 35.194.221.58 success200=11 paths=/config.env,/ses.env,/sendgrid.env,/process.env,/config/env/aws_credentials.env last_seen=2026-09-22T23:59:52+09:00
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-25 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 11 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-24 SOC運用向け]

### Sep 24, 2026 | 4 New IPs Quarantined

本日の新規隔離は 4 件でした。2026-09-24 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 11 件です。

本日新規隔離

- 20.204.110.107
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.204.110.107
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (715 hits across multiple environments)

- 104.211.74.130
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Allocated
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (61 hits)

- 34.79.183.216
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (43 hits)

- 74.225.148.80
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Allocated
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (124 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 35.194.221.58 success200=11 paths=/config.env,/ses.env,/sendgrid.env,/process.env,/config/env/aws_credentials.env last_seen=2026-09-22T23:59:52+09:00
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-24 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は 不審 PHP 探索 3 件、.env 露出確認 1 件で、探索初動の整理が中心でした
- 20.204.110.107 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 11 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-23 SOC運用向け]

### Sep 23, 2026 | 1 New IPs Quarantined

本日の新規隔離は 1 件でした。2026-09-23 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 12 件です。

本日新規隔離

- 35.233.157.222
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (19 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 34.187.177.97
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/34.187.177.97
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and dangerous backup paths
  Status: common_security.txt Applied
  Decision: common_security.txt 反映済み。通常手順でサーバーへ転送し、update_htaccess.sh の配信結果を確認してください。

common_security.txt 更新判断

- 今回の反映処理: 新規追加あり
  - 35.194.221.58 applied_at=2026-09-23T08:54:23+09:00
- static deny 済み（危険パス200）
  - 35.194.221.58 success200=11 paths=/config.env,/ses.env,/sendgrid.env,/process.env,/config/env/aws_credentials.env last_seen=2026-09-22T23:59:52+09:00
  - 34.187.177.97 success200=4 paths=/index.php?s=index/\x5Cthink\x5Capp/invokefunction&function=call_user_func_array&vars[0]=file_get_contents&vars[1][]=.env,/xargs-basic/?path=..%2F..%2F.env last_seen=2026-09-21T00:26:01+09:00
- static deny 済み
  - 34.187.177.97
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-23 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 12 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、34.187.177.97 は危険パスで 200 応答が確認されているため優先確認が必要です

[2026-09-22 SOC運用向け]

### Sep 22, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-22 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 12 件です。

本日新規隔離

- 157.230.208.38
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (2 hits)

- 34.21.238.212
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 34.187.177.97
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/34.187.177.97
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and dangerous backup paths
  Status: common_security.txt Applied
  Decision: common_security.txt 反映済み。通常手順でサーバーへ転送し、update_htaccess.sh の配信結果を確認してください。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 34.187.177.97 success200=4 paths=/index.php?s=index/\x5Cthink\x5Capp/invokefunction&function=call_user_func_array&vars[0]=file_get_contents&vars[1][]=.env,/xargs-basic/?path=..%2F..%2F.env last_seen=2026-09-21T00:26:01+09:00
- static deny 済み
  - 34.187.177.97
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-22 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件、バックアップ/DBダンプ探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 12 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、34.187.177.97 は危険パスで 200 応答が確認されているため優先確認が必要です

[2026-09-21 SOC運用向け]

### Sep 21, 2026 | 9 New IPs Quarantined

本日の新規隔離は 9 件でした。2026-09-21 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 12 件です。

本日新規隔離

- 34.18.159.33
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 167.99.206.193
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (2 hits)

- 43.130.242.39
  WHOIS Info: 6 COLLYER QUAY, JP, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (35 hits across multiple environments)

- 136.70.178.14
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 34.176.168.163
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 35.255.221.64
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 34.32.130.245
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 3.234.88.184
  WHOIS Info: Amazon (AWS), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (2 hits)

- 168.107.70.227
  WHOIS Info: Oracle Corporation (ORACLE-4), US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Blacklisted (569 hits)

継続隔離中

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 34.187.177.97
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/34.187.177.97
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and dangerous backup paths
  Status: common_security.txt Applied
  Decision: common_security.txt 反映済み。通常手順でサーバーへ転送し、update_htaccess.sh の配信結果を確認してください。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 34.187.177.97 success200=4 paths=/index.php?s=index/\x5Cthink\x5Capp/invokefunction&function=call_user_func_array&vars[0]=file_get_contents&vars[1][]=.env,/xargs-basic/?path=..%2F..%2F.env last_seen=2026-09-21T00:26:01+09:00
- static deny 済み
  - 34.187.177.97
- common_security.txt 追記候補: なし
- 監視継続
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-21 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 3 件、.git/config 露出確認 3 件、バックアップ/DBダンプ探索 1 件、不審 PHP 探索 1 件、認証系探索 1 件で、探索初動の整理が中心でした
- 43.130.242.39 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 12 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、34.187.177.97 は危険パスで 200 応答が確認されているため優先確認が必要です

[2026-09-20 SOC運用向け]

### Sep 20, 2026 | 3 New IPs Quarantined

本日の新規隔離は 3 件でした。2026-09-20 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 12 件です。

本日新規隔離

- 45.138.12.21
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/45.138.12.21
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (2 hits across multiple environments)

- 34.175.131.104
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 81.171.74.60
  WHOIS Info: Unknown (Unresolved), Unknown (Unresolved), Unknown (Unresolved), Unknown (Unresolved)
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (13 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 185.19.40.76 success200=25 paths=/000.php,/wp-content/about.php,/wp-content/wp-setting.php,/wp-includes/hp2.php,/bless.php last_seen=2026-09-18T22:34:42+09:00
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-20 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件、.git/config 露出確認 1 件、バックアップ/DBダンプ探索 1 件で、探索初動の整理が中心でした
- 45.138.12.21 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 12 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-19 SOC運用向け]

### Sep 19, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-19 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 12 件です。

本日新規隔離

- 34.176.65.195
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 159.223.142.57
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (2 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 4.225.166.222
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/4.225.166.222
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.220.10.235
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.220.10.235
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- 今回の反映処理: 新規追加なし（既存登録済みは下記に記載）
- static deny 済み（危険パス200）
  - 185.19.40.76 success200=25 paths=/000.php,/wp-content/about.php,/wp-content/wp-setting.php,/wp-includes/hp2.php,/bless.php last_seen=2026-09-18T22:34:42+09:00
- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 4.225.166.222
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.220.10.235
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-19 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件、バックアップ/DBダンプ探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 12 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-18 SOC運用向け]

### Sep 18, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-18 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 35.203.16.8
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 72.56.179.166
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (1 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-18 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 2 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-17 SOC運用向け]

### Sep 17, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-17 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 35.203.16.8
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 72.56.179.166
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (1 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-17 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 2 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-16 SOC運用向け]

### Sep 16, 2026 | 3 New IPs Quarantined

本日の新規隔離は 3 件でした。2026-09-16 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 168.144.24.239
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (2 hits)

- 34.182.185.87
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (160 hits)

- 34.32.189.13
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (173 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-16 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 2 件、バックアップ/DBダンプ探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-15 SOC運用向け]

### Sep 15, 2026 | 1 New IPs Quarantined

本日の新規隔離は 1 件でした。2026-09-15 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 34.19.206.239
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-15 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-14 SOC運用向け]

### Sep 14, 2026 | 1 New IPs Quarantined

本日の新規隔離は 1 件でした。2026-09-14 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 35.243.140.188
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (85 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-14 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-13 SOC運用向け]

### Sep 13, 2026 | 3 New IPs Quarantined

本日の新規隔離は 3 件でした。2026-09-13 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 172.86.81.83
  WHOIS Info: FranTech Solutions (SYNDI-5), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (2 hits)

- 172.86.81.81
  WHOIS Info: FranTech Solutions (SYNDI-5), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 34.175.234.243
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-13 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 2 件、.env 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-12 SOC運用向け]

### Sep 12, 2026 | 7 New IPs Quarantined

本日の新規隔離は 7 件でした。2026-09-12 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 34.18.116.10
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 91.226.198.42
  WHOIS Info: MEVSPACE sp. z o.o., PL, Abuse Contact, Allocated
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (8 hits across multiple environments)

- 34.156.3.152
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (44 hits)

- 35.197.171.236
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 35.220.196.89
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 34.179.227.193
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 136.107.168.76
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (85 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-12 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 6 件、不審 PHP 探索 1 件で、探索初動の整理が中心でした
- 91.226.198.42 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-11 SOC運用向け]

### Sep 11, 2026 | 1 New IPs Quarantined

本日の新規隔離は 1 件でした。2026-09-11 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 209.87.164.154
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/209.87.164.154
  WHOIS Info: Active Data (AD-1142), US, Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (2 hits across multiple environments)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-11 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件で、探索初動の整理が中心でした
- 209.87.164.154 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-10 SOC運用向け]

### Sep 10, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-10 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 35.199.190.60
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (160 hits)

- 85.203.46.88
  WHOIS Info: Express-Equinix-London, GB, Abuse Contact, Allocated
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (16 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-10 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件、不審 PHP 探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-09 SOC運用向け]

### Sep 09, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-09 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 172.105.65.200
  WHOIS Info: Akamai Technologies, Inc. (AKAMAI), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (2 hits)

- 34.11.190.2
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-09 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 1 件、バックアップ/DBダンプ探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-08 SOC運用向け]

### Sep 08, 2026 | 3 New IPs Quarantined

本日の新規隔離は 3 件でした。2026-09-08 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 10 件です。

本日新規隔離

- 159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Blacklisted (5 hits)

- 96.126.130.210
  WHOIS Info: Ace Data Centers II, L.L.C. (ADCIL), Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (4 hits)

- 35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 159.89.12.166
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 35.237.212.49
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 159.89.12.166
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127
  - 35.237.212.49

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-08 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 2 件、認証系探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 10 IP は.env 露出確認と.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-07 SOC運用向け]

### Sep 07, 2026 | 3 New IPs Quarantined

本日の新規隔離は 3 件でした。2026-09-07 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 8 件です。

本日新規隔離

- 34.66.65.188
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 35.237.212.49
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 34.150.51.202
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, LLC, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Digit19-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-07 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 2 件、.env 露出確認 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 8 IP は.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-06 SOC運用向け]

### Sep 06, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-06 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 8 件です。

本日新規隔離

- 129.227.55.181
  WHOIS Info: Asia Pacific Network Information Centre (APNIC), AU, Abuse Contact, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Blacklisted (6 hits across multiple environments)

- 104.199.152.250
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, LLC, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Digit19-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-06 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 1 件、認証系探索 1 件で、探索初動の整理が中心でした
- 129.227.55.181 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 8 IP は.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-05 SOC運用向け]

### Sep 05, 2026 | 3 New IPs Quarantined

本日の新規隔離は 3 件でした。2026-09-05 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 8 件です。

本日新規隔離

- 34.46.134.222
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 34.74.190.168
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 34.60.163.72
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, LLC, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Digit19-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-05 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 3 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 8 IP は.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-04 SOC運用向け]

### Sep 04, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-04 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 8 件です。

本日新規隔離

- 34.63.125.140
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (24 hits)

- 195.178.110.22
  WHOIS Info: TECHOFF SRV LIMITED, AD, Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (27 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, LLC, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Digit19-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-04 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .git/config 露出確認 1 件、バックアップ/DBダンプ探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 8 IP は.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-03 SOC運用向け]

### Sep 03, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-03 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 8 件です。

本日新規隔離

- 187.13.188.208
  WHOIS Info: Packethub Spain, ES, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Blacklisted (24 hits)

- 192.253.248.173
  WHOIS Info: Secure Internet LLC (SIL-69), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (32 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, LLC, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Digit19-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-03 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件、認証系探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 8 IP は.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-02 SOC運用向け]

### Sep 02, 2026 | 19 New IPs Quarantined

本日の新規隔離は 19 件でした。2026-09-02 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 8 件です。

本日新規隔離

- 170.64.136.255
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/170.64.136.255
  WHOIS Info: DigitalOcean, LLC, LLC (DO-13), Abuse Contact, Digit19-Arin, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Blacklisted (26 hits across multiple environments)

- 8.234.142.247
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 34.139.34.12
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 84.247.154.56
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/84.247.154.56
  WHOIS Info: Contabo GmbH, DE, Abuse Contact, Allocated
  Comment: [Fingerprinting] probing for exposed backup, archive, and database dump files
  Status: Blacklisted (4 hits across multiple environments)

- 34.23.19.33
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (64 hits)

- 8.234.99.163
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (19 hits)

- 136.108.86.189
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (39 hits)

- 172.71.135.117
  WHOIS Info: Cloudflare, Inc. (CLOUD14), Abuse Contact, Abuse2916-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 172.71.15.140
  WHOIS Info: Cloudflare, Inc. (CLOUD14), Abuse Contact, Abuse2916-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 202.139.216.168
  WHOIS Info: NATIONAL TELECOM, CAT Cloud Dept, Abuse Contact, Bangkok 10210, TH, AN3307-AP, ALLOCATED
  Comment: [Auth Attack] probing XML-RPC entry points
  Status: Blacklisted (6 hits across multiple environments)

- 141.101.68.198
  WHOIS Info: CloudFlare, Inc., Abuse Contact, Unknown (Unresolved), LEGACY
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Blacklisted (1 hits)

- 34.27.65.226
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (19 hits)

- 34.65.122.177
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (19 hits)

- 158.23.18.78
  WHOIS Info: Asia Pacific Network Information Centre (APNIC), AU, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for file manager and backdoor plugin paths
  Status: Blacklisted (3 hits)

- 168.144.165.252
  WHOIS Info: DigitalOcean, LLC, LLC (DO-13), Abuse Contact, Digit19-Arin, Legacy
  Comment: [Auth Attack] probing login and admin entry points
  Status: Blacklisted (13 hits)

- 35.229.67.54
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 34.57.172.76
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (19 hits)

- 34.50.96.30
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

- 20.220.211.172
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (156 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, LLC, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Digit19-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-02 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 8 件、.git/config 露出確認 5 件、認証系探索 3 件、バックアップ/DBダンプ探索 1 件、不審 PHP 探索 1 件、不審プラグイン探索 1 件で、探索初動の整理が中心でした
- 170.64.136.255 は複数の管理環境を横断しており、自動化された横断スキャンである可能性が高い
- 継続隔離中の 8 IP は.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

[2026-09-01 SOC運用向け]

### Sep 01, 2026 | 2 New IPs Quarantined

本日の新規隔離は 2 件でした。2026-09-01 時点で当日日報内に再犯または要確認として確認できた継続隔離中のIPは 8 件です。

本日新規隔離

- 4.204.224.164
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Blacklisted (243 hits)

- 34.130.66.222
  WHOIS Info: Google LLC (GOOGL-2), US, Abuse Contact, Legacy
  Comment: [Fingerprinting] probing for .env and related exposed files
  Status: Blacklisted (247 hits)

継続隔離中

- 135.119.47.58
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/135.119.47.58
  WHOIS Info: RIPE Network Coordination Centre (RIPE), NL, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 94.143.139.248
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/94.143.139.248
  WHOIS Info: arsys.es, ES, Abuse Contact, Allocated
  Comment: [WordPress Recon] probing for wp-config backup and exposed configuration paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 51.116.233.22
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/51.116.233.22
  WHOIS Info: Microsoft Corporation (Azure), DE, Unknown (Unresolved), Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 116.202.252.125
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/116.202.252.125
  WHOIS Info: Transferred to the RIPE region on 2018-08-28T00:42:30Z., ZZ, Abuse Contact, Allocated
  Comment: [Auth Attack] probing login and admin entry points
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.169.16.7
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.169.16.7
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.48.147.90
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.48.147.90
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 20.104.18.15
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.104.18.15
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  Comment: [Web Shell Probe] probing for suspicious PHP files and backdoor paths
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

- 146.190.211.127
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/146.190.211.127
  WHOIS Info: DigitalOcean, LLC, LLC, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Abuse Contact, Digit19-Arin, Legacy
  Comment: [Fingerprinting] probing for .git/config exposure
  Status: Monitor Only
  Decision: 現時点では監視継続。common_security.txt 更新対象ではありません。

common_security.txt 更新判断

- static deny 済み: なし
- common_security.txt 追記候補: なし
- 監視継続
  - 135.119.47.58
  - 94.143.139.248
  - 51.116.233.22
  - 116.202.252.125
  - 20.169.16.7
  - 20.48.147.90
  - 20.104.18.15
  - 146.190.211.127

運用補足

- common_security.txt はローカルで更新後、サーバーへ転送して update_htaccess.sh で一斉配信します
- common_security.txt に反映済みの static deny IP は日報から除外しています
- 本日新規隔離は 2026-09-01 の日次集計結果を基準に判定しています
- 継続隔離中は当日日報内で再犯、継続遮断、または要確認アラートとして確認できたIPのみ記載しています
- 複数の管理環境にまたがるIPは、横断的な自動化スキャンとして扱います

分析メモ

- 本日新規隔離は .env 露出確認 1 件、不審 PHP 探索 1 件で、探索初動の整理が中心でした
- 当日新規では複数の管理環境にまたがる横断的な活動は確認されず、単独環境への試行が主体と考えられる
- 継続隔離中の 8 IP は.git/config 露出確認とWordPress 設定露出探索と不審 PHP 探索と認証系探索の継続観察対象であり、再出現の可能性がある

UNIX Cafe フロア案内（ハブページ）

ホームに戻る ｜ 全館案内（サイトマップ）

セキュリティ・インシデントログ 2026
.htaccess Webサーバー サーバー管理 セキュリティ
よかったらシェアしてね！
  • URLをコピーしました！
  • URLをコピーしました！

この記事を書いた人

のいのアバター のい UNIX Cafe マスター

Macintosh Color Classicから始まった旅は、長いWindows時代を経て、Windows10のサポート終了をきっかけにUNIXの世界へ戻ってきました。UNIX Cafeでは、UNIX・Linux・そしてMacな世界を、むずかしい言葉を使わず、物語のように書いています。プログラミングは、アイデアをコンピューターに伝えるための言葉です。簡単な単語と文法を覚えれば、誰でもコマンドを使えます。ぜひ一度、やさしいプログラミングの世界をのぞいてみてください。

関連記事

目次