MENU
Macintoshから始まった旅の続き。物語でめぐるUNIX・Linuxの歩き方。 | UNIX Cafe

2026年11月度 セキュリティログ：複数管理環境における不正試行の観測と遮断

セキュリティ・インシデントログ 2026

＊ 当サイトでは、コンテンツの一部に広告を掲載しています。

System Note $ cat /proc/ai-disclosure

本記事の構成および論理分析にはAI（人工知能）を使用しています。情報の正確性は、システム管理者（UNIXユーザー）による手動検証済みです。

双眼鏡を持つ監視オペレーターと、UNIX CAFEのデジタル・ファイアウォールを死守するペンギン騎士
目次

Monthly Incident Report: Nov. 2026 — managed environments

2026年11月に複数の管理環境で観測した不審アクセスと、確認・対応の記録を日付順に掲載しています。個別サイト名は出さず、複数サイトへのアクセスは「複数の管理環境」と表記します。

10月28日以降の日報の見方

確認・判断が必要なIPを優先して掲載する形式へ変更しました。複数日のログを使う判定は維持し、各IPは最も優先度の高い区分に1回だけ掲載します。探索の根拠と対応判断を同じ場所にまとめ、要対応のIPには調査用のAbuseIPDB個別照会リンクを付けています。

  • 要対応：危険パスへの200応答や遮断候補など、未処理の確認・判断事項です。当日のアクセスがなくても、確認が終わるまで残します。200応答だけで侵害や情報漏えいを断定せず、応答内容を確認します。
  • 新規・変化あり：新たに確認した危険探索、新しい探索パス・応答コード・対象環境などを示します。遅れて取得した過去日の探索も、実際の観測日時を示して評価します。
  • 再観測・内容変化なし：既知の危険探索について、追加件数・最終観測日時・状態を簡潔に示します。
  • 監視対象の要約：軽微な探索や変化のない監視対象は件数にまとめ、個別の状態は運用上の別一覧で保持します。有効な一時隔離や新しい観測がなく、未処理の要対応にも該当しないIPは「履歴のみ」として本文の個別掲載を省きます。

掲載区分と一時隔離・遮断の状態は別に示します。ローカル遮断リストへの登録だけではサーバーへの反映済みと扱いません。確認済みの案件でも、新しい200応答や遮断候補の根拠更新があれば再び要対応に載せます。

初回の移行日には、有効な一時隔離中でも過去の日報に個別掲載されていなかったIPを、直近3日分の探索内容とともに別枠で示します。

月内の件数を比較するときの注意点

10月27日から、解析対象を直近3つの圧縮ログファイルから、保持しているすべての圧縮ログファイルへ広げました。履歴の保持期間内でアクセスの発生日ごとに集計し、複数日にわたる探索や再出現を隔離・遮断候補の判定に使います。

過去分の取り込みによって記録件数が増える場合があります。一方、10月28日からは変化のないIPの詳細表示を整理したため、掲載件数が減る場合もあります。どちらも攻撃の増減をそのまま示すものではありません。変更前後を比較するときは、発生日・集計範囲・掲載基準をあわせて確認してください。

  • IP数とアクセス件数：掲載IP数、アクセス件数、現在の遮断IP数は別の数値です。同じIPが複数日の日報に登場するため、日別の掲載IP数を足しても、月間の重複を除いたIP数にはなりません。
  • 追加件数：前日までの日報作成時点を基準とした増分です。当日分だけでなく、遅れて取得した過去日分を含む場合があります。同日の再生成では比較基準を固定します。
  • 重複計上の防止：同じログの再解析では同じイベントを重ねて加算しません。同一秒に同じリクエストが複数記録されている場合は、その件数を保持します。集計処理の実行回数を再犯回数には数えません。
  • 一時隔離の期限：最終観測時刻を基準に所定の隔離期間を適用します。再集計だけで期限を延長したり、期限切れの古いアクセスを再隔離したりしません。
  • 過去記録：元ログや日別の根拠がない期間まで復元できるわけではありません。旧履歴との重複を判別できない追加分は、二重計上を避けるため履歴への加算を保留します。

10月27日までの旧形式では、「本日新規隔離」「継続隔離中」を中心に掲載していました。「継続隔離中」には過去の再犯履歴に基づく監視対象や遮断候補も含まれ、当日にアクセスしたIPや現在遮断中のIPだけを示すものではありません。過去の日次記録は当時の形式で掲載しています。

2026年11月の日次記録

[2026-11-02 SOC運用向け]

要対応 14 IP / 新規・変化あり 13 IP / 再観測・内容変化なし 0 IP / 移行時の未掲載 0 IP

要対応（確認・判断が終わるまで継続掲載）

- 130.12.180.163
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 30
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.env
  根拠の最終観測: 2026-10-25T01:29:43+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.163

- 130.12.180.164
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: repeat-offender / 観測日数 5 / score 50
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.env
  根拠の最終観測: 2026-10-26T19:15:55+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.164

- 130.12.180.175
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: static-deny-candidate / 観測日数 2 / score 38
  観測: 2件 / 2管理環境 / 応答 403:2
  探索: /.env
  根拠の最終観測: 2026-10-27T11:03:34+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.175

- 132.196.59.85
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: multi-day-recurrence / 観測日数 3 / score 2126
  観測: 225件 / 2管理環境 / 応答 301:76, 403:8, 404:141
  探索: ///admin.php, //admin.php, //adminfuns.php, //buy.php, /1.php ほか125種
  根拠の最終観測: 2026-11-01T10:12:53+09:00
  前回基準からの追加: 161件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/132.196.59.85

- 144.172.105.154
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-31）
  根拠: static-deny-candidate / 観測日数 2 / score 38
  観測: 2件 / 2管理環境 / 応答 403:2
  探索: /.git/config
  根拠の最終観測: 2026-10-30T07:48:14+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/144.172.105.154

- 159.89.12.166
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-02）
  根拠: multi-day-recurrence / 観測日数 3 / score 78
  観測: 5件 / 1管理環境 / 応答 301:3, 403:2
  探索: /.env, /.git/config, /___proxy_subdomain_whm/login, /info.php, /login.action
  根拠の最終観測: 2026-11-01T17:32:49+09:00
  前回基準からの追加: 5件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166

- 172.212.169.74
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: static-deny-candidate / 観測日数 2 / score 1362
  観測: 490件 / 2管理環境 / 応答 301:195, 403:20, 404:275
  探索: ///admin.php, //CAE-2.5.php, //aa.php, //admin.php, //adminfuns.php ほか234種
  根拠の最終観測: 2026-10-31T16:39:05+09:00
  前回基準からの追加: 139件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/172.212.169.74

- 172.86.119.91
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-30）
  根拠: static-deny-candidate / 観測日数 2 / score 48
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  根拠の最終観測: 2026-10-29T13:10:56+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/172.86.119.91

- 20.194.45.183
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 800
  観測: 196件 / 2管理環境 / 応答 301:18, 403:40, 404:138
  探索: /222.php, /404.php, /abc.php, /abcd.php, /about.php ほか44種
  根拠の最終観測: 2026-10-22T21:55:49+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.194.45.183

- 20.217.186.29
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: repeat-offender / 観測日数 4 / score 918
  観測: 62件 / 1管理環境 / 応答 301:3, 403:15, 404:44
  探索: /.mopj.php, /.tmb/8.php, /.tmb/a5.php, /.tmb/nano.php, /.trash7206/index.php ほか57種
  根拠の最終観測: 2026-11-02T02:06:41+09:00
  前回基準からの追加: 114件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.217.186.29

- 20.53.249.197
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 996
  観測: 98件 / 1管理環境 / 応答 301:10, 403:18, 404:70
  探索: /222.php, /404.php, /abc.php, /abcd.php, /about.php ほか44種
  根拠の最終観測: 2026-10-22T20:07:19+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.53.249.197

- 52.139.34.95
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: static-deny-candidate / 観測日数 2 / score 522
  観測: 156件 / 2管理環境 / 応答 301:5, 403:77, 404:74
  探索: ///admin.php, //3PJcpMFsD8B.php, //CAE-2.5.php, //aa.php, /177.php ほか75種
  根拠の最終観測: 2026-10-27T07:48:42+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/52.139.34.95

- 52.187.230.78
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 814
  観測: 159件 / 1管理環境 / 応答 301:74, 403:6, 404:79
  探索: ///admin.php, //admin.php, //buy.php, /1.php, /1a.php ほか82種
  根拠の最終観測: 2026-10-25T09:06:12+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/52.187.230.78

- 85.11.167.20
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-02）
  根拠: static-deny-candidate / 観測日数 2 / score 94
  観測: 15件 / 3管理環境 / 応答 301:6, 404:9
  探索: /wp-content/plugins/fix/up.php, /wp-plain.php
  根拠の最終観測: 2026-11-01T16:31:37+09:00
  前回基準からの追加: 15件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/85.11.167.20

新規・変化あり

- 170.64.227.73
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 10件 / 1管理環境 / 応答 403:10
  探索: /blog/wp-admin/install.php, /new/wp-admin/install.php, /old/wp-admin/install.php, /oldsite/wp-admin/install.php, /shop/wp-admin/install.php ほか5種
  追加分の観測期間: 2026-11-01T06:11:04+09:00 ～ 2026-11-01T06:11:08+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし

- 185.8.106.105
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  追加分の観測期間: 2026-11-01T05:29:16+09:00 ～ 2026-11-01T05:29:16+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 193.47.62.29
  変化: 初回観測
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.env
  追加分の観測期間: 2026-11-02T00:42:45+09:00 ～ 2026-11-02T00:42:45+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 20.46.43.126
  変化: 対象環境の追加 / 過去日分の追加取込
  観測: 275件 / 2管理環境 / 応答 301:101, 403:39, 404:135
  探索: /.well-known/acme-challenge/index.php, /01.php, /0x.php, /1.php, /13.php ほか92種
  追加分の観測期間: 2026-11-01T16:08:58+09:00 ～ 2026-11-01T16:59:37+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし

- 31.171.130.80
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 12件 / 1管理環境 / 応答 301:3, 404:9
  探索: /000.php, /abcd.php, /bless.php, /blurbs.php, /dex.php ほか5種
  追加分の観測期間: 2026-11-01T18:13:59+09:00 ～ 2026-11-01T18:14:46+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし

- 34.165.154.24
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 247件 / 1管理環境 / 応答 403:208, 404:39
  探索: /.env, /.env.backup, /.env.backup1, /.env.backup2, /.env.bak ほか242種
  追加分の観測期間: 2026-11-01T10:26:23+09:00 ～ 2026-11-01T10:27:35+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 34.22.94.185
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 247件 / 1管理環境 / 応答 403:208, 404:39
  探索: /.env, /.env.backup, /.env.backup1, /.env.backup2, /.env.bak ほか242種
  追加分の観測期間: 2026-11-01T09:01:07+09:00 ～ 2026-11-01T09:01:24+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 34.44.22.115
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  追加分の観測期間: 2026-11-01T10:13:41+09:00 ～ 2026-11-01T10:13:41+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 34.80.78.160
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  追加分の観測期間: 2026-11-01T04:41:44+09:00 ～ 2026-11-01T04:41:44+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 34.82.53.124
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 90件 / 1管理環境 / 応答 301:4, 403:77, 404:9
  探索: /%2eenv, /....//....//....//..../.env, /.//.env, /.env, /.env.backup ほか81種
  追加分の観測期間: 2026-11-01T18:58:44+09:00 ～ 2026-11-01T18:58:49+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 35.228.81.189
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 247件 / 1管理環境 / 応答 301:39, 403:208
  探索: /.env, /.env.backup, /.env.backup1, /.env.backup2, /.env.bak ほか242種
  追加分の観測期間: 2026-11-01T13:14:22+09:00 ～ 2026-11-01T13:15:40+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 64.23.218.208
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 5件 / 1管理環境 / 応答 301:3, 403:2
  探索: /.env, /.git/config, /___proxy_subdomain_whm/login, /info.php, /login.action
  追加分の観測期間: 2026-11-01T17:32:28+09:00 ～ 2026-11-01T17:32:41+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 96.126.130.106
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 4件 / 1管理環境 / 応答 403:4
  探索: /.env, /.env.txt
  追加分の観測期間: 2026-11-01T17:48:41+09:00 ～ 2026-11-01T17:48:41+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

再観測・内容変化なし（差分のみ）

- なし

監視対象の要約（詳細は別一覧）

- 軽微な探索の観測: 76 IP（検出側で監視判定。別一覧で確認）
- 有効な一時隔離がある監視対象: 18 IP（一覧は別ファイルで保持）
- 期限切れ等で履歴のみ保持: 1111 IP（本文の個別掲載対象外）

運用補足

- 複数日の全履歴による検出・隔離・遮断候補の判定は維持しています。
- 追加件数は前日までの日報作成時点との差分です。同日再生成でも基準を固定し、過去日分の追加取込も評価します。
- 要対応は明示的な確認記録まで保持します。ローカル遮断リストへの登録だけでは対応完了としません。
- 200応答は侵害を断定するものではありません。応答内容と露出の有無を確認してください。

[2026-11-01 SOC運用向け]

要対応 12 IP / 新規・変化あり 12 IP / 再観測・内容変化なし 0 IP / 移行時の未掲載 0 IP

要対応（確認・判断が終わるまで継続掲載）

- 130.12.180.163
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 30
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.env
  根拠の最終観測: 2026-10-25T01:29:43+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.163

- 130.12.180.164
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: repeat-offender / 観測日数 5 / score 50
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.env
  根拠の最終観測: 2026-10-26T19:15:55+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.164

- 130.12.180.175
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: static-deny-candidate / 観測日数 2 / score 38
  観測: 2件 / 2管理環境 / 応答 403:2
  探索: /.env
  根拠の最終観測: 2026-10-27T11:03:34+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.175

- 132.196.59.85
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: multi-day-recurrence / 観測日数 3 / score 1788
  観測: 64件 / 1管理環境 / 応答 301:1, 403:1, 404:62
  探索: //adminfuns.php, /177.php, /222.php, /3.php, /333.php ほか58種
  根拠の最終観測: 2026-11-01T00:15:58+09:00
  前回基準からの追加: 363件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/132.196.59.85

- 144.172.105.154
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-31）
  根拠: static-deny-candidate / 観測日数 2 / score 38
  観測: 2件 / 2管理環境 / 応答 403:2
  探索: /.git/config
  根拠の最終観測: 2026-10-30T07:48:14+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/144.172.105.154

- 172.212.169.74
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: static-deny-candidate / 観測日数 2 / score 1362
  観測: 490件 / 2管理環境 / 応答 301:195, 403:20, 404:275
  探索: ///admin.php, //CAE-2.5.php, //aa.php, //admin.php, //adminfuns.php ほか234種
  根拠の最終観測: 2026-10-31T16:39:05+09:00
  前回基準からの追加: 263件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/172.212.169.74

- 172.86.119.91
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-30）
  根拠: static-deny-candidate / 観測日数 2 / score 48
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  根拠の最終観測: 2026-10-29T13:10:56+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/172.86.119.91

- 20.194.45.183
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 800
  観測: 196件 / 2管理環境 / 応答 301:18, 403:40, 404:138
  探索: /222.php, /404.php, /abc.php, /abcd.php, /about.php ほか44種
  根拠の最終観測: 2026-10-22T21:55:49+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.194.45.183

- 20.217.186.29
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: multi-day-recurrence / 観測日数 3 / score 682
  観測: 53件 / 1管理環境 / 応答 301:5, 403:8, 404:40
  探索: /24.php, /403.php, /404.php, /aaa.php/getid3-core.php, /admin.php ほか48種
  根拠の最終観測: 2026-11-01T00:26:06+09:00
  前回基準からの追加: 199件（過去日分を含む）
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.217.186.29

- 20.53.249.197
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 996
  観測: 98件 / 1管理環境 / 応答 301:10, 403:18, 404:70
  探索: /222.php, /404.php, /abc.php, /abcd.php, /about.php ほか44種
  根拠の最終観測: 2026-10-22T20:07:19+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.53.249.197

- 52.139.34.95
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: static-deny-candidate / 観測日数 2 / score 522
  観測: 156件 / 2管理環境 / 応答 301:5, 403:77, 404:74
  探索: ///admin.php, //3PJcpMFsD8B.php, //CAE-2.5.php, //aa.php, /177.php ほか75種
  根拠の最終観測: 2026-10-27T07:48:42+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/52.139.34.95

- 52.187.230.78
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 814
  観測: 159件 / 1管理環境 / 応答 301:74, 403:6, 404:79
  探索: ///admin.php, //admin.php, //buy.php, /1.php, /1a.php ほか82種
  根拠の最終観測: 2026-10-25T09:06:12+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/52.187.230.78

新規・変化あり

- 104.168.136.63
  変化: 過去日分の追加取込
  観測: 98件 / 2管理環境 / 応答 403:98
  探索: /.env, /.env.dev, /.env.example, /.env.php, /__tests__/test-become/.env ほか44種
  追加分の観測期間: 2026-10-31T11:51:34+09:00 ～ 2026-11-01T01:42:45+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認

- 129.212.230.149
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 24件 / 1管理環境 / 応答 301:12, 404:12
  探索: //assets/images/images/cache.php, //blogs/media/media/cache.php, //cache/cache/cache.php, //cgi-bin/cgi-bin/cgi-bin/cgi-bin/cache.php, //images/images/cache.php ほか19種
  追加分の観測期間: 2026-10-31T17:57:22+09:00 ～ 2026-10-31T18:00:24+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし

- 172.232.104.4
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 19件 / 2管理環境 / 応答 301:3, 404:16
  探索: /wp-content/plugins/fix/up.php, /wp-content/plugins/ph-file-manager/wp-file.php, /wp-content/plugins/pwnd/pwnd.php, /wp-content/plugins/root-file-manager/wp-file.php, /wp-content/plugins/shell/about.php ほか3種
  追加分の観測期間: 2026-10-31T10:54:16+09:00 ～ 2026-10-31T23:32:54+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 173.255.204.30
  変化: 初回観測
  観測: 2件 / 1管理環境 / 応答 301:1, 404:1
  探索: /backup
  追加分の観測期間: 2026-11-01T00:29:13+09:00 ～ 2026-11-01T00:29:13+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 186.65.114.226
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 6件 / 1管理環境 / 応答 301:1, 403:4, 404:1
  探索: /wp-config.php.backup, /wp-config.php.bak, /wp-config.php.old, /wp-config.php_, /wp-config.php~
  追加分の観測期間: 2026-10-31T11:33:04+09:00 ～ 2026-10-31T11:33:10+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 20.46.43.126
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 97件 / 1管理環境 / 応答 301:12, 403:16, 404:69
  探索: /.well-known/acme-challenge/index.php, /01.php, /0x.php, /1.php, /13.php ほか92種
  追加分の観測期間: 2026-10-31T14:33:34+09:00 ～ 2026-10-31T14:39:36+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし

- 34.165.123.143
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 247件 / 1管理環境 / 応答 403:247
  探索: /.env, /.env.backup, /.env.backup1, /.env.backup2, /.env.bak ほか242種
  追加分の観測期間: 2026-10-31T09:07:54+09:00 ～ 2026-10-31T09:09:11+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 34.74.60.253
  変化: 初回観測
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  追加分の観測期間: 2026-11-01T01:43:26+09:00 ～ 2026-11-01T01:43:26+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 34.86.146.21
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  追加分の観測期間: 2026-10-31T03:40:07+09:00 ～ 2026-10-31T03:40:07+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 50.116.42.60
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 2件 / 1管理環境 / 応答 301:1, 404:1
  探索: /backup
  追加分の観測期間: 2026-10-31T07:06:58+09:00 ～ 2026-10-31T07:06:58+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 85.11.167.20
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 8件 / 3管理環境 / 応答 403:8
  探索: /wp-admin/install.php, /wp-admin/setup-config.php
  追加分の観測期間: 2026-10-31T06:08:57+09:00 ～ 2026-10-31T11:19:14+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし

- 93.123.109.164
  変化: 履歴あり・比較対象ログなし / 過去日分の追加取込
  観測: 14件 / 1管理環境 / 応答 404:14
  探索: /admin, /admin/dashboard, /admin/login, /admin/login/livewire/update, /admin/orders ほか7種
  追加分の観測期間: 2026-10-31T15:13:44+09:00 ～ 2026-10-31T15:13:55+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし

再観測・内容変化なし（差分のみ）

- なし

監視対象の要約（詳細は別一覧）

- 軽微な探索の観測: 22 IP（検出側で監視判定。別一覧で確認）
- 有効な一時隔離がある監視対象: 19 IP（一覧は別ファイルで保持）
- 期限切れ等で履歴のみ保持: 1087 IP（本文の個別掲載対象外）

運用補足

- 複数日の全履歴による検出・隔離・遮断候補の判定は維持しています。
- 追加件数は前日までの日報作成時点との差分です。同日再生成でも基準を固定し、過去日分の追加取込も評価します。
- 要対応は明示的な確認記録まで保持します。ローカル遮断リストへの登録だけでは対応完了としません。
- 200応答は侵害を断定するものではありません。応答内容と露出の有無を確認してください。

UNIX Cafe フロア案内（ハブページ）

ホームに戻る ｜ 全館案内（サイトマップ）

セキュリティ・インシデントログ 2026
.htaccess Webサーバー サーバー管理 セキュリティ
よかったらシェアしてね！
  • URLをコピーしました！
  • URLをコピーしました！

この記事を書いた人

のいのアバター のい UNIX Cafe マスター

Macintosh Color Classicから始まった旅は、長いWindows時代を経て、Windows10のサポート終了をきっかけにUNIXの世界へ戻ってきました。UNIX Cafeでは、UNIX・Linux・そしてMacな世界を、むずかしい言葉を使わず、物語のように書いています。プログラミングは、アイデアをコンピューターに伝えるための言葉です。簡単な単語と文法を覚えれば、誰でもコマンドを使えます。ぜひ一度、やさしいプログラミングの世界をのぞいてみてください。

関連記事

目次