Abusive Bot / Malicious IP Address List

サーバーへの不正アクセス試行を監視し、Malicious Botを論理的な境界線でブロックする防衛のイラスト

Access Policy & Security Warning

このページは、当サーバーに対する不正アクセス試行、脆弱性スキャン、認証攻撃、Web Shell 探索などの観測記録への入口です。

日次の詳細ログは、セキュリティ・インシデントログの年別・月別カテゴリに分けて掲載しています。このページでは、運用方針、掲載形式、本日の確認・対応状況、最新ログへの導線を扱います。

This page provides an index for public security logs related to abusive bots and malicious IP addresses observed against this server.

Automated vulnerability scanning, unauthorized access attempts, credential attacks, and probes against WordPress core files, plugins, themes, or configuration paths are monitored and may result in firewall-level blocking, runtime quarantine, static deny rules, or permanent listing in public incident logs.

本日の確認・対応状況

[2026-11-03 SOC運用向け]

要対応 14 IP / 新規・変化あり 0 IP / 再観測・内容変化なし 0 IP / 移行時の未掲載 0 IP

要対応（確認・判断が終わるまで継続掲載）

- 130.12.180.163
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 30
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.env
  根拠の最終観測: 2026-10-25T01:29:43+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.163

- 130.12.180.164
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: repeat-offender / 観測日数 5 / score 50
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.env
  根拠の最終観測: 2026-10-26T19:15:55+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.164

- 130.12.180.175
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: static-deny-candidate / 観測日数 2 / score 38
  観測: 2件 / 2管理環境 / 応答 403:2
  探索: /.env
  根拠の最終観測: 2026-10-27T11:03:34+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  WHOIS Info: Netiface LLC (NL-846), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/130.12.180.175

- 132.196.59.85
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: multi-day-recurrence / 観測日数 3 / score 2126
  観測: 225件 / 2管理環境 / 応答 301:76, 403:8, 404:141
  探索: ///admin.php, //admin.php, //adminfuns.php, //buy.php, /1.php ほか125種
  根拠の最終観測: 2026-11-01T10:12:53+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/132.196.59.85

- 144.172.105.154
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-31）
  根拠: static-deny-candidate / 観測日数 2 / score 38
  観測: 2件 / 2管理環境 / 応答 403:2
  探索: /.git/config
  根拠の最終観測: 2026-10-30T07:48:14+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/144.172.105.154

- 159.89.12.166
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-02）
  根拠: multi-day-recurrence / 観測日数 3 / score 78
  観測: 5件 / 1管理環境 / 応答 301:3, 403:2
  探索: /.env, /.git/config, /___proxy_subdomain_whm/login, /info.php, /login.action
  根拠の最終観測: 2026-11-01T17:32:49+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  WHOIS Info: DigitalOcean, LLC, US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/159.89.12.166

- 172.212.169.74
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: static-deny-candidate / 観測日数 2 / score 1362
  観測: 490件 / 2管理環境 / 応答 301:195, 403:20, 404:275
  探索: ///admin.php, //CAE-2.5.php, //aa.php, //admin.php, //adminfuns.php ほか234種
  根拠の最終観測: 2026-10-31T16:39:05+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/172.212.169.74

- 172.86.119.91
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-30）
  根拠: static-deny-candidate / 観測日数 2 / score 48
  観測: 1件 / 1管理環境 / 応答 403:1
  探索: /.git/config
  根拠の最終観測: 2026-10-29T13:10:56+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/172.86.119.91

- 20.194.45.183
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 800
  観測: 196件 / 2管理環境 / 応答 301:18, 403:40, 404:138
  探索: /222.php, /404.php, /abc.php, /abcd.php, /about.php ほか44種
  根拠の最終観測: 2026-10-22T21:55:49+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.194.45.183

- 20.217.186.29
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-01）
  根拠: repeat-offender / 観測日数 4 / score 918
  観測: 62件 / 1管理環境 / 応答 301:3, 403:15, 404:44
  探索: /.mopj.php, /.tmb/8.php, /.tmb/a5.php, /.tmb/nano.php, /.trash7206/index.php ほか57種
  根拠の最終観測: 2026-11-02T02:06:41+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録なし
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.217.186.29

- 20.53.249.197
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 996
  観測: 98件 / 1管理環境 / 応答 301:10, 403:18, 404:70
  探索: /222.php, /404.php, /abc.php, /abcd.php, /about.php ほか44種
  根拠の最終観測: 2026-10-22T20:07:19+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/20.53.249.197

- 52.139.34.95
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: static-deny-candidate / 観測日数 2 / score 522
  観測: 156件 / 2管理環境 / 応答 301:5, 403:77, 404:74
  探索: ///admin.php, //3PJcpMFsD8B.php, //CAE-2.5.php, //aa.php, /177.php ほか75種
  根拠の最終観測: 2026-10-27T07:48:42+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/52.139.34.95

- 52.187.230.78
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-10-28）
  根拠: multi-day-recurrence / 観測日数 3 / score 814
  観測: 159件 / 1管理環境 / 応答 301:74, 403:6, 404:79
  探索: ///admin.php, //admin.php, //buy.php, /1.php, /1a.php ほか82種
  根拠の最終観測: 2026-10-25T09:06:12+09:00
  状態: 有効な一時隔離なし / ローカル遮断 登録なし
  WHOIS Info: Microsoft Corporation (Azure), US, Abuse Contact, Legacy
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/52.187.230.78

- 85.11.167.20
  判断: 遮断候補。採否とサーバー反映を確認（初回掲載 2026-11-02）
  根拠: static-deny-candidate / 観測日数 2 / score 94
  観測: 15件 / 3管理環境 / 応答 301:6, 404:9
  探索: /wp-content/plugins/fix/up.php, /wp-plain.php
  根拠の最終観測: 2026-11-01T16:31:37+09:00
  状態: 一時隔離中（集計上） / ローカル遮断 登録あり・サーバー反映は別途確認
  AbuseIPDB 個別照会: https://www.abuseipdb.com/check/85.11.167.20

新規・変化あり

- なし

再観測・内容変化なし（差分のみ）

- なし

監視対象の要約（詳細は別一覧）

- 軽微な探索の観測: 0 IP（検出側で監視判定。別一覧で確認）
- 有効な一時隔離がある監視対象: 16 IP（一覧は別ファイルで保持）
- 期限切れ等で履歴のみ保持: 1200 IP（本文の個別掲載対象外）

運用補足

- 複数日の全履歴による検出・隔離・遮断候補の判定は維持しています。
- 追加件数は前日までの日報作成時点との差分です。同日再生成でも基準を固定し、過去日分の追加取込も評価します。
- 要対応は明示的な確認記録まで保持します。ローカル遮断リストへの登録だけでは対応完了としません。
- 200応答は侵害を断定するものではありません。応答内容と露出の有無を確認してください。

Security Incident Logs

月別ログでは、要対応のIP、新しい探索や前回からの変化、隔離・遮断の状態、運用判断を記録しています。このページには本日の状況を掲載し、過去の日次記録は月別記事で確認できるようにしています。

日報の見方と運用方針

2026年10月28日から、日報は確認・判断が必要なIPを優先して掲載しています。複数日のログを使う判定は維持し、各IPの探索内容と対応判断を同じ場所にまとめました。個別サイト名は出さず、複数サイトへのアクセスは「複数の管理環境」と表記します。

掲載区分

要対応：危険パスへの200応答や遮断候補など、未処理の確認・判断事項を掲載します。当日のアクセスがなくても、確認が終わるまで残します。200応答だけで侵害や情報漏えいを断定せず、応答内容を確認します。
新規・変化あり：新たに確認した危険探索、新しい探索パス・応答コード・対象環境などを掲載します。遅れて取得した過去日の探索も、実際の観測日時を示して評価します。
再観測・内容変化なし：既知の危険探索について、追加件数・最終観測日時・状態を簡潔に示します。
監視対象の要約：軽微な探索や変化のない監視対象は件数にまとめ、個別の状態は運用上の別一覧で保持します。有効な一時隔離や新しい観測がなく、未処理の要対応にも該当しないIPは「履歴のみ」として本文の個別掲載を省きます。

各IPは最も優先度の高い区分に1回だけ掲載します。掲載区分と一時隔離・遮断の状態は別に示し、ローカル遮断リストへの登録だけではサーバーへの反映済みと扱いません。確認済みの案件でも、新しい200応答や遮断候補の根拠更新があれば再び要対応に載せます。

初回の移行日には、有効な一時隔離中でも過去の日報に個別掲載されていなかったIPを、直近3日分の探索内容とともに別枠で示します。

集計範囲と件数の読み方

2026年10月27日から、解析対象を直近3つの圧縮ログファイルから、保持しているすべての圧縮ログファイルへ広げました。履歴の保持期間内でアクセスの発生日ごとに集計し、複数日にわたる探索や再出現を隔離・遮断候補の判定に使います。

過去分の取り込みによって記録件数が増える場合があります。一方、10月28日からは変化のないIPの詳細表示を整理したため、掲載件数が減る場合もあります。どちらも攻撃の増減をそのまま示すものではありません。掲載IP数、アクセス件数、現在の遮断IP数は区別して確認してください。

追加件数：前日までの日報作成時点を基準とした増分です。当日分だけでなく、遅れて取得した過去日分を含む場合があります。同日の再生成では比較基準を固定します。
重複計上の防止：同じログの再解析では同じイベントを重ねて加算しません。同一秒に同じリクエストが複数記録されている場合は、その件数を保持します。集計処理の実行回数を再犯回数には数えません。
一時隔離の期限：最終観測時刻を基準に所定の隔離期間を適用します。再集計だけで期限を延長したり、期限切れの古いアクセスを再隔離したりしません。
過去記録：元ログや日別の根拠がない期間まで復元できるわけではありません。旧履歴との重複を判別できない追加分は、二重計上を避けるため履歴への加算を保留します。

10月27日までの旧形式では、「継続隔離中」欄に過去の再犯履歴に基づく監視対象や遮断候補も含まれていました。過去の日報と比較する際は、この掲載基準の違いも考慮してください。

遮断判定の区分

Runtime Quarantine: 複数日の観測結果に基づく一時隔離です。期限は最終観測時刻を基準とし、監視継続や静的遮断とは区別します。集計上の隔離判定だけでは、サーバーへの遮断反映済みを意味しません。
Static Deny: 再犯性や攻撃傾向が明確なIPを、サーバー側の静的遮断ルールへ反映した状態です。
Permanent Block: 継続的な攻撃、明確な悪用インフラ、または高リスクな探索活動として恒久遮断した状態です。
Subnet Block: 同一ネットワーク帯から連携したスキャンや多数の攻撃元が確認された場合に、IP単体ではなくサブネット単位で遮断する判断です。

毎朝のWordPress確認を自動化したい方へ

Xserver WordPress 朝パトロール

毎朝、WordPress公式チェックサムで改ざん兆候を確認します。

WordPress本体とWordPress.org公式プラグインのチェックサム検証を毎日自動で実行する軽量監視ツールです。異常がある場合はメールで通知します。

複数サイトの一括チェックに対応
異常時だけメール通知する設定が可能
Xserver向けの日本語インストーラー付き

BOOTHで商品ページを見る税込 2,980円 / ダウンロード商品

完全なマルウェア検知や復旧を行うものではなく、ファイル不一致に気づくための補助ツールです。