アクセスログ解析レポート 2026年7月

解析対象: 202607_access/access_log.20260701.gz 〜 access_log.20260731.gz（31ファイル）  |   生成日: 2026-08-05 23:18  |   ログ形式: Apache Combined Log Format
① サマリー ② ステータス ③ 日別 ④ 時間帯 ⑤ 上位IP ⑥ 上位URL ⑦ メソッド ⑧ UA/ボット ⑨ セキュリティ分析 ⑩ 対策
📊
サマリー
総リクエスト数
434,448
2026年7月（ログ内日付: 2026-06-30 〜 2026-07-31 / 32日）
正常応答 (2xx)
301,681
69.4%（200: 301,308 / 207: 236 / 206: 137）
リダイレクト (3xx)
80,432
18.5%（301: 47,899 / 302: 31,695 / 304: 838）
クライアントエラー (4xx)
51,779
11.9%（404: 45,096 / 403: 6,192 / 400: 250 / 499: 117）
サーバーエラー (5xx)
556
0.1%（503: 423 / 507: 105 / 500: 28）
404 Not Found
45,096
全体の10.4%
WordPress攻撃リクエスト
90,043
全体の20.7% — wp-login / xmlrpc / wp-admin
スキャナ/自動ツール
3,939
gobuster/nuclei/nmap 等のUAを検出
UA未設定リクエスト
31,543
自動攻撃ツールの疑い
ピーク日（07-27）
22,391
最少: 3,773件（07-31） 日平均: 13,576件
⚠ WordPress を標的とした攻撃が多発
wp-login.php / xmlrpc.php / wp-admin への攻撃が全体の 20.7% を占めています。総当たり攻撃・XML-RPC 増幅攻撃への対策を推奨します。
🔢
HTTPステータスコード分布
コード説明件数割合バー
200OK301,30869.4%
301Moved Permanently47,89911.0%
404Not Found45,09610.4%
302Found31,6957.3%
403Forbidden6,1921.4%
304Not Modified8380.2%
503Service Unavailable4230.1%
400Bad Request2500.1%
207—2360.1%
206Partial Content1370.0%
499Client Closed Request1170.0%
507Insufficient Storage1050.0%
405Method Not Allowed600.0%
401Unauthorized530.0%
500Internal Server Error280.0%
409Conflict80.0%
415—20.0%
408Request Timeout10.0%
📅
日別リクエスト数
日別リクエスト推移
06-30
07-01
07-02
07-03
07-04
07-05
07-06
07-07
07-08
07-09
07-10
07-11
07-12
07-13
07-14
07-15
07-16
07-17
07-18
07-19
07-20
07-21
07-22
07-23
07-24
07-25
07-26
07-27
07-28
07-29
07-30
07-31
ピーク: 2026-07-27（22,391件） 最少: 2026-07-31（3,773件） 日平均: 13,576件
⏰
時間帯別リクエスト数（JST）
時間帯分布（全期間合計）
00
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
ピーク: 17:00（28,546件） 最少: 06:00（12,020件） ※攻撃トラフィックが24時間均等に分布する場合は自動化の特徴。
🌐
アクセス上位IPアドレス（Top 20）
#IPアドレスリクエスト数バー（最大比）備考
1202.224.76.2008,153
正常トラフィック
254.242.220.1087,676
正常トラフィック
3169.58.40.2195,578
⚠ WordPress総当たり攻撃（3,083件）
434.7.168.1673,674
⚠ WordPress総当たり攻撃（3,668件）
562.60.130.2333,503
⚠ WordPress総当たり攻撃（1,928件）
662.60.130.1422,969
⚠ WordPress総当たり攻撃（1,644件）
7147.93.169.502,750
⚠ WordPress総当たり攻撃（1,523件）
866.249.79.1382,128
Googlebot（正規クローラー）
985.11.167.1182,057
⚠ WordPress総当たり攻撃（1,116件）
1034.48.225.1381,814
⚠ WordPress総当たり攻撃（1,808件）
1166.249.79.1391,657
Googlebot（正規クローラー）
12104.64.212.1781,598
⚠ WordPress総当たり攻撃（880件）
13165.245.190.2051,598
⚠ WordPress総当たり攻撃（880件）
1420.226.26.51,595
⚠ 機微パス探索（178件）
15143.198.194.421,594
⚠ WordPress総当たり攻撃（879件）
16172.236.145.911,594
⚠ WordPress総当たり攻撃（878件）
17104.64.208.511,593
⚠ WordPress総当たり攻撃（878件）
18174.138.18.2221,573
⚠ WordPress総当たり攻撃（867件）
19129.212.236.1551,542
⚠ WordPress総当たり攻撃（854件）
20174.138.24.1251,541
⚠ WordPress総当たり攻撃（853件）
攻撃IPクラスタを検出（/24単位）
62.60.130.x（4IP・7,877件）、113.249.101.x（4IP・4,728件）、45.92.229.x（12IP・3,930件）、173.239.211.x（9IP・3,405件）、104.234.53.x（6IP・3,218件） は同一/近接のサブネットから分散的に攻撃を行っており、同一脅威アクターによる分散型攻撃の可能性があります。
最大脅威IP: 169.58.40.219（5,578件）
⚠ WordPress総当たり攻撃（3,083件）。WAF/ファイアウォールでのブロックを推奨します。
🔗
アクセス上位URL（Top 20）
#URL / パスリクエスト数評価
1/35,630正常（トップページ）
2/xmlrpc.php30,929CRITICAL — XML-RPC 攻撃
3//xmlrpc.php11,839CRITICAL — XML-RPC 攻撃
4/wp-login.php10,095CRITICAL — 総当たり攻撃
5/feed/8,643正常（静的リソース）
6/wp-admin/index.php8,548HIGH — 不正アクセス試行
7/wp-admin/edit.php7,966HIGH — 不正アクセス試行
8/wp-admin/plugins.php7,956HIGH — 不正アクセス試行
9/wp-admin/profile.php7,952HIGH — 不正アクセス試行
10/wp-content/uploads/2021/02/0d40a5e4a645fc6b96e767d64ac0878e.png6,546正常（静的リソース）
11/robots.txt5,005正常（静的リソース）
12/46798/3,886正常
13/wp-content/plugins/contact-form-7/modules/recaptcha/index.js?ver=6...2,570正常（静的リソース）
14/wp-includes/js/dist/vendor/wp-polyfill.min.js?ver=3.15.0&fver=2026...2,556正常（静的リソース）
15/wp-includes/js/clipboard.min.js?ver=2.0.11&fver=202304161237372,547正常（静的リソース）
16/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1...2,539正常（静的リソース）
17/wp-content/plugins/contact-form-7/includes/js/index.js?ver=6.1.6&f...2,537正常（静的リソース）
18/wp-content/plugins/contact-form-7/includes/css/styles.css?ver=6.1....2,476正常（静的リソース）
19/wp-content/plugins/yyi-rinker/js/event-tracking.js?v=1.13.0&fver=2...2,417正常（静的リソース）
20/wp-content/plugins/google-analytics-for-wordpress/assets/js/fronte...2,376正常（静的リソース）
📡
HTTPメソッド分布
メソッド件数割合
GET379,70287.4%
POST53,70812.4%
HEAD9790.2%
OPTIONS590.0%
🤖
ユーザーエージェント / ボット
UA（先頭）件数
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...33,470
（UA未設定）31,543
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...29,325
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...13,666
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...13,041
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; c...10,652
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; c...10,010
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...9,734
Apache-HttpClient/4.5.2 (Java/1.8.0_161)8,557
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:152.0) ...8,339
Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:72.0) Gec...7,676
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...7,620
ボット・スキャナ内訳
正規クローラー: Amazonbot(10,761)、bingbot(10,386)、Googlebot(5,937)、AhrefsBot(4,718)、Applebot(3,202)、ClaudeBot(3,041)、MJ12bot(1,811)、GPTBot(1,493)
攻撃ツール(UA): go-http-client(3,152)、python-requests(461)、curl/(324)、httpx(2)
🛡️
セキュリティ分析
攻撃カテゴリ検出件数代表的なリクエスト例
シェル/バックドア853/ALFA_DATA/ (82.102.18.180)
/ALFA_DATA/ (82.102.18.180)
パストラバーサル51/wp-admin/admin-ajax.php?action=duplicator_download&file=/../wp-config.php (185.220.101.25)
/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php (185.220.101.25)
コマンドインジェクション4/$(pwd)/terraform%2etfstate (185.177.72.17)
/$(pwd)/%2eterraform/terraform%2etfstate (185.177.72.17)
機微パス探索1,217/.well-known/
機微パス探索353cgi-bin
機微パス探索346config.php
機微パス探索249.env
機微パス探索136phpinfo
機微パス探索37/vendor/phpunit
機微パス探索21/actuator
機微パス探索17/console
検出サマリ
インジェクション系シグネチャ: 908件、機微パス/設定ファイル探索: 2,414件、WordPress攻撃: 90,043件、スキャナUA: 3,939件、UA未設定: 31,543件。
総合リスク: CRITICAL
WordPress攻撃が全体の20.7%、インジェクション試行908件、スキャナ活動3,939件、攻撃元IP 413個。
✅
対策・推奨事項
セキュリティ調査エージェント / access_log_report.py により自動生成 — 解析行数: 434,448（解析不能: 0）