アクセスログ解析レポート 2026年8月

解析対象: 202608_access/access_log.20260801.gz 〜 access_log.20260831.gz（31ファイル）  |   生成日: 2026-09-05 01:14  |   ログ形式: Apache Combined Log Format
① サマリー ② ステータス ③ 日別 ④ 時間帯 ⑤ 上位IP ⑥ 上位URL ⑦ メソッド ⑧ UA/ボット ⑨ セキュリティ分析 ⑩ 対策
📊
サマリー
総リクエスト数
367,525
2026年8月（ログ内日付: 2026-07-31 〜 2026-08-31 / 32日）
正常応答 (2xx)
225,234
61.3%（200: 224,401 / 207: 686 / 206: 147）
リダイレクト (3xx)
46,868
12.8%（301: 37,859 / 302: 7,511 / 304: 1,498）
クライアントエラー (4xx)
93,484
25.4%（404: 49,642 / 403: 43,366 / 499: 207 / 405: 140）
サーバーエラー (5xx)
1,939
0.5%（503: 1,559 / 507: 272 / 500: 108）
404 Not Found
49,642
全体の13.5%
WordPress攻撃リクエスト
62,716
全体の17.1% — wp-login / xmlrpc / wp-admin
スキャナ/自動ツール
4,488
gobuster/nuclei/nmap 等のUAを検出
UA未設定リクエスト
25,031
自動攻撃ツールの疑い
ピーク日（08-15）
21,645
最少: 1,042件（08-31） 日平均: 11,485件
⚠ WordPress を標的とした攻撃が多発
wp-login.php / xmlrpc.php / wp-admin への攻撃が全体の 17.1% を占めています。総当たり攻撃・XML-RPC 増幅攻撃への対策を推奨します。
🔢
HTTPステータスコード分布
コード説明件数割合バー
200OK224,40161.1%
404Not Found49,64213.5%
403Forbidden43,36611.8%
301Moved Permanently37,85910.3%
302Found7,5112.0%
503Service Unavailable1,5590.4%
304Not Modified1,4980.4%
207—6860.2%
507Insufficient Storage2720.1%
499Client Closed Request2070.1%
206Partial Content1470.0%
405Method Not Allowed1400.0%
400Bad Request1230.0%
500Internal Server Error1080.0%
409Conflict40.0%
408Request Timeout20.0%
📅
日別リクエスト数
日別リクエスト推移
07-31
08-01
08-02
08-03
08-04
08-05
08-06
08-07
08-08
08-09
08-10
08-11
08-12
08-13
08-14
08-15
08-16
08-17
08-18
08-19
08-20
08-21
08-22
08-23
08-24
08-25
08-26
08-27
08-28
08-29
08-30
08-31
ピーク: 2026-08-15（21,645件） 最少: 2026-08-31（1,042件） 日平均: 11,485件
⏰
時間帯別リクエスト数（JST）
時間帯分布（全期間合計）
00
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
ピーク: 13:00（26,393件） 最少: 04:00（10,155件） ※攻撃トラフィックが24時間均等に分布する場合は自動化の特徴。
🌐
アクセス上位IPアドレス（Top 20）
#IPアドレスリクエスト数バー（最大比）備考
134.48.16.17210,060
⚠ 機微パス探索（890件）
2202.224.76.2008,581
正常トラフィック
3122.222.16.2073,953
⚠ WordPress総当たり攻撃（2,024件）
4104.64.208.363,194
⚠ WordPress総当たり攻撃（1,759件）
5168.110.63.2432,627
⚠ スキャナ検出（自動化ツール: 2件） / WordPress総当たり攻撃（1,690件）
6165.22.247.702,391
⚠ WordPress総当たり攻撃（1,319件）
766.249.70.72,152
Googlebot（正規クローラー）
8158.23.184.1172,098
⚠ WordPress攻撃（178件） / 機微パス探索（196件）
9118.27.100.2162,016
⚠ WordPress攻撃（173件）
1066.249.70.81,699
Googlebot（正規クローラー）
11124.37.31.1341,617
⚠ WordPress総当たり攻撃（973件）
12172.104.171.1851,561
⚠ WordPress総当たり攻撃（878件）
1366.249.89.381,512
正常トラフィック
1466.249.89.391,473
正常トラフィック
15161.118.242.191,399
⚠ スキャナ検出（自動化ツール: 1件） / WordPress総当たり攻撃（845件）
16204.62.248.2491,329
archive.org（正規クローラー）
1766.249.89.321,270
正常トラフィック
1866.249.70.11,267
Googlebot（正規クローラー）
19203.2.114.1221,171
⚠ WordPress総当たり攻撃（1,150件）
2020.48.147.901,108
要調査（UA未設定）
攻撃IPクラスタを検出（/24単位）
85.203.23.x（3IP・1,117件）、45.131.193.x（2IP・880件）、66.249.82.x（6IP・250件）、74.244.129.x（2IP・218件）、45.148.10.x（3IP・203件） は同一/近接のサブネットから分散的に攻撃を行っており、同一脅威アクターによる分散型攻撃の可能性があります。
最大脅威IP: 34.48.16.172（10,060件）
⚠ 機微パス探索（890件）。WAF/ファイアウォールでのブロックを推奨します。
🔗
アクセス上位URL（Top 20）
#URL / パスリクエスト数評価
1/xmlrpc.php38,467CRITICAL — XML-RPC 攻撃
2/12,100正常（トップページ）
3/feed/9,142正常（静的リソース）
4/wp-login.php6,881CRITICAL — 総当たり攻撃
5/wp-content/uploads/2021/02/0d40a5e4a645fc6b96e767d64ac0878e.png5,453正常（静的リソース）
6/robots.txt4,828正常（静的リソース）
7/wp-admin/index.php4,324HIGH — 不正アクセス試行
8/wp-admin/admin-ajax.php3,185HIGH — 不正アクセス試行
9/wp-includes/js/clipboard.min.js?ver=2.0.11&fver=202304161237372,135正常（静的リソース）
10/wp-content/plugins/highlighting-code-block/assets/js/prism.js?ver=...2,125正常（静的リソース）
11/wp-content/plugins/highlighting-code-block/build/js/hcb_script.js?...2,122正常（静的リソース）
12/wp-content/plugins/highlighting-code-block/build/css/hcb--dark.css...2,061正常（静的リソース）
13/wp-content/plugins/yyi-rinker/js/event-tracking.js?v=1.13.0&fver=2...1,967正常（静的リソース）
14/wp-content/themes/cocoon/webfonts/icomoon/fonts/icomoon.ttf?3o5bkh1,772正常
15/wp-content/themes/cocoon/webfonts/icomoon/fonts/icomoon.woff?3o5bkh1,770正常（静的リソース）
16/wp-content/themes/cocoon/webfonts/fontawesome/fonts/fontawesome-we...1,764正常（静的リソース）
17/wp-content/themes/cocoon/images/site-icon32x32.png1,706正常（静的リソース）
18/wp-includes/js/dist/vendor/wp-polyfill.min.js?ver=3.15.0&fver=2026...1,616正常（静的リソース）
19/wp-includes/js/dist/i18n.min.js?ver=781d11515ad3d91786ec&fver=2026...1,604正常（静的リソース）
20/wp-includes/js/dist/hooks.min.js?ver=7496969728ca0f95732d&fver=202...1,592正常（静的リソース）
📡
HTTPメソッド分布
メソッド件数割合
GET313,31085.2%
POST51,74514.1%
HEAD2,2410.6%
OPTIONS2290.1%
🤖
ユーザーエージェント / ボット
UA（先頭）件数
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...33,230
（UA未設定）25,031
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...22,446
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...17,653
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; c...16,196
meta-externalagent/1.1 (+https://developers.facebook...10,998
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...10,367
WordPress.com; https://wordpress.com8,927
Jetpack by WordPress.com8,807
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...8,235
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; c...8,126
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:153.0) ...7,171
ボット・スキャナ内訳
正規クローラー: bingbot(16,675)、Amazonbot(8,979)、Googlebot(8,040)、Applebot(3,868)、ClaudeBot(3,491)、AhrefsBot(2,203)、GPTBot(2,057)、MJ12bot(1,518)
攻撃ツール(UA): go-http-client(2,127)、python-requests(1,430)、wpscan(849)、httpx(52)、curl/(28)、zgrab(2)
🛡️
セキュリティ分析
攻撃カテゴリ検出件数代表的なリクエスト例
シェル/バックドア991/ALFA_DATA/alfacgiapi/perl.alfa (43.228.157.250)
/ALFA_DATA/alfacgiapi/perl.alfa (43.228.157.250)
パストラバーサル30/static../etc/passwd (34.186.126.164)
/media../etc/passwd (34.186.126.164)
ローカルファイル読取15/@fs/etc/passwd?raw?? (34.85.160.245)
/@fs/etc/passwd?raw?? (34.186.126.164)
SQLインジェクション2/?test=1+UNION+SELECT+1,2,3-- (65.181.112.46)
/?test=1+UNION+SELECT+1,2,3-- (65.98.5.196)
機微パス探索2,143.env
機微パス探索1,376/.well-known/
機微パス探索418config.php
機微パス探索382cgi-bin
機微パス探索322/console
機微パス探索275phpinfo
機微パス探索214/actuator
機微パス探索184id_rsa
検出サマリ
インジェクション系シグネチャ: 1,038件、機微パス/設定ファイル探索: 5,490件、WordPress攻撃: 62,716件、スキャナUA: 4,488件、UA未設定: 25,031件。
総合リスク: CRITICAL
WordPress攻撃が全体の17.1%、インジェクション試行1,038件、スキャナ活動4,488件、攻撃元IP 469個。
✅
対策・推奨事項
セキュリティ調査エージェント / access_log_report.py により自動生成 — 解析行数: 367,525（解析不能: 0）