アクセスログ解析レポート 2026年9月

解析対象: 202609_access/access_log.20260901.gz 〜 access_log.20260930.gz（30ファイル）  |   生成日: 2026-10-03 00:58  |   ログ形式: Apache Combined Log Format
① サマリー ② ステータス ③ 日別 ④ 時間帯 ⑤ 上位IP ⑥ 上位URL ⑦ メソッド ⑧ UA/ボット ⑨ セキュリティ分析 ⑩ 対策
📊
サマリー
総リクエスト数
329,224
2026年9月（ログ内日付: 2026-08-31 〜 2026-09-30 / 31日）
正常応答 (2xx)
229,599
69.7%（200: 228,891 / 207: 512 / 206: 196）
リダイレクト (3xx)
26,201
8.0%（301: 21,787 / 302: 3,327 / 304: 1,087）
クライアントエラー (4xx)
72,200
21.9%（403: 47,344 / 404: 24,496 / 499: 184 / 400: 143）
サーバーエラー (5xx)
1,224
0.4%（503: 1,012 / 507: 140 / 500: 72）
404 Not Found
24,496
全体の7.4%
WordPress攻撃リクエスト
54,141
全体の16.4% — wp-login / xmlrpc / wp-admin
スキャナ/自動ツール
9,419
gobuster/nuclei/nmap 等のUAを検出
UA未設定リクエスト
4,721
自動攻撃ツールの疑い
ピーク日（09-03）
22,191
最少: 1,590件（09-30） 日平均: 10,620件
⚠ WordPress を標的とした攻撃が多発
wp-login.php / xmlrpc.php / wp-admin への攻撃が全体の 16.4% を占めています。総当たり攻撃・XML-RPC 増幅攻撃への対策を推奨します。
🔢
HTTPステータスコード分布
コード説明件数割合バー
200OK228,89169.5%
403Forbidden47,34414.4%
404Not Found24,4967.4%
301Moved Permanently21,7876.6%
302Found3,3271.0%
304Not Modified1,0870.3%
503Service Unavailable1,0120.3%
207—5120.2%
206Partial Content1960.1%
499Client Closed Request1840.1%
400Bad Request1430.0%
507Insufficient Storage1400.0%
500Internal Server Error720.0%
401Unauthorized160.0%
405Method Not Allowed150.0%
408Request Timeout20.0%
📅
日別リクエスト数
日別リクエスト推移
08-31
09-01
09-02
09-03
09-04
09-05
09-06
09-07
09-08
09-09
09-10
09-11
09-12
09-13
09-14
09-15
09-16
09-17
09-18
09-19
09-20
09-21
09-22
09-23
09-24
09-25
09-26
09-27
09-28
09-29
09-30
ピーク: 2026-09-03（22,191件） 最少: 2026-09-30（1,590件） 日平均: 10,620件
⏰
時間帯別リクエスト数（JST）
時間帯分布（全期間合計）
00
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
ピーク: 17:00（19,720件） 最少: 05:00（8,979件） ※攻撃トラフィックが24時間均等に分布する場合は自動化の特徴。
🌐
アクセス上位IPアドレス（Top 20）
#IPアドレスリクエスト数バー（最大比）備考
1202.224.76.2007,417
正常トラフィック
2122.222.16.2076,855
⚠ WordPress総当たり攻撃（3,457件）
3185.177.72.1003,114
⚠ スキャナ検出（curl/: 3,095件） / 機微パス探索（191件）
454.166.204.1382,933
正常トラフィック
5168.110.58.1142,740
⚠ スキャナ検出（自動化ツール: 2件） / WordPress総当たり攻撃（1,690件）
6168.138.213.2292,427
⚠ スキャナ検出（自動化ツール: 1件） / WordPress総当たり攻撃（1,504件）
750.19.85.2532,220
正常トラフィック
866.249.68.1622,138
Googlebot（正規クローラー）
952.1.250.1352,044
正常トラフィック
10118.27.100.2161,767
⚠ WordPress攻撃（203件）
1152.23.26.1581,666
正常トラフィック
1266.249.68.1631,520
Googlebot（正規クローラー）
133.234.103.51,471
正常トラフィック
14140.238.39.221,369
⚠ スキャナ検出（自動化ツール: 1件） / WordPress総当たり攻撃（845件）
15158.101.148.2001,345
⚠ スキャナ検出（自動化ツール: 1件） / WordPress総当たり攻撃（845件）
16144.76.19.271,312
正常トラフィック
17219.104.137.691,283
正常トラフィック
1866.249.68.1641,130
Googlebot（正規クローラー）
19213.134.188.212953
正常トラフィック
20216.73.217.17923
ClaudeBot（正規クローラー）
攻撃IPクラスタを検出（/24単位）
185.177.72.x（2IP・3,724件）、193.37.32.x（26IP・3,597件）、195.178.110.x（3IP・610件）、66.249.82.x（6IP・242件）、106.222.203.x（2IP・220件） は同一/近接のサブネットから分散的に攻撃を行っており、同一脅威アクターによる分散型攻撃の可能性があります。
最大脅威IP: 122.222.16.207（6,855件）
⚠ WordPress総当たり攻撃（3,457件）。WAF/ファイアウォールでのブロックを推奨します。
🔗
アクセス上位URL（Top 20）
#URL / パスリクエスト数評価
1/xmlrpc.php34,234CRITICAL — XML-RPC 攻撃
2/feed/8,016正常（静的リソース）
3/7,552正常（トップページ）
4/wp-login.php6,043CRITICAL — 総当たり攻撃
5/wp-admin/index.php5,813HIGH — 不正アクセス試行
6/wp-content/uploads/2021/02/0d40a5e4a645fc6b96e767d64ac0878e.png4,959正常（静的リソース）
7/robots.txt4,475正常（静的リソース）
8/wp-admin/admin-ajax.php3,777HIGH — 不正アクセス試行
9/wp-content/plugins/highlighting-code-block/assets/js/prism.js?ver=...2,072正常（静的リソース）
10/wp-includes/js/dist/i18n.min.js?ver=1dfe7db3940c23ea9216&fver=2026...2,071正常（静的リソース）
11/wp-includes/js/clipboard.min.js?ver=2.0.11&fver=202304161237372,058正常（静的リソース）
12/wp-includes/js/dist/hooks.min.js?ver=f0f188028580e8dc1255&fver=202...2,054正常（静的リソース）
13/wp-content/plugins/highlighting-code-block/build/js/hcb_script.js?...2,047正常（静的リソース）
14/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1...2,045正常（静的リソース）
15/wp-content/plugins/contact-form-7/modules/recaptcha/index.js?ver=6...2,042正常（静的リソース）
16/wp-content/plugins/contact-form-7/includes/js/index.js?ver=6.1.7&f...2,039正常（静的リソース）
17/wp-includes/js/dist/vendor/wp-polyfill.min.js?ver=3.15.0&fver=2026...2,038正常（静的リソース）
18/wp-content/plugins/highlighting-code-block/build/css/hcb--dark.css...2,009正常（静的リソース）
19/wp-content/plugins/contact-form-7/includes/css/styles.css?ver=6.1....1,982正常（静的リソース）
20/wp-content/plugins/yyi-rinker/js/event-tracking.js?v=1.13.0&fver=2...1,964正常（静的リソース）
📡
HTTPメソッド分布
メソッド件数割合
GET279,90985.0%
POST47,48814.4%
HEAD1,6280.5%
OPTIONS1490.0%
DELETE500.0% ⚠
危険なHTTPメソッドを検出
DELETE（50件, 主に 35.196.36.53: 4件）
🤖
ユーザーエージェント / ボット
UA（先頭）件数
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...19,098
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; c...18,393
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...17,040
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...11,051
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...10,859
ImageBot/1.0 (compatible; research crawler; +https:/...10,334
Jetpack by WordPress.com8,537
WordPress.com; https://wordpress.com8,420
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; c...6,890
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...6,261
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...5,195
（UA未設定）4,721
ボット・スキャナ内訳
正規クローラー: bingbot(18,613)、Amazonbot(6,993)、Googlebot(5,581)、Applebot(4,372)、ClaudeBot(4,184)、AhrefsBot(2,847)、GPTBot(1,860)、MJ12bot(1,412)
攻撃ツール(UA): go-http-client(4,796)、curl/(3,794)、httpx(567)、python-requests(257)、zgrab(3)、sqlmap(2)
🛡️
セキュリティ分析
攻撃カテゴリ検出件数代表的なリクエスト例
シェル/バックドア189/alfa-rex.php (20.210.161.193)
/alfa-rex.php7 (20.210.161.193)
SQLインジェクション171/?test=1+UNION+SELECT+1,2,3-- (65.98.5.196)
/?test=1+UNION+SELECT+1,2,3-- (65.98.5.196)
パストラバーサル125/static../.azure/credentials (34.16.176.54)
/media../.azure/credentials (34.16.176.54)
ローカルファイル読取71/@fs/etc/passwd?raw?? (34.16.176.54)
/__vite_rsc_findSourceMapURL?filename=file:///proc/self/environ&environmentName=rsc (35.243.133.157)
機微パス探索2,113.env
機微パス探索1,042phpinfo
機微パス探索570/.well-known/
機微パス探索503config.php
機微パス探索119cgi-bin
機微パス探索83/actuator
機微パス探索73/console
機微パス探索42/server-status
検出サマリ
インジェクション系シグネチャ: 556件、機微パス/設定ファイル探索: 4,703件、WordPress攻撃: 54,141件、スキャナUA: 9,419件、UA未設定: 4,721件。
総合リスク: CRITICAL
WordPress攻撃が全体の16.4%、インジェクション試行556件、スキャナ活動9,419件、攻撃元IP 887個。
✅
対策・推奨事項
セキュリティ調査エージェント / access_log_report.py により自動生成 — 解析行数: 329,224（解析不能: 0）