アクセスログ解析レポート 2026年10月

解析対象: /home/kali/Desktop/VScode/98_組織/04_セキュリティエージェント/04-3_ログ調査/202610_access/access_log.20261001.gz 〜 access_log.20261031.gz（31ファイル）  |   生成日: 2026-11-01 18:55  |   ログ形式: Apache Combined Log Format
① サマリー ② ステータス ③ 日別 ④ 時間帯 ⑤ 上位IP ⑥ 上位URL ⑦ メソッド ⑧ UA/ボット ⑨ セキュリティ分析 ⑩ 対策
📊
サマリー
総リクエスト数
339,306
2026年10月（ログ内日付: 2026-09-30 〜 2026-10-31 / 32日）
正常応答 (2xx)
262,608
77.4%（200: 261,666 / 207: 530 / 206: 412）
リダイレクト (3xx)
31,067
9.2%（301: 29,414 / 304: 1,018 / 302: 635）
クライアントエラー (4xx)
44,322
13.1%（404: 32,668 / 403: 11,086 / 499: 400 / 400: 163）
サーバーエラー (5xx)
1,309
0.4%（503: 966 / 507: 343）
404 Not Found
32,668
全体の9.6%
WordPress攻撃リクエスト
16,702
全体の4.9% — wp-login / xmlrpc / wp-admin
スキャナ/自動ツール
6,861
gobuster/nuclei/nmap 等のUAを検出
UA未設定リクエスト
11,763
自動攻撃ツールの疑い
ピーク日（10-25）
31,561
最少: 2,321件（10-31） 日平均: 10,603件
🔢
HTTPステータスコード分布
コード説明件数割合バー
200OK261,66677.1%
404Not Found32,6689.6%
301Moved Permanently29,4148.7%
403Forbidden11,0863.3%
304Not Modified1,0180.3%
503Service Unavailable9660.3%
302Found6350.2%
207—5300.2%
206Partial Content4120.1%
499Client Closed Request4000.1%
507Insufficient Storage3430.1%
400Bad Request1630.0%
408Request Timeout30.0%
405Method Not Allowed10.0%
409Conflict10.0%
📅
日別リクエスト数
日別リクエスト推移
09-30
10-01
10-02
10-03
10-04
10-05
10-06
10-07
10-08
10-09
10-10
10-11
10-12
10-13
10-14
10-15
10-16
10-17
10-18
10-19
10-20
10-21
10-22
10-23
10-24
10-25
10-26
10-27
10-28
10-29
10-30
10-31
ピーク: 2026-10-25（31,561件） 最少: 2026-10-31（2,321件） 日平均: 10,603件
⏰
時間帯別リクエスト数（JST）
時間帯分布（全期間合計）
00
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
ピーク: 02:00（26,114件） 最少: 05:00（8,267件） ※攻撃トラフィックが24時間均等に分布する場合は自動化の特徴。
🌐
アクセス上位IPアドレス（Top 20）
#IPアドレスリクエスト数バー（最大比）備考
1124.110.208.7113,634
正常トラフィック
2122.222.16.20710,475
⚠ WordPress総当たり攻撃（5,521件）
3202.224.76.2008,203
正常トラフィック
4124.37.31.1343,132
⚠ WordPress攻撃（927件）
5185.177.72.292,828
⚠ スキャナ検出（curl/: 2,828件） / 機微パス探索（218件）
620.210.186.1862,580
⚠ WordPress攻撃（181件） / 機微パス探索（66件）
766.249.68.1612,491
Googlebot（正規クローラー）
8118.27.100.2162,044
⚠ WordPress攻撃（263件）
966.249.68.1621,856
Googlebot（正規クローラー）
10114.48.17.2161,618
⚠ WordPress総当たり攻撃（945件）
11192.253.209.1311,287
⚠ WordPress攻撃（186件） / 機微パス探索（64件）
1266.249.72.2311,253
Googlebot（正規クローラー）
1323.251.146.1151,252
正常トラフィック
1466.249.68.1631,194
Googlebot（正規クローラー）
15195.201.10.2271,145
正常トラフィック
1620.210.128.1251,033
⚠ 高エラー率スキャン（4xx/5xx 79%）
17192.253.209.251,000
⚠ WordPress攻撃（158件） / 機微パス探索（60件）
18192.253.209.1091,000
⚠ WordPress攻撃（158件） / 機微パス探索（60件）
19216.244.66.226995
DotBot（正規クローラー）
20185.218.86.26990
⚠ 機微パス探索（44件）
攻撃IPクラスタを検出（/24単位）
192.253.209.x（3IP・3,287件）、185.177.72.x（3IP・2,986件）、194.5.82.x（14IP・1,561件）、193.37.32.x（6IP・1,268件）、66.249.82.x（3IP・227件） は同一/近接のサブネットから分散的に攻撃を行っており、同一脅威アクターによる分散型攻撃の可能性があります。
最大脅威IP: 122.222.16.207（10,475件）
⚠ WordPress総当たり攻撃（5,521件）。WAF/ファイアウォールでのブロックを推奨します。
🔗
アクセス上位URL（Top 20）
#URL / パスリクエスト数評価
1/11,633正常（トップページ）
2/feed/8,977正常（静的リソース）
3/wp-admin/admin-ajax.php6,395HIGH — 不正アクセス試行
4/wp-content/uploads/2021/02/0d40a5e4a645fc6b96e767d64ac0878e.png6,005正常（静的リソース）
5/robots.txt5,300正常（静的リソース）
6/wp-content/themes/cocoon-child/keyframes.css?ver=7.1.3&fver=202005...3,073正常（静的リソース）
7/xmlrpc.php2,222CRITICAL — XML-RPC 攻撃
8/wp-content/plugins/highlighting-code-block/build/js/hcb_script.js?...2,037正常（静的リソース）
9/wp-includes/js/dist/vendor/wp-polyfill.min.js?ver=3.15.0&fver=2026...2,031正常（静的リソース）
10/wp-content/plugins/highlighting-code-block/assets/js/prism.js?ver=...2,028正常（静的リソース）
11/wp-includes/js/clipboard.min.js?ver=2.0.11&fver=202304161237372,019正常（静的リソース）
12/wp-includes/js/dist/hooks.min.js?ver=f0f188028580e8dc1255&fver=202...2,016正常（静的リソース）
13/wp-includes/js/dist/i18n.min.js?ver=1dfe7db3940c23ea9216&fver=2026...2,012正常（静的リソース）
14/wp-content/plugins/highlighting-code-block/build/css/hcb--dark.css...2,005正常（静的リソース）
15/wp-login.php1,908CRITICAL — 総当たり攻撃
16/wp-content/plugins/yyi-rinker/js/event-tracking.js?v=1.13.0&fver=2...1,846正常（静的リソース）
17/wp-content/plugins/google-analytics-for-wordpress/assets/js/fronte...1,784正常（静的リソース）
18/wp-content/themes/cocoon/webfonts/icomoon/fonts/icomoon.ttf?3o5bkh1,632正常
19/wp-content/themes/cocoon/webfonts/fontawesome/fonts/fontawesome-we...1,611正常（静的リソース）
20/wp-content/themes/cocoon/webfonts/icomoon/fonts/icomoon.woff?3o5bkh1,596正常（静的リソース）
📡
HTTPメソッド分布
メソッド件数割合
GET322,65495.1%
POST14,2334.2%
HEAD2,0570.6%
OPTIONS3620.1%
🤖
ユーザーエージェント / ボット
UA（先頭）件数
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...21,374
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...15,106
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...13,634
（UA未設定）11,763
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; c...11,607
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...9,986
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...9,154
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...8,188
facebookexternalhit/1.1 (+http://www.facebook.com/ex...7,099
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...6,327
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKi...6,284
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) Appl...4,942
ボット・スキャナ内訳
正規クローラー: bingbot(11,953)、Googlebot(7,476)、facebookexternalhit(7,150)、ClaudeBot(4,123)、Amazonbot(3,568)、AhrefsBot(3,446)、Applebot(3,381)、SemrushBot(1,731)
攻撃ツール(UA): go-http-client(3,867)、curl/(2,863)、python-requests(109)、httpx(14)、nmap(7)、zgrab(1)
🛡️
セキュリティ分析
攻撃カテゴリ検出件数代表的なリクエスト例
ローカルファイル読取522/__vite_rsc_findSourceMapURL?filename=file:///proc/self/environ&environmentName=rsc (34.185.151.240)
/__vite_rsc_findSourceMapURL?filename=file:///app/.env&environmentName=rsc (34.185.151.240)
シェル/バックドア431/zwso.php (20.204.42.136)
/zwso.php (20.204.42.136)
パストラバーサル300/index.php?file=../../../../../../../../root/.aws/credentials (185.93.89.167)
/document.php?modulepart=systemtools&file=../conf/conf.php&hashp=shared (34.185.170.199)
コマンドインジェクション20/bin/bash%E3%80%8D%E3%82%92%E5%85%A5%E5%8A%9B%E3%81%99%E3%82%8B%E3%81%A8%E3%80%81root%E3%81%AE%E3%83%97%E3%83%AD%E3%83%B (124.110.208.71)
/bin/bash%E3%82%92%E7%94%A8%E3%81%84%E3%81%9F%E7%89%B9%E6%A8%A9%E6%98%87%E6%A0%BC%EF%BC%89 (124.110.208.71)
SQLインジェクション7/?test=1+UNION+SELECT+1,2,3-- (85.137.52.115)
/?test=1+UNION+SELECT+1,2,3-- (138.226.240.158)
機微パス探索2,442.env
機微パス探索825/.well-known/
機微パス探索587phpinfo
機微パス探索320config.php
機微パス探索292cgi-bin
機微パス探索207/actuator
機微パス探索67/console
機微パス探索46/vendor/phpunit
検出サマリ
インジェクション系シグネチャ: 1,280件、機微パス/設定ファイル探索: 4,995件、WordPress攻撃: 16,702件、スキャナUA: 6,861件、UA未設定: 11,763件。
総合リスク: 高（HIGH）
インジェクション試行1,280件、スキャナ活動6,861件、攻撃元IP 254個。
✅
対策・推奨事項
セキュリティ調査エージェント / access_log_report.py により自動生成 — 解析行数: 339,306（解析不能: 0）