アクセスログ分析 - vivisec｜WordPressとWebセキュリティの考察ログ

WordPress公開1ヶ月間のアクセスログ分析｜Botの動きはどう変わったか【Security Log #13】

2026-03-242026-03-23 vivisec

WordPressサイトを公開すると、すぐに攻撃されると言われています。実際、アクセスログを見ると不審なリクエストが大量にあり、自分のサイトが狙われているのではないかと感じることもあります。しかし、公開から1ヶ月分の … 続きを読む

2026-03-282026-03-21 vivisec

WordPressサイトを公開すると、すぐにさまざまなBotがアクセスしてきます。これまでのログ分析記事では、Botの種類やスキャン対象のURLを中心に見てきましたが、今回は少し視点を変えて、「どの国からアクセスされて … 続きを読む

2026-03-292026-03-18 vivisec

WordPressサイトを公開すると、すぐに自動ボットによるスキャンが始まります。「有名サイトじゃないから攻撃されない」と思われがちですが、実際には小規模サイトでも機械的なスキャンの対象になります。この記事では、実際 … 続きを読む

2026-03-282026-03-17 vivisec

サーバーログを確認していると、次のようなアクセスが記録されていました。私のサイトはWordPressです。WordPressでは通常、.envファイルは使用しません。それでは、なぜこのようなファイルを探すアクセスが来 … 続きを読む

2026-03-282026-03-14 vivisec

サーバーログを確認していると、次のようなアクセスが頻繁に記録されていることがあります。しかし、私のサイトはWordPressです。WordPressには通常、/admin や /api というURLは存在しません。そ … 続きを読む

2026-03-292026-03-13 vivisec

WordPressサイトを公開すると、すぐにさまざまなBotによるスキャンが始まります。実際にサーバーログを確認すると、公開から数日間で特定のURLへのアクセスが大量に記録されていました。その中でも特に多かったのが次 … 続きを読む

2026-03-282026-03-12 vivisec

WordPressを公開すると、インターネット上のボットによる自動スキャンがすぐに始まります。これまでのログシリーズでは、WordPress公開直後に来たBotのアクセスやスキャンの様子を分析してきました。今回は、W … 続きを読む

2026-03-282026-03-10 vivisec

WordPressサイトを公開すると、検索エンジンだけでなく、さまざまなBotがアクセスしてきます。その中には、サイトの構造を調べるセキュリティスキャンBotも含まれます。サーバーログを観察していると、WordPres … 続きを読む

2026-03-282026-03-09 vivisec

WordPressサイトを公開すると、検索エンジンだけでなく様々なBotがアクセスしてきます。以前の記事では、公開直後にBotがアクセスしてくる様子や、最初に確認されるURLについて紹介しました。【過去の記事】今回 … 続きを読む

2026-03-282026-03-07 vivisec

WordPressサイトを公開すると、すぐにBotがアクセスしてきます。前回の記事では、公開直後にBotが確認するURLをアクセスログから分析しました。【関連記事】今回は、WordPress公開後1週間のアクセスログ … 続きを読む