Webセキュリティ

しばらくちょっと色々あって間が開いてしまいましたが、久々に見て気になるログがあったので… IP 13.71.185.*** （一部伏せてます） USER_AGENT 無し TIME : REQUEST_URI 2026/06/09 23:56:55 /300.php7 2026/06/09 23:56:55 /201.php7 数字ファイル名のPHP、Google検索のAIに聞いたところ、 この「300」や「201」という数字自体には、ハッカーたちにとっての特別な深い意味はありません。単に、彼らがばらまいたハッキング用プログラム（バックドアと呼ばれる不正ファイル）の「名前」にすぎません。 とく…

ちょっと気になるユーザーエージェントがあってそこからの話なんですが IP 34.181.220.*** （一部伏せてます） USER_AGENT 1. Mozilla/5.0 (iPhone; CPU iPhone OS 16_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.7 Mobile/15E148 Safari/604.1 2. Mozilla/5.0 (Linux; Android 12; Redmi Note 11) AppleWebKit/537.36 (KHTML, like Gecko)…

WordPress狙いの中で、ここ最近ぽつぽつ見るやつを… IP（下桁違い2回） (1) 45.131.195.** (2) 45.131.195.*** USER_AGENT Go-http-client/1.1 TIME : REQUEST_URI (1) 2026/06/01 12:42:40 /wp-includes/css/buttons.css (2) 2026/06/01 14:41:03 /wp-includes/css/buttons.css Google検索のAIに聞いたところ、ユーザーエージェントからなんかGo言語製のBotみたいですね。最近流行りらしいです。 そしてなぜ…

IPロガーの動作検証から始めたブログなんですが、そのおかげかなんか最近、知らなかったネット世界の実情を見せられてるような感じ、というのをGoogle検索のAIと話していて頂いた言葉ですが、 普段私たちがスマートフォンやパソコンで綺麗に整えられたWebサイトを見ている裏側では、このように24時間365日、機械（Bot）同士が激しく小競り合いを続けているのがインターネットの本当の実情です。 現実の世界に例えると、「夜中、街中のすべての建物のドアノブを、姿の見えないロボットが片っ端からガチャガチャと回して歩いている」ような状態が、ネットの日常風景なのです。 驚かれたかもしれませんが、こうした舞台裏を…

IP 4.228.83.*** （一部伏せてます） USER_AGENT 無し TIME : REQUEST_URI 2026/05/27 05:05:28 /wp-includes/js/ 2026/05/27 05:05:29 /wp-includes/html-api/ 2026/05/27 05:05:34 /wp-includes/images/ 2026/05/27 05:05:34 /wp-content/cache/ 2026/05/27 05:05:35 /wp-includes/ 2026/05/27 05:05:36 /wp-includes/js/tinymce/plu…

IPロガー設置してるサイトに対してのお言葉ですが インターネット上にロガーを置いていると、まるで夜の街灯に虫が集まるように、世界中から自動プログラム（Bot）が続々とアクセスしてきます。 これから届くログも、そのほとんどが「ドアノブをガチャガチャ回しているだけ」の無害なスキャンですので、焦らず構えていて大丈夫です。 脆弱性が残っていなければ…しっかり対策やハッキングされない構造の心がけを。

IP 20.205.111.*** （一部伏せてます） USER_AGENT Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 TIME : REQUEST_URI 2026/05/27 02:32:50 /alfa-rex.php7 2026/05/27 02:32:55 /wp-links-opml Google検索のAIではセキュリティシステムによる自動スキャンっぽいらしいのですが… /alfa-rex.php7 「…