HTTP攻撃の手口と段階

集計時点 2026-11-15 19:30 JST。手口カタログ http-attack-4。約30分ごとに更新します。日時は日本時間です。

両拠点（Phoenix・東京）のHTTP/80・HTTPS/443に届いた要求を、狙っている製品や攻撃の種類（手口）と、攻撃のどの段階に当たるかで数えています。

このページは集計だけを掲載しています。送信元の IP、要求の URL、本文、個別のまとまりや指紋は公開していません。段階は届いた要求の役割で、攻撃の成功を示すものではありません。

まとまり・段階・形の読み方

1つの攻撃は、何回かの要求に分かれて届くことがあります。このページは、届いた要求を送信元ごとの「まとまり」に分け、それぞれの要求がどの段階の役割に当たるかを数えています。

探索製品やファイルがあるかを探す要求
確認害のない出力で、実行できるかを試す要求
準備大きな本文やアップロードで、実行の下地を作る要求
本体コマンドの実行など、攻撃の本体を送る要求
後続置いたものや実行の結果を、もう一度見に来る要求

左から右へ、攻撃が進むときに届く順の目安です。すべての段階が届くとは限りません。段階は届いた要求の役割で、攻撃が成功したかどうかの判定ではありません。

まとまり

同じ送信元から、間が30分を超えずに続いた要求を1つにまとめたものです。拠点ごとに数えます。

最も進んだ段階

そのまとまりで届いた段階のうち、いちばん右のものです。グラフの色はこれで決めています。

形

まとまりの中の要求の並び方です。上から順に当てはめて1つに決めます。

掃引：5種類以上の製品やファイルを短い間に次々と試す
段階進行：3種類以上の段階、または準備を含む2種類以上の段階が届いた
二段：ちょうど2種類の段階が届いた
反復：同じ内容の要求が2件以上届いた
単発：上のどれにも当たらない（多くは要求1件だけ）

手口

要求の形から判定した、狙っている製品や攻撃の種類です。1つのまとまりが複数の手口に当たると、それぞれに数えます。

送信元IP数

拠点ごとに数えます。両方の拠点に来た送信元は2回数えます。人数ではありません。

直近24時間の概要

いくつのまとまりが届き、そのうちいくつが攻撃の本体まで届いたかです。

まとまり

1,301

同じ送信元から30分以内に続いた要求

送信元IP数

934

拠点ごとに数えます（両方の拠点に来た送信元は2回）

本体まで届いたまとまり

成功の判定ではありません

段階ごとの推移

まとまりの数を、届いた中で最も進んだ段階で色分けしています。各棒にマウスを重ねると値が出ます。

直近24時間（1時間ごと）

探索（discover）
確認（verify）
準備（prepare）
本体（trigger）
後続（operate）

表で見る（段階ごとのまとまり直近24時間（1時間ごと））

	20	21	22	23	00	01	02	03	04	05	06	07	08	09	10	11	12	13	14	15	16	17	18	19
探索（discover）	58	37	74	59	60	49	49	49	49	53	37	48	34	43	52	54	65	58	44	45	39	58	53	16
確認（verify）	1	1	0	0	0	0	0	0	0	0	0	0	0	0	1	2	5	1	2	0	1	2	2	0
準備（prepare）	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
本体（trigger）	2	2	2	3	2	6	3	2	4	3	4	3	3	2	2	4	2	2	2	1	2	3	4	1
後続（operate）	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0

直近30日（1日ごと）

探索（discover）
確認（verify）
準備（prepare）
本体（trigger）
後続（operate）

表で見る（段階ごとのまとまり直近30日（1日ごと））

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
探索（discover）	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	58	113	109	125	100	178	341	361	413	391	380	380	578	955
確認（verify）	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	3	3	1	4	4	2	2	2	2	1	2	5	16
準備（prepare）	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	0	0	0	0	0	0	0	0	0	0	0	0
本体（trigger）	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	1	1	3	1	1	10	43	49	64	62	72	81	73	55
後続（operate）	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	0	0	0	0	0	0	0	0	0	0	0	0

手口

どの手口のまとまりがいくつ届いたかです。製品の画面やファイルを探すだけの要求は、下の「探索の種類」に、どれにも当たらない要求は「未分類」に分けています。

直近24時間

手口	対象	まとまり	送信元IP数	要求	見えた段階（最も進んだ段階ごとのまとまりの数）	形
React2Shell（React のサーバー機能）	Node と React	65	19	75	確認 19・本体 46	単発
.git 設定の探索	設定と秘密のファイル	15	15	25	探索 15	掃引
Androxgh0st	設定と秘密のファイル	9	9	14	探索 9	掃引
.env 設定ファイルの探索	設定と秘密のファイル	9	9	14	探索 9	掃引
シェルでの取得と実行（対象不特定）	不特定	8	8	14	本体 8	単発
機器向けのコマンド注入	IoT 機器とルーター	7	7	7	本体 7	単発
Apache HTTP Server のパストラバーサル	不特定	1	1	1	本体 1	掃引
GPON ルーターの認証回避・コマンド注入	IoT 機器とルーター	1	1	1	本体 1	単発
PHP-CGI の引数インジェクション	PHP の処理系	1	1	5	本体 1	掃引
PHP コードの実行（入口別）	PHP のアプリ	1	1	42	本体 1	掃引
PHPUnit eval-stdin.php への要求	PHP のアプリ	1	1	30	本体 1	掃引
ThinkPHP の遠隔コード実行	PHP のアプリ	1	1	2	本体 1	掃引
TP-Link Archer AX21 の locale コマンド注入	IoT 機器とルーター	1	1	1	本体 1	単発

直近30日

手口	対象	まとまり	送信元IP数	要求	見えた段階（最も進んだ段階ごとのまとまりの数）	形
Androxgh0st	設定と秘密のファイル	382	86	4,899	探索 178・本体 204	二段
.env 設定ファイルの探索	設定と秘密のファイル	382	86	4,673	探索 382	二段
React2Shell（React のサーバー機能）	Node と React	273	40	337	確認 49・本体 224	単発
.git 設定の探索	設定と秘密のファイル	90	60	358	探索 90	掃引
機器向けのコマンド注入	IoT 機器とルーター	35	29	40	本体 35	単発
シェルでの取得と実行（対象不特定）	不特定	34	28	78	本体 34	単発
PHP コードの実行（入口別）	PHP のアプリ	11	10	229	探索 2・確認 3・本体 6	掃引
GPON ルーターの認証回避・コマンド注入	IoT 機器とルーター	9	9	9	本体 9	単発
PHPUnit eval-stdin.php への要求	PHP のアプリ	9	8	162	本体 9	掃引
Apache HTTP Server のパストラバーサル	不特定	8	7	8	本体 8	掃引
PHP-CGI の引数インジェクション	PHP の処理系	6	5	27	本体 6	掃引
ThinkPHP の遠隔コード実行	PHP のアプリ	5	4	10	探索 1・本体 4	掃引
TP-Link Archer AX21 の locale コマンド注入	IoT 機器とルーター	3	3	4	本体 3	反復
Langflow のコード検証 API	AI 基盤	2	2	8	本体 2	掃引
Huawei HG532 の DeviceUpgrade	IoT 機器とルーター	1	1	1	本体 1	掃引
Laravel Ignition の execute-solution	PHP のアプリ	1	1	1	本体 1	掃引
Bash の Shellshock	不特定	1	1	1	本体 1	掃引

手口ごとの説明（直近30日に見えたもの）

名前を押すと、説明、候補CVE、期間ごとの数、日ごとの推移が開きます。

Androxgh0st 直近30日 382 まとまり

.env を探したあと、Laravel の仕組みに値を送ってコードの実行を狙う一連の要求です。

対象：設定と秘密のファイル。候補CVE：CVE未特定

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	9	9	14	探索 9	掃引
直近30日	382	86	4,899	探索 178・本体 204	二段

直近30日（1日ごと）

表で見る（Androxgh0st 直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	14	11	17	13	13	27	56	53	39	38	49	46	6

.env 設定ファイルの探索 直近30日 382 まとまり

Web サーバーに置かれた .env（パスワードなどを書く設定ファイル）を探す要求です。

対象：設定と秘密のファイル。候補CVE：CVE未特定

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	9	9	14	探索 9	掃引
直近30日	382	86	4,673	探索 382	二段

直近30日（1日ごと）

表で見る（.env 設定ファイルの探索直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	14	11	17	13	13	27	56	53	39	38	49	46	6

React2Shell（React のサーバー機能） 直近30日 273 まとまり

React のサーバー機能（Next.js の Server Actions）に細工した値を送り、実行を狙う要求です。

対象：Node と React。候補CVE：CVE-2025-55182

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	65	19	75	確認 19・本体 46	単発
直近30日	273	40	337	確認 49・本体 224	単発

直近30日（1日ごと）

表で見る（React2Shell（React のサーバー機能）直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	3	3	1	4	7	28	6	31	31	31	33	41	54

.git 設定の探索 直近30日 90 まとまり

Web サーバーに残った .git の設定を探し、ソースコードの取得を狙う要求です。

対象：設定と秘密のファイル。候補CVE：CVE未特定

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	15	15	25	探索 15	掃引
直近30日	90	60	358	探索 90	掃引

直近30日（1日ごと）

表で見る（.git 設定の探索直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	1	3	2	1	2	6	19	10	12	1	5	3	13	12

機器向けのコマンド注入 直近30日 35 まとまり

ルーターなどの機器の画面に、ファイルを取ってきて実行するコマンドを混ぜて送る要求です。

対象：IoT 機器とルーター。候補CVE：CVE未特定

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	7	7	7	本体 7	単発
直近30日	35	29	40	本体 35	単発

直近30日（1日ごと）

表で見る（機器向けのコマンド注入直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	3	3	2	1	3	7	5	4	6

シェルでの取得と実行（対象不特定） 直近30日 34 まとまり

対象の製品を問わず、ファイルを取ってきて実行するシェルのコマンドを含む要求です。

対象：不特定。候補CVE：CVE未特定

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	8	8	14	本体 8	単発
直近30日	34	28	78	本体 34	単発

直近30日（1日ごと）

表で見る（シェルでの取得と実行（対象不特定）直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	3	1	2	1	3	7	5	4	7

PHP コードの実行（入口別） 直近30日 11 まとまり

PHP のコードや危険な関数を URL や本文に入れ、サーバーで実行させようとする要求です。

対象：PHP のアプリ。候補CVE：CVE未特定

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	1	1	42	本体 1	掃引
直近30日	11	10	229	探索 2・確認 3・本体 6	掃引

直近30日（1日ごと）

表で見る（PHP コードの実行（入口別）直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	0	1	1	2	1	2	2	0	1

GPON ルーターの認証回避・コマンド注入 直近30日 9 まとまり

GPON ルーターの診断画面に、認証を回避する URL でコマンドを混ぜて送る要求です。

対象：IoT 機器とルーター。候補CVE：CVE-2018-10561 CVE-2018-10562

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	1	1	1	本体 1	単発
直近30日	9	9	9	本体 9	単発

直近30日（1日ごと）

表で見る（GPON ルーターの認証回避・コマンド注入直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	0	0	0	1	2	0	2	0	1	2	0	1

PHPUnit eval-stdin.php への要求 直近30日 9 まとまり

PHPUnit の eval-stdin.php に PHP のコードを送り、実行させようとする要求です。

対象：PHP のアプリ。候補CVE：CVE-2017-9841

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	1	1	30	本体 1	掃引
直近30日	9	8	162	本体 9	掃引

直近30日（1日ごと）

表で見る（PHPUnit eval-stdin.php への要求直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	0	0	1	2	1	2	1	0	1

Apache HTTP Server のパストラバーサル 直近30日 8 まとまり

Apache HTTP Server の URL に ../ を混ぜ、公開範囲の外のファイルを読もうとする要求です。

対象：不特定。候補CVE：CVE-2021-41773 CVE-2021-42013

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	1	1	1	本体 1	掃引
直近30日	8	7	8	本体 8	掃引

直近30日（1日ごと）

表で見る（Apache HTTP Server のパストラバーサル直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	1	0	0	0	0	2	2	1	1

PHP-CGI の引数インジェクション 直近30日 6 まとまり

PHP を CGI で動かすサーバーに、URL から PHP の設定を渡してコードの実行を狙う要求です。

対象：PHP の処理系。候補CVE：CVE-2012-1823 CVE-2024-4577

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	1	1	5	本体 1	掃引
直近30日	6	5	27	本体 6	掃引

直近30日（1日ごと）

表で見る（PHP-CGI の引数インジェクション直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	0	0	0	0	0	2	2	0	1

ThinkPHP の遠隔コード実行 直近30日 5 まとまり

ThinkPHP の経路の仕組みを使い、関数を呼ばせてコマンドの実行を狙う要求です。

対象：PHP のアプリ。候補CVE：CVE-2018-20062 CVE-2019-9082

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	1	1	2	本体 1	掃引
直近30日	5	4	10	探索 1・本体 4	掃引

直近30日（1日ごと）

表で見る（ThinkPHP の遠隔コード実行直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	0	0	0	0	0	2	1	0	1

TP-Link Archer AX21 の locale コマンド注入 直近30日 3 まとまり

TP-Link Archer AX21 の言語設定の値に、シェルのコマンドを混ぜて送る要求です。

対象：IoT 機器とルーター。候補CVE：CVE-2023-1389

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	1	1	1	本体 1	単発
直近30日	3	3	4	本体 3	反復

直近30日（1日ごと）

表で見る（TP-Link Archer AX21 の locale コマンド注入直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	1	0	0	0	0	0	1	0	0	0	0	1

Langflow のコード検証 API 直近30日 2 まとまり

Langflow のコード検証の窓口に Python のコードを送り、実行させようとする要求です。

対象：AI 基盤。候補CVE：CVE-2025-3248

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	0	0	0	—	—
直近30日	2	2	8	本体 2	掃引

直近30日（1日ごと）

表で見る（Langflow のコード検証 API 直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	0	0	0	0	0	0	2	0	0	0	0	0

Huawei HG532 の DeviceUpgrade 直近30日 1 まとまり

Huawei HG532 ルーターの更新用の窓口に、シェルのコマンドを混ぜて送る要求です。

対象：IoT 機器とルーター。候補CVE：CVE-2017-17215

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	0	0	0	—	—
直近30日	1	1	1	本体 1	掃引

直近30日（1日ごと）

表で見る（Huawei HG532 の DeviceUpgrade 直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	0	0	0	0	0	1	0	0	0	0	0	0

Laravel Ignition の execute-solution 直近30日 1 まとまり

Laravel の開発用画面 Ignition の機能を使い、ファイル操作からコードの実行を狙う要求です。

対象：PHP のアプリ。候補CVE：CVE-2021-3129

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	0	0	0	—	—
直近30日	1	1	1	本体 1	掃引

直近30日（1日ごと）

表で見る（Laravel Ignition の execute-solution 直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	0	0	0	0	1	0	0	0	0	0	0	0

Bash の Shellshock 直近30日 1 まとまり

Bash の不具合（Shellshock）を狙い、ヘッダーに関数の定義とコマンドを入れて送る要求です。

対象：不特定。候補CVE：CVE-2014-6271

期間	まとまり	送信元IP数	要求	最も進んだ段階ごとのまとまり	多い形
直近24時間	0	0	0	—	—
直近30日	1	1	1	本体 1	掃引

直近30日（1日ごと）

表で見る（Bash の Shellshock 直近30日）

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
まとまり	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	0	0	0	0	0	0	0	0	0	0	1	0

認証の試行（直近30日）

ユーザー名とパスワード、トークン、API キーを送って、ログインや認証を通そうとしたまとまりの数です。送られた値と、どの組を試したかは載せていません。

まとまり 10、送信元IP数 10、要求 801。

探索の種類（直近30日）

攻撃の本体ではなく、製品の画面や、設定・秘密のファイルがあるかを探す要求です。探しているものの種類ごとに、まとまりの数を数えています。どの製品のどのファイルかは載せていません。

探しているもの	まとまり	送信元IP数
認証情報のファイル	70	35
アプリの設定ファイルとその控え	76	38
バックアップとデータベースのダンプ	41	20
バージョン管理の残り	25	8
デバッグ用の画面と情報の露出	207	162
管理画面とログイン画面	94	77
製品があるかの確認	643	144
認証なしで使える API の確認	238	187
プロトコルの確認	159	106
一般の取得	3,139	1,777

1つのまとまりが複数の種類を探すと、それぞれに数えます。一般の取得（トップページや robots.txt など）は、それだけでは攻撃かどうかを言えない要求です。

未分類

どの手口の条件にも、探索の辞書にも当たらなかった要求のまとまりです。手口が分からないだけで、安全な要求という意味ではありません。

期間	まとまり	送信元IP数	要求
直近24時間	149	139	646
直近30日	526	361	2,950

対象（直近30日）

手口と探索が狙う製品の分野ごとのまとまりの数です。一致の中身を確かめ終えた規則だけを数えます。

対象	まとまり	送信元IP数
不特定	3,635	2,069
IoT 機器とルーター	517	74
設定と秘密のファイル	440	123
Node と React	317	57
AI 基盤	222	187
PHP のアプリ	103	76
業務アプリとメール	102	61
Java	95	75
コンテナとクラウドの管理	61	35
CMS	53	29
Windows のサーバー製品	35	17
開発と運用の道具	30	12
データベースと検索	18	1
PHP の処理系	6	5
ネットワーク機器と VPN	5	3

ポートごとの要求

要求が届いたポートごとの要求とまとまりの数です。1つのまとまりは、届いたポートごとに1回数えます。80番と443番のほかのポート（足したポート）は、拠点ごとに受け始めた時点から観測しています。受け始める前の期間は観測していません（0件ではありません）。足したポートの最初の記録：Phoenix 2026-11-14 19:20、東京 2026-11-14 22:22。

直近24時間

ポート	要求	まとまり
3000	850	83
443	386	186
8443	355	86
80	325	254
8080	318	185
8081	122	75
8888	116	78
8000	105	72
8088	86	59
8090	79	46
9090	75	37
9000	72	42
9200	64	45
5000	57	38
11434	55	24
8008	55	29
2375	43	24
7001	35	34

直近30日

ポート	要求	まとまり
80	11,559	2,804
443	5,252	1,518
3000	850	83
8443	355	86
8080	318	185
8081	122	75
8888	120	81
8000	105	72
8088	86	59
8090	79	46
9090	75	37
9000	72	42
9200	64	45
5000	57	38
11434	55	24
8008	55	29
2375	43	24
7001	35	34

候補CVEに関連する兆候

両拠点のHTTP/80・HTTPS/443で、URL・ヘッダーが検知ルールに一致した要求の件数です。CVEは候補であり、脆弱性の悪用や攻撃の成功を確認したものではありません。複数のルールに一致する場合があります。

上の手口の表はまとまりごとに、この表は要求1件ごとに数えています。同じ要求が、手口の表とこの表の両方に数えられることがあります。

直近24時間（1時間ごと）

悪用試行の疑い
製品・設定の探索

表で見る（検知ルールの一致直近24時間（1時間ごと））

	20	21	22	23	00	01	02	03	04	05	06	07	08	09	10	11	12	13	14	15	16	17	18	19
悪用試行の疑い	0	0	0	0	0	1	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	36	1
製品・設定の探索	2	0	0	7	0	0	0	0	0	9	4	6	2	0	0	1	0	2	8	1	6	0	6	0

直近30日（1日ごと）

悪用試行の疑い
製品・設定の探索

表で見る（検知ルールの一致直近30日（1日ごと））

	10/17	10/18	10/19	10/20	10/21	10/22	10/23	10/24	10/25	10/26	10/27	10/28	10/29	10/30	10/31	11/01	11/02	11/03	11/04	11/05	11/06	11/07	11/08	11/09	11/10	11/11	11/12	11/13	11/14	11/15
悪用試行の疑い	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	0	0	38	0	0	2	3	2	13	1	73	41	2	38
製品・設定の探索	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	—	1	177	15	23	265	498	992	1,011	824	390	169	81	561	45

検知ルール	候補 CVE	性質	24時間	7日	30日	初回観測
.env 設定ファイルの探索	CVE未特定	製品・設定の探索・確度低	12	2,844	4,673	2026-11-03 00:49 JST
.git 設定の探索	CVE未特定	製品・設定の探索・確度低	24	216	358	2026-11-02 14:41 JST
PHPUnit eval-stdin.php への要求	CVE-2017-9841	悪用試行の疑い・確度中	30	132	162	2026-11-04 18:53 JST
PHP-CGI の引数インジェクション	CVE-2012-1823 CVE-2024-4577	悪用試行の疑い・確度中	5	22	27	2026-11-04 18:53 JST
WordPress のログイン・XML-RPC の探索	CVE未特定	製品・設定の探索・確度低	18	21	21	2026-11-10 02:35 JST
GPON ルーターの認証回避・コマンド注入	CVE-2018-10561 CVE-2018-10562	悪用試行の疑い・確度高	1	6	9	2026-11-07 23:32 JST
Apache HTTP Server のパストラバーサル	CVE-2021-41773 CVE-2021-42013	悪用試行の疑い・確度高	1	6	8	2026-11-04 18:53 JST
TP-Link Archer AX21 の locale コマンド注入	CVE-2023-1389	悪用試行の疑い・確度高	1	2	4	2026-11-04 00:25 JST
Laravel Ignition の execute-solution	CVE-2021-3129	悪用試行の疑い・確度中	0	0	1	2026-11-08 19:29 JST
Huawei HG532 の DeviceUpgrade	CVE-2017-17215	悪用試行の疑い・確度高	0	1	1	2026-11-09 22:51 JST
Bash の Shellshock	CVE-2014-6271	悪用試行の疑い・確度高	0	1	1	2026-11-14 15:33 JST

初回観測は、中央サーバーが保持している記録の中で最初に一致した時刻です。

公開しているのは集計だけです。観測の方法と限界はこのサイトについてにあります。