このWordPressにも、パスワードを狙ったブルートフォース攻撃が大量にやって来る。多要素認証を導入しているので、仮にパスワードを破られても侵入まではされない。それはさておき、とにかく数が多い。
そこで、過去1か月分のセキュリティログを調べてみた。ログイン試行が規定回数を超えると約6時間アクセス禁止になり、そのときにこのログへ記録が残る。記録をユニークなIPアドレス単位で数え、国別に多い順に並べたところ、上位20か国は下の表のとおりになった。まあ、こんなものだろうという顔ぶれだ。
ちなみに、リスト全体では135の国・地域にのぼった。IPv4アドレスが割り当てられている国・地域は、国コードで数えて249〜250ほどあるらしい。つまり、その半分以上から攻撃が来ていることになる。
1 1572 United States
2 588 Japan
3 501 South Korea
4 419 Canada
5 405 Brazil
6 298 India
7 256 United Kingdom
8 238 Germany
9 236 Russia
10 207 France
11 199 Vietnam
12 140 Singapore
13 121 Argentina
14 105 Ukraine
15 105 The Netherlands
16 102 Pakistan
17 93 Hong Kong
18 87 Spain
19 87 Israel
20 81 Mexico