ワードレプスの不正アクセス短時間による大量攻撃の実例

不正アクセスや実際の攻撃がどのように行われるかの実例をまとめました。
一度に大量の攻撃を行ってきます。

最近では数時間おきに数回ずつ試してくるパターンも確認しています。

よこやま良平

ITエンジニアとして20年以上、WordPressの復旧・セキュリティ対策に携わってきました。その経験をもとに、感染確認から完全駆除・再発防止までを一記事で解説します。

「アクセスログを見ると、知らないIPから大量のアクセスがある…」
そんな状況に気づいて、不安になっていませんか？

WordPressサイトには、実は毎日のように不正アクセスが行われています。
特に多いのが、ログイン画面への連続アクセスやパスワードの総当たり攻撃です。

添付のように、1秒間隔で wp-login.php にアクセスが繰り返されるケースは典型的な攻撃パターンです。

しかし、これらの攻撃は「珍しいこと」ではなく、むしろほぼすべてのサイトが対象になっている現実があります。問題は、その攻撃に対して対策できているかどうかです。

この記事では、WordPress専門家の視点から

を、実例ベースでわかりやすく解説します。

WordPressに大量の不正ログイン攻撃が来た！

2026年4月2日深夜1時台、同一IPアドレスから数十回のログイン試行が記録されました。これは実際に起きた攻撃の記録です。

あるサイトにおきた実際の不正アクセスログイン履歴（抜粋）

以下はQuickRescue365が記録した実際の攻撃ログです。
わずか2分の間に、連続して不正ログイン試行が繰り返されています。

ログイン成功   2026-04-03 01:50:30   ログインページ（管理者）
不正・自動遮断 2026-04-02 01:24:00   ログインページ
不正・自動遮断 2026-04-02 01:23:56   ログインページ
不正・自動遮断 2026-04-02 01:23:52   ログインページ
不正・自動遮断 2026-04-02 01:23:48   ログインページ
不正・自動遮断 2026-04-02 01:23:44   ログインページ
不正・自動遮断 2026-04-02 01:23:40   ログインページ
…以下01:22台まで同様に継続

日本製セキュリティ対策で不正アクセスを遮断「クイックレスキュー365」無料ダウンロード

不正アクセス攻撃の実態：4秒に1回のパスワード試行

1. 「01:23:56」「01:23:52」など、ログを見ると約4秒おきにログインが試みられています。
2. これは人間の手作業ではなく、ボットによる自動攻撃、いわゆるブルートフォース攻撃です。
3. 何千ものパスワードを機械的に試し続ける、非常に危険な手法です。

そもそも「ブルートフォース攻撃(ブルートフォースアタック)」とは？

初心者の方向けに、攻撃の仕組みを順番に説明します。

1. Step 1：ターゲット選定
   ボットがWordPressのログインページを世界中で自動検索します。
2. Step 2：自動試行開始
   「admin」「password123」などを数秒おきに次々と入力します。
3. Step 3：侵入成功
   弱いパスワードなら、数分〜数時間で突破されてしまうことがあります。
4. Step 4：被害が発生
   サイト改ざん、情報漏洩、スパムメール送信など深刻な被害につながります。

不正アクセスの攻撃元：リトアニアからの攻撃（VPN・偽装なしの場合）

1. IPアドレスを調査したところ、VPNや偽装を行っていないリトアニアからの攻撃と判明しました。
2. 攻撃は日本国内からとは限りません。世界中のボットネットが24時間365日、あなたのサイトを狙っています。
3. 「自分のサイトは小さいから大丈夫」という思い込みは非常に危険です。

QuickRescue365 がどう守ったか

今回の攻撃はすべて「不正ログイン試行を検知し自動遮断」という形で記録されています。これはQuickRescue365のセキュリティ機能が正常に動作した証拠です。

日本製セキュリティ対策で不正アクセスを遮断「クイックレスキュー365」無料ダウンロード

不正アクセスから守るIP一括拒否の使い方（初心者向け3ステップ）

QuickRescue365にはIPアドレス拒否機能が搭載されており、攻撃元を素早くブロックできます。

1. ログイン履歴を開く
   QuickRescue365 の管理画面から「ログイン履歴」を表示します。
2. IPアドレスを確認する
   「不正ログイン試行」のIPアドレスを確認し、繰り返し表示されているIPに注目します。
3. 一括拒否を実行する
   IP拒否機能でそのIPからのアクセスをすべてブロックし、同一IPからの再攻撃を遮断します。

不正アクセスから守るIP拒否機能のポイント

1. 同一IPからの攻撃を根本から遮断でき、サーバー負荷の軽減にも効果的です。
2. 複数のIPから攻撃されている場合は、繰り返し表示されるIPを優先してブロックしましょう。
3. IPアドレスはVPNで変わる場合がありますが、自動遮断との組み合わせで継続的な防御が可能です。

今すぐできる追加の不正アクセス自衛策

不正アクセス攻撃は必ず来る。だから「見える化」と「即遮断」が大事【まとめ】

今回の事例が示すのは、WordPressサイトには日常的に攻撃が来ているという事実です。しかしQuickRescue365のような監視・防御ツールがあれば、攻撃を可視化し、自動で防ぎ、必要なときは手動でIPを一括遮断できます。

ワードプレスのマルウェア駆除が自分で直せない時は

WordPress保守・不正アクセス対策・マルウェア駆除・WordPressクイックレスキュー365

ワードプレスのWordPressエラートラブル解決をしたいなら
クイックレスキューが解決します。

これらでお悩みなら最短30分ですぐに解決します！

いまなら期間限定で