セキュリティリサーチ

ボットが当社自身のサイトで試していること

Name: Digimasiセンサー：digimasi.comへのボットのリクエスト
Creator: Digimasi
License: https://creativecommons.org/licenses/by/4.0/

Digimasiセンサーの統計で、毎日更新しています。下の数字はすべて、当社自身のサイトdigimasi.comに届いた、ここには一度も存在しないファイルへのリクエストです。インターネット上の他のサイトにも同じ種類のアクセスがありますが、このページの数字は当社サイトのものだけです。

2026年10月17日更新 · 対象期間：2026年10月12日 – 2026年10月17日。センサーは直近90日分を保存しています。

1日あたりのボットのリクエスト

6日間でセンサーは1,101件のボットのリクエストを記録しました。1日平均は約184件です。最も多かった日は2026年10月17日で、595件でした。

これらのファイルはdigimasi.comには一つもありません。それでもボットが要求するのは、実際に置かれているサイトがあるからです。

国とネットワークはリクエストを送ったサーバーの所在地であり、背後にいる人の所在地とは限りません。IPアドレス、パスワード、ユーザーエージェントの全文、リクエストの中身は表示せず、メールアドレスの形をしたユーザー名も除いています。調査方法 · 週次レコード →

.envファイル、バックアップ、データベースのダンプは、サイトとして公開されるフォルダに決して置かないでください。ボットが最初に探すのはこうしたファイルです。

ボットは古いバージョンの既知の弱点を探しています。自動更新をオンにし、使っていないプラグインは削除しましょう。

アカウントごとに強く異なるパスワードを使い、二段階認証をオンにし、ログイン試行の回数を制限し、不要ならXML-RPCをオフにしましょう。

Content-Security-Policyなどのヘッダーは多くの攻撃を難しくします。当社の無料チェックで、あなたのサイトに足りないヘッダーがわかります。

無料のセキュリティヘッダーチェックを試すか、ペンテストをご依頼ください。書面での許可をいただいたうえで、実際の攻撃者と同じ方法でサイトを検証します。