WordPress アクセス・攻撃監視
このテストサイトへのアクセス記録と、攻撃パターンの検知結果を公開します。
この監視版の設置後から、過去24時間・直近最大300件の不審な通信とログイン失敗の記録を表示します。同じ接続元・種類・結果は1分間まとめるため、すべての攻撃件数や人数ではありません。
アクセスログの世界地図
監視APIへの通常のGET・HEAD更新を除外した、WordPressの未ログインアクセスが対象です。通常・未分類の通信、探索候補、停止を確認した通信を分けて集計します。画像等の静的ファイル、ホスティング側で先に止まった通信、ログイン済み利用者は含みません。SSH認証ログはこの環境では取得できません。
この3区分は重複しない通信件数です。「通常・未分類」は安全確認済みという意味ではありません。監視APIの定期更新は除外します。検証のための通常閲覧は一般の通信として表示される場合があります。
修正前の集計：監視画面の更新を含む — 0
参考として保持し、修正後の地図・件数には含めていません。旧記録にはアクセス先がないため、自動更新の件数を特定して差し引くことはできません。攻撃件数ではありません。旧記録の探索候補は下の結果一覧に「修正前」と明記して残します。
分類はアクセス先のパスから推定した候補で、攻撃の確定ではありません。アクセス記録のためにパスワードやファイル内容は調べません。位置は本人の居場所を示すものではありません。青：HTTP 1xx〜3xx、橙：4xx〜5xx（遮断と断定できません）。線は表示上のイメージで、実際の通信経路ではありません。到着点は日本の代表位置です。位置不明は地図に載せません。IPの照合はサーバー内だけで行い、IPを公開・外部送信しません。 IP Geolocation by DB-IP (Lite 2026-11 / CC BY 4.0) · Natural Earth
時間ごとの保存記録
何を狙い、どう処理されたか
探索の候補、入力パターンの検知、ログイン失敗と、確認できた処理結果を表示します。攻撃の確定情報ではありません。防御ログと1分単位のアクセス集計は別の記録で、同じ通信が重複する場合があるため件数を合算できません。HTTP 200でも侵入成功とは限らず、403・404・429だけでSafeGuardによる攻撃遮断とは判断できません。SSHの結果は未取得です。
| 時刻（日本時間） | 接続元（推定） | 記録の根拠 | 何をされたか・考えられる狙い | 確認できた結果 | 件数・単位 |
|---|
現在、表示できる探索候補・検知の記録はありません。通常のアクセスは上の地図で確認できます。安全を保証する意味ではありません。「表示サンプルを見る」で表示例を確認できます。
実際の記録は30秒ごとに更新します。時刻は日本時間です。
この画面で分かる範囲
WordPress内のSafeGuardまで到達した通信の、限られたパターンだけが対象です。サーバーのWAFで先に止まった通信、SSHへのアクセス、侵入の成否は集計していません。一時遮断はWordPressに到達した通信だけが対象で、画像等の静的ファイルやサーバー全体は遮断しません。同じ接続元から15分以内にログイン失敗10回、または別々に保存された攻撃パターン3件で、その後の通信を15分制限します。ログイン済み利用者は対象外です。共有回線の巻き添えや誤検知は起こり得ます。IP・ユーザー名・完全なURL・クエリ・生の入力・認証情報・復旧キーは公開しません。許可した固定パスだけを正規化して表示し、不明なパスは推測しません。IPは秘密鍵付きのハッシュにして記録とともに最大24時間、回数の情報は原則15分（制限中は解除まで）非公開で保存します。この監視・一時制限はデモ専用の追加機能です。
このテストサイトについて
カラフルボックスに用意した専用のWordPressとデータベースで動作します。顧客情報や決済情報は置きません。防御・復旧には動作条件、事前の設置と検証が必要です。更新やバックアップも引き続き必要です。
日本語の紹介ページ →JAFA SafeGuard / Dedicated test site / No guarantee of attack prevention or successful recovery.