soonchang.me トラフィック分析レポート — 過去24時間 (2026-04-04〜05)

分析サマリー

期間: 2026-04-04 12:00 UTC 〜 2026-04-05 11:00 UTC（24時間）

📊 全体統計

• 総リクエスト数: 88,681
• 総脅威数: 989（全体の1.1%）
• 平均リクエスト/時: 3,695
• 標準偏差: 327

🚨 異常検知 (z-score > 2.5)

2026-04-05 10:00 UTC に重大なトラフィックスパイクを検知。

• リクエスト数: 5,007（通常の約1.36倍）
• z-score: 4.01σ（閾値2.5σを大幅超過）
• 脅威数: 514（この1時間だけで全体の52%を占める）

この時間帯は通常の約1.4倍のリクエストと、全24時間の半数超の脅威が集中しており、集中的な攻撃またはスキャン行為が示唆されます。

🔥 ファイアウォール上位IPとアクション

| IP | 国 | アクション | ルール | 件数 |

|---|---|---|---|---|

| 20.151.229.110 | 🇨🇦 CA | link_maze_injected | link_maze | 1,094 |

| 20.48.232.178 | 🇨🇦 CA | link_maze_injected | link_maze | 453 |

| 20.220.232.240 | 🇨🇦 CA | link_maze_injected | link_maze | 298 |

| 20.151.2.242 | 🇨🇦 CA | link_maze_injected | link_maze | 262 |

| 185.177.72.50 | 🇫🇷 FR | block | WAFルール | 224 |

| 20.104.201.101 | 🇨🇦 CA | link_maze_injected | link_maze | 201 |

注目点:

• カナダ(CA)のIPアドレス群が link_maze ルールをトリガー → Microsoftクラウド(Azure)からのボット活動が疑われる（20.x.x.x はAzure IPレンジ）
• フランス(FR)の 185.177.72.50 がWAFルールでブロック（224件）
• link_maze_injected は Cloudflare Bot管理のハニーポットトラップに引っかかったボットを示す

✅ 推奨アクション

• Azureボット (20.x.x.x) への対応: link_maze_injectedトリガーIPは既にトラップ済みだが、ブロックルールへの昇格を検討
• 10:00 UTCスパイク調査: 攻撃元IPの特定とレートリミットルールの適用
• 継続監視: 脅威が集中する時間帯（10:00前後）のアラート設定を推奨