🌈にじいろ式｜攻撃ログの読み取りテスト７問チャレンジ｜404？500？200？

興味がある時が、勉強のチャンス。
面白かったら一気に進め！

こんにちは。
事務職で、情報処理安全確保支援士の勉強をしているにじいろです。

午後問題で「ログ」が出てくると、
なんだか苦手だな…と感じていました。

でも──

ポート番号やステータスコードから
攻撃のサインを読み解く勉強をしていたら、
まるで探偵みたいで、とても面白かったんです。

🕵️‍♀️
「22番に大量アクセス？これはSSHの総当たりだな」
「53番に外部DNS？DNSトンネリングの可能性…？」

数字から“物語”が見えてくる感覚。

そこで今回は、
生成AIに同じようなログから攻撃が読み取れる問題を作ってもらいました！

その前に──

🟩まずはここだけ覚える

• 200＝成功　リスエストが正常に処理されている状態　

• 404＝ページが見つからない　→（not found）よく見るやつ。

• 403＝禁止（クライアントのページへのアクセス権限がない）

• 500＝サーバ内部で問題が起きている

🌈小テスト７問

では、上記のステータスコードを覚えてから、
以下のログから攻撃の推理をしてみましょう🔍

🟨前半：基本編　５問

＝第1問＝＝＝＝＝＝＝＝＝＝＝＝＝
/wp-login.php に1秒間に20回アクセス
ステータス：200 と 403 が混在
💀どんな攻撃が考えられる？
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
💡ヒント
　200→成功　403→禁止（アクセス権限なし）
　php→phpで動いているページ
　↓
　↓
　↓
🍓答え
総当たり攻撃（ブルートフォース）

＝第2問＝＝＝＝＝＝＝＝＝＝＝＝＝
/admin /admin/login /phpmyadmin に
404が連続
💀攻撃者は何をしようとしている？
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
💡ヒント
　404→まだ見つかっていない
　admin→管理者
　↓
　↓
　↓
🍓答え
管理画面の場所探し（入口探索）

＝第3問＝＝＝＝＝＝＝＝＝＝
/login にアクセス
すべて 200
ただし1秒30回
💀攻撃者は何をした？
＝＝＝＝＝＝＝＝＝＝＝＝＝
💡ヒント
　200→成功
　何度もログイン
　↓
　↓
　↓
🍓答え
パスワード攻撃
成功し続けているので突破されている可能性あり

＝第4問＝＝＝＝＝＝＝＝＝＝＝
特定ページで 500エラーが頻発
💀何が起こっている？
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
💡500→サーバーエラー
　↓
　↓
　↓
🍓答え
　異常入力による攻撃の可能性
　内部エラー＝処理が壊されている
　脆弱性攻撃の入口を探している

🟦後半：応用編

＝第5問＝＝＝＝＝＝＝
/search?q=' OR 1=1 --
ステータス：500
💀どんな攻撃？
＝＝＝＝＝＝＝＝＝＝
💡データベース操作を狙った典型パターン
　500→サーバーエラー（攻撃が影響している可能性）
　↓
　↓
　↓

🍓答え
SQLインジェクション攻撃

＝第6問＝＝＝＝＝＝＝＝
/index.html に
1秒100回アクセス（200）
💀何が起こっていそう？
＝＝＝＝＝＝＝＝＝＝＝＝
💡ヒント
　正常なページでも回数が異常
　サーバー負荷を狙っている
　↓
　↓
　↓

🍓答え
　DoS / DDoS攻撃

＝第７問＝＝＝＝＝＝＝＝
ログイン成功（200）後、
IPが毎回変わる
💀どんな攻撃の可能性がある？
＝＝＝＝＝＝＝＝＝＝＝＝
💡ヒント
　同じセッションを別の場所から利用
　乗っ取りの典型パターン
　↓
　↓
　↓
🍓答え
　セッションハイジャックの可能性

🟩まとめ

数字から推理していく小テストいかがでしたでしょうか。

• 404 → 探してる

• 403 → 防いでる

• 200 → 成功してる（危険）

• 500 → 壊されてる

が分かると見えてくる世界が変わりますね！

🟩最後に

これは、
前半：基本（404・403・200）
後半：応用（SQLi・DoS・セッション）
の構成でした。

最近、勉強が楽しくなってきています。
生成AIのおかげかな😊
興味のあることはどんどん調べていけます。

いつも読んでくださる皆さまに感謝！

ではでは、ごきげんよう🌈