公開している web サーバのログから通常のアクセスではない通信について分析しました。
今月はWordPress関連が多かったです。

多かったリクエスト

WordPress関連

/wp-login.php
/post/wp-login.php
/wp-includes/widgets/include.php             
/wp-includes/images/include.php              
/wp-content/plugins/WordPressCore/include.php
/wp-content/themes/include.php 
/wp-content/plugins/include.php
/wp-content/plugins/core-plugin/include.php
/wp-admin/          
/wp-content/themes/ 
/wp-content/plugins/

PHPUnitのevalをリモート実行

PHPのユニットテストツールのPHPUnitの脆弱性を利用してのeval()を実行しようとする通信

JVNDB-2017-005280 - JVN iPedia - 脆弱性対策情報データベース

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/vendor/phpunit/src/Util/PHP/eval-stdin.php    
/vendor/phpunit/phpunit/Util/PHP/eval-stdin.php
/vendor/phpunit/Util/PHP/eval-stdin.php                        
/yii/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php        
/www/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php        
/ws/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php         
/vendor/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php     
/vendor/phpunit/phpunit/LICENSE/eval-stdin.php                 
/phpunit/src/Util/PHP/eval-stdin.php                           
/phpunit/phpunit/src/Util/PHP/eval-stdin.php                   
/phpunit/phpunit/Util/PHP/eval-stdin.php                       
/phpunit/Util/PHP/eval-stdin.php                               
/lib/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php        
/lib/phpunit/src/Util/PHP/eval-stdin.php                       
/lib/phpunit/phpunit/src/Util/PHP/eval-stdin.php               
/lib/phpunit/phpunit/Util/PHP/eval-stdin.php                   
/lib/phpunit/Util/PHP/eval-stdin.php                           
/laravel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    
/zend/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php       
/ws/ec/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php      
/tests/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php      
/testing/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php    
/test/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php       
/public/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php     
/panel/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php      
/demo/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php       
/crm/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php        
/cms/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php        
/blog/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php       
/backup/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php     
/apps/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php       
/app/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php        
/api/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php        
/admin/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php      

traffic-adviceへのアクセス

Google Chromeの機能でアクセスされるみたいです。
traffic-adviceへのアクセスが増加している件　〜Google Chromeの先読みの仕組みの話〜 | 株式会社フーリエ | Web戦略・システム開発［東京/浜松］

/.well-known/traffic-advice

Cisco 製 Cisco IOS XE などのネットワーク機器の Web UI の脆弱性

下記の記事のようなネットワーク機器のWeb UIにアクセスを試みる通信だと思われます。
Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

/webui/

GeoServerの脆弱性を狙った通信

/geoserver/web/

不審な通信の一覧