公開している web サーバのログから通常のアクセスではない通信について分析しました。

多かったリクエスト

WordPress関連

2月に引き続きWordPress関連が多かったので2月3月とトレンドになっていたのかもしれないです。
WordPressは定期的に攻撃が増えるので定期的なアップデートを実施してください。

/wp-content/plugins/WordPressCore/include.php
/wp-includes/images/include.php              
/wp-includes/widgets/include.php             
/wp-login.php                                
/post/wp-login.php                           
/wp-content/plugins/core-plugin/include.php  
/wp-content/themes/include.php 
/wp-content/plugins/include.php
/wp-content/        
/wp-includes/       
/wp-content/uploads/
/wp-content/themes/ 
/wp-content/plugins/

traffic-adviceへのアクセス

Google Chromeの機能でアクセスされるみたいです。
traffic-adviceへのアクセスが増加している件　〜Google Chromeの先読みの仕組みの話〜 | 株式会社フーリエ | Web戦略・システム開発［東京/浜松］

/.well-known/traffic-advice

Cisco 製 Cisco IOS XE などのネットワーク機器の Web UI の脆弱性

下記の記事のようなネットワーク機器のWeb UIにアクセスを試みる通信だと思われます。
Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

/webui/

GeoServerの脆弱性を狙った通信

/geoserver/web/

Spring Frameworkの脆弱性

Spring FrameworkのSpring Cloud Gatewayという機能の脆弱性に関する通信みたいです。
CVE-2022-22947: Spring Cloud Gateway Code Injection Vulnerability

/actuator/gateway/routes

Spring Boot Actuatorのヘルスチェック機能へのアクセス

Spring Boot ActuatorというSpring Bootの機能へのアクセスがありました。

/actuator/health

/.aws/credentials

AWSの設定ファイルへのアクセスがありました。

/.aws/credentials

PHPUnitのevalをリモート実行

PHPのユニットテストツールのPHPUnitの脆弱性を利用してのeval()を実行しようとする通信

JVNDB-2017-005280 - JVN iPedia - 脆弱性対策情報データベース

/vendor/phpunit/src/Util/PHP/eval-stdin.php                          
/vendor/phpunit/phpunit/Util/PHP/eval-stdin.php                      
/vendor/phpunit/Util/PHP/eval-stdin.php                              
/zend/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php             
/yii/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php              
/vendor/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php           
/vendor/phpunit/phpunit/LICENSE/eval-stdin.php                       
/phpunit/src/Util/PHP/eval-stdin.php                                 
/phpunit/phpunit/src/Util/PHP/eval-stdin.php                         
/phpunit/phpunit/Util/PHP/eval-stdin.php                             
/phpunit/Util/PHP/eval-stdin.php                                     
/lib/phpunit/phpunit/src/Util/PHP/eval-stdin.php                     
/lib/phpunit/src/Util/PHP/eval-stdin.php                             
/lib/phpunit/phpunit/Util/PHP/eval-stdin.php                         
/lib/phpunit/Util/PHP/eval-stdin.php                                 
/www/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php              
/ws/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php               
/ws/ec/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php            
/workspace/drupal/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 
/tests/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php            
/testing/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php          
/test/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php             
/public/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php           

Netlink GPONルータ 脆弱性

ルータの脆弱性「CVE-2020-10173」を利用するIoTマルウェア | トレンドマイクロ セキュリティブログ

/boaform/admin/formLogin

不審な通信の一覧