トップページ > WordPressに不正アクセスしてくるドメインmicrosoft.com

Blog / WEB / WordPress / その他 / 未分類

WordPressに不正アクセスしてくるドメインmicrosoft.com

· 2026/01/07

［記事公開日］2026/01/07

［最終更新日］2026/08/25

ドメイン名Domain Name：microsoft.com（マイクロソフト）

OpenAI (ChatGPT-User)
Google (AI Extended)
OpenAI (OAI-SearchBot)
Anthropic (ClaudeBot)
Amazonbot
OpenAI (GPTBot)など使って不正アクセスしてくる危険なIPアドレス

Owner：cloud
172.182.217.32
172.202.39.151
20.205.121.237

Owner：MSFT
Email abuse@microsoft.com

158.23.147.79
20.48.163.91

52.141.19.25、microsoft.com
40.85.224.62、microsoft.com
104.208.99.163、microsoft.com

20.48.147.90、microsoft.com
20.122.142.214、microsoft.com
20.220.10.235、microsoft.com
20.251.63.238、microsoft.com
20.104.104.62、microsoft.com
20.169.16.7、microsoft.com
4.204.200.136、microsoft.com
4.184.149.161
20.104.104.62（危険）
20.122.142.214
20.169.16.7

20.220.206.182
20.151.129.194（危険）
172.212.194.58（危険）
20.65.98.162
20.48.236.86
62.60.130.198
20.151.109.219
40.74.65.169
20.65.69.59
40.80.82.167

95.85.238.12
40.74.65.169
20.24.67.246
20.196.200.88
4.232.94.23
74.249.206.207
68.155.154.146
74.248.130.103
20.106.90.8

20.29.77.16
52.141.58.175
20.196.200.88
20.1.169.243
20.104.49.167
20.65.105.233
72.146.2.52
20.104.100.201
4.184.238.176
20.100.177.66
20.79.222.117
20.116.17.175
20.250.13.23
20.91.215.254
74.248.18.37
51.116.180.165
68.221.73.131
4.232.151.198
20.79.204.6

20.194.40.105
172.161.0.2
4.232.185.206
40.83.93.253

51.143.162.98
https://www.abuseipdb.com/check/51.143.162.98
Domain Name microsoft.com
Country United Kingdom of Great Britain and Northern Ireland

20.100.187.246
https://www.abuseipdb.com/check/20.100.187.246
Domain Name microsoft.com
Country Norway

20.218.66.54
https://www.abuseipdb.com/check/20.218.66.54
Domain Name microsoft.com
Country Germany

なぜMicrosoftドメインから不正アクセスがあるの？
Microsoftドメインを装ったなりすまし。
最近の攻撃は、海外サーバーだけでなく、Microsoftなど大手クラウドの基盤を悪用するケースが増えています。
フィッシングメールや不正アクセスの多くが、正規のクラウドサービスを踏み台にして送られているという報告があります。
そのためログ上は「MicrosoftのIP / Microsoft系ドメインからアクセス」
のように見えてしまいますが、中身は第三者＝攻撃者です。

IPの所有者を見ると
クラウド使っていたり
MICROSOFT-APNIC-APを使っていたり
マイクロソフトがAPNIC（アジア太平洋地域インターネットレジストリ）から割り当てを受けているAS番号・IPアドレス空間を示す名称で、主にWHOISやルーティング情報でマイクロソフトのネットワークを識別するための表記です。

WordPressへの不正アクセス元が「microsoft.com」名義のIPでも、
多くはMicrosoft Azureなどクラウド上の“借り物IP”であり、
正規のMicrosoft本体ではなく、
攻撃者がMicrosoft管理のIPレンジを利用しているケースが一般的です。
そのため、IP逆引きのドメイン名だけで安全と判断せず、
通常の不正アクセスとして遮断・通報し、WordPress側の防御強化を行うことが重要です。
アクセスログは、そのほぼすべてが海外のIPアドレスからの自動攻撃が多い。

「microsoft.com」からの不正アクセスの正体
これはMicrosoftのクラウド（Azure等）を借りた第三者が攻撃しているだけのことが多いです。
「Microsoftだから安全」とは考えず、通常の攻撃元IPとして扱います。

Microsoft側への通報
攻撃元IPがMicrosoft/Azureのものであれば、
Microsoftの不正利用報告窓口（MSRCの報告ポータル等）から通報できます。(msrc.microsoft.com)
https://msrc.microsoft.com/report/?utm_source=openai

2026年8月
個人情報含む約3300万件のデータ漏えいか　整体院予約など手掛けるEPARKリラク＆エステ　システムに不正アクセス – ITmedia NEWS
https://www.itmedia.co.jp/news/article/2608/03/2000000354/