SSLを申請した瞬間にやってくる

SSL申請した瞬間からセキュリティに注意してください。

下記が実際に起きていることの事実資料です。

SSL申請すると

SSLを申請し、承認完了すると

05/Mar/2026:09:22:14 SSL証明書会社から認証確認完了
05/Mar/2026:09:25:50 <== 3秒後にスクリーニングしてくる
05/Mar/2026:10:41:31  <==スクリーニングが終わる

どういうスクリーニング？

## webのAccess Logを見やすくまとめました。
GET /.git/HEAD
GET /.env
GET /.env.local
GET /.env.production

使っている人であれば、これがどういうファイルを外部から参照しようとしているかわかると思います。 SSL申請したらこうなります。

訪問してくるIPを調べると

awsとGCPのIPである

--------------------------------------------------------------------------------------------
 CO | IP v4           |      ASN | NetName                             | PTR
--------------------------------------------------------------------------------------------
 US | 54.219.169.248  |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-54-219-169-248.us-west-1.compute.amazonaws.com.
 US | 35.86.200.28    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-35-86-200-28.us-west-2.compute.amazonaws.com.
 US | 34.209.106.73   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-34-209-106-73.us-west-2.compute.amazonaws.com.
 US | 54.241.222.33   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-54-241-222-33.us-west-1.compute.amazonaws.com.
 US | 44.204.66.180   |          | Amazon.com, Inc. (AMAZO-4)          | ec2-44-204-66-180.compute-1.amazonaws.com.
 US | 3.145.168.163   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-145-168-163.us-east-2.compute.amazonaws.com.
 US | 3.128.27.101    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-128-27-101.us-east-2.compute.amazonaws.com.
 US | 184.72.12.196   |          | Amazon.com, Inc. (AMAZO-4)          | ec2-184-72-12-196.us-west-1.compute.amazonaws.com.
 US | 18.226.200.98   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-18-226-200-98.us-east-2.compute.amazonaws.com.
 US | 18.222.171.67   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-18-222-171-67.us-east-2.compute.amazonaws.com.
 US | 18.221.232.101  |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-18-221-232-101.us-east-2.compute.amazonaws.com.
 US | 18.216.86.161   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-18-216-86-161.us-east-2.compute.amazonaws.com.
 US | 54.241.108.251  |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-54-241-108-251.us-west-1.compute.amazonaws.com.
 US | 52.53.187.249   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-52-53-187-249.us-west-1.compute.amazonaws.com.
 US | 52.15.236.17    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-52-15-236-17.us-east-2.compute.amazonaws.com.
 US | 35.91.42.222    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-35-91-42-222.us-west-2.compute.amazonaws.com.
 US | 34.205.255.198  |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-34-205-255-198.compute-1.amazonaws.com.
 US | 3.15.138.16     |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-15-138-16.us-east-2.compute.amazonaws.com.
 US | 3.145.179.4     |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-145-179-4.us-east-2.compute.amazonaws.com.
 US | 3.142.187.213   |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-142-187-213.us-east-2.compute.amazonaws.com.
 US | 3.138.195.13    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-138-195-13.us-east-2.compute.amazonaws.com.
 US | 54.241.88.18    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-54-241-88-18.us-west-1.compute.amazonaws.com.
 US | 44.223.93.10    |          | Amazon.com, Inc. (AMAZO-4)          | ec2-44-223-93-10.compute-1.amazonaws.com.
 US | 44.220.93.55    |          | Amazon.com, Inc. (AMAZO-4)          | ec2-44-220-93-55.compute-1.amazonaws.com.
 US | 3.239.62.229    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-239-62-229.compute-1.amazonaws.com.
 US | 3.145.20.154    |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-3-145-20-154.us-east-2.compute.amazonaws.com.
 US | 18.224.2.15     |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-18-224-2-15.us-east-2.compute.amazonaws.com.
 US | 18.191.244.227  |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-18-191-244-227.us-east-2.compute.amazonaws.com.
 US | 18.117.191.236  |          | Amazon Technologies Inc. (AT-88-Z)  | ec2-18-117-191-236.us-east-2.compute.amazonaws.com.
 US | 100.52.181.110  |          | Amazon.com, Inc. (AMAZO-4)          | ec2-100-52-181-110.compute-1.amazonaws.com.
 US | 34.175.47.170   |          | Google LLC (GOOGL-2)                | 170.47.175.34.bc.googleusercontent.com.
 US | 34.133.72.112   |          | Google LLC (GOOGL-2)                | 112.72.133.34.bc.googleusercontent.com.
 US | 104.198.85.148  |          | Google LLC (GOOGL-2)                | 148.85.198.104.bc.googleusercontent.com.

なぜ知ってるの？

SSLは申請完了すると世界的に公開されます。その公開リストが悪用されています。 申請してまだ誰もこんなホスト名を知るわけはないってことはないのです。 開発の皆さん、ご注意ください。

弊社サーバー事業部では、このようなIPをBANしておりますが攻撃側圧倒的優位ですので開発側でもご注意ください。 サーバー事業部: 2026/03

さくらのクラウド アイコン集

さくらのクラウドさんが、公開しているアイコン集がとても便利です。

ライセンスも「クリエイティブ・コモンズの 表示 4.0 国際 ライセンス」　(CC BY 4.0)ですので、出典（作者名）を書けば、ほぼ何でもOKな利用が可能で無料です。

さくらのクラウドのアイコン集

folder

folder

zipファイルを解凍するとこのようにアイコン単位でpng画像があります。

詳細アイコン

１つ１つのファイルは、800px x 800pxと十分なサイズですので、書類作成の際にも利用ができますね。

■ダウンロード先■ https://knowledge.sakura.ad.jp/4724/

選挙啓発サイトのメモ

衆議院議員選挙の啓発サイトはどんな仕組み使ってたか忘れないうちにメモをしていこうと思います。 弊社のサーバー事業部は運営しているわけではなく、公開情報から調べたメモです。

2026年2月8日に行われました衆議院選挙の候補者情報のweb版です。 「福岡県選挙管理委員会・福岡県明るい選挙推進協議会」が運営するwebサイト URLは、　https://fukuoka-pref-senkan.com/51senkyo/kouhosha/

まずはドメイン

fukuoka-pref-senkan.com

公開情報によるとDNSサーバーは、xserver.jp

Name Server: ns1.xserver.jp
Name Server: ns2.xserver.jp
Name Server: ns3.xserver.jp
Name Server: ns4.xserver.jp
Name Server: ns5.xserver.jp

Whois情報公開代行を使っています。 　（ドメイン情報公開代理）

Domain Name: fukuoka-pref-senkan.com
Registry Domain ID:
Registrar WHOIS Server: whois.star-domain.jp
Registrar URL: www.star-domain.jp
Updated Date: 2025-03-25T19:03:54Z
Creation Date: 2019-04-24T15:23:13Z
Registrar Registration Expiration Date: 2026-04-24T15:23:13Z
Registrar: Netowl, Inc.
Registrar IANA ID: 1557
Registrar Abuse Contact Email: registrar-abuse@netowl.jp
Registrar Abuse Contact Phone: +81.662928811
Domain Status:  - https://www.icann.org/epp#
Registry Registrant ID:
Registrant Name: XServer XServer Inc.
Registrant Organization: XServer Inc.
Registrant Street: GRAND FRONT OSAKA TOWER A 32F
Registrant Street: 4-20 Ofukacho, Kita-ku
Registrant City: Osaka
Registrant State/Province: Osaka
Registrant Postal Code: 5300011
Registrant Country: JP
Registrant Phone: +81.662928811
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: info@xserver.co.jp
Registry Admin ID:
Admin Name: XServer XServer Inc.
Admin Organization: XServer Inc.
Admin Street: GRAND FRONT OSAKA TOWER A 32F
Admin Street: 4-20 Ofukacho, Kita-ku
Admin City: Osaka
Admin State/Province: Osaka
Admin Postal Code: 5300011
Admin Country: JP
Admin Phone: +81.662928811
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: info@xserver.co.jp
Registry Tech ID:
Tech Name: XServer XServer Inc.
Tech Organization: XServer Inc.
Tech Street: GRAND FRONT OSAKA TOWER A 32F
Tech Street: 4-20 Ofukacho, Kita-ku
Tech City: Osaka
Tech State/Province: Osaka
Tech Postal Code: 5300011
Tech Country: JP
Tech Phone: +81.662928811
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: info@xserver.co.jp
Name Server: ns1.xserver.jp
Name Server: ns2.xserver.jp
Name Server: ns3.xserver.jp
Name Server: ns4.xserver.jp
Name Server: ns5.xserver.jp

サーバーはどこ？

公開情報から調べると IP 183.181.89.30 Xserver が持っているIPアドレスですのでサーバーサービスを利用していると推測されます。

CDNは？

CDNは利用されていない (2026/2/12調査の時点)

SSLは？

レッツエンクリプト無料SSLです。(Let's Encrypt)

ホスト名             : fukuoka-pref-senkan.com
証明書CN             : www.fukuoka-pref-senkan.com
証明書発行者（CN）   : R12
有効期限（UTC）      : Apr 17 23:02:47 2026 GMT

サーバー事業部ならではの、公開情報から調べた情報でした。

phpinfoをサーバーに置きっぱなしにすると

　サーバー事業部です、phpinfoをサーバーに置きっぱなしにするとどうなるかをLOG抜粋します。

下記は、実際のアクセスがあったファイル名です。

/phpinfo.php
/info.php
/infos.php
/info1.php
/info2.php
/info3.php
/php_info.php
/php-info.php
/_poopinfo.php
/phpinfo
/pinfo.php
/serverinfo.php
/0.0_phpinfo.php
/_phpinf.php
/?phpinfo=1
/5info.php
/_info.php
/.info.php
/__info.php
/old_phpinfo.php
/00_server_info.php
/lara/phpinfo.php
/laravel/info.php
/lara/info.php
/xampp/phpinfo.php
/dashboard/phpinfo.php
/test/phpinfo.php
/test/info.php
/dev/phpinfo.php
/dev/info.php

webサーバのLOGの一部です。 様々なphpinfoに似た名前でアクセスしてきますので 開発時にはご注意ください。

IP制限する場合


.htaccess に追記してご利用ください

Apache 2.2系
<Files "phpinfo.php">
    Order Deny,Allow
    Deny from all
        # 許可するIPアドレスを指定（自分のIPに書き換えてください）CIDR /24 /32の範囲にご注意
    Allow from 192.168.1.0/24
</Files>

Apache 2.4系
<Files "phpinfo.php">
    <RequireAll>
        # すべてのアクセスを拒否
        Require all denied
        # 許可するIPアドレスを指定（自分のIPに書き換えてください）CIDR /24 /32の範囲にご注意
        Require ip 192.168.1.0/24
        # 複数のIPを許可する場合、改行して追加できます
        Require ip 192.168.1.0/24
    </RequireAll>
</Files>

安全にメッセージを伝える方法

口頭伝え・葉書・封書手紙・SMS・RCS・電子メール・チャットツールと様々な通信方式があります。たくさんありすぎてどれが安全？ってわかりにくいですよね、少しまとめてみました。 キーワードは、　「エンドツーエンド暗号化」 E2EE対応かどうかです。

電子メール(email)は？

様々な通信形式がある現代、未だ人気があるのがeメールです。 インターネットの初期からありメールソフトも様々なものがあります。 しかし意外と知られていないのがメール文章のセキュリティは低いのです、様々な経路を通信する過程や管理者に見られてしまうことも不可能ではありません。 相手先以外誰にも見られたくない場合は、OpenPGPを使いましょう。（無料です）

無料で導入できるOpenPGP技術(email)

電子メールのOpenPGPを使いましょう、対応メールソフトをつかうだけでどのメールサーバーを使っても関係ありません。（オープンソースのソフトがありますので利用は無料です） エンドツーエンド暗号化(E2EE)です。暗号化して送る人、従来の方式で送る人を分けられて便利です。弊社の社内間メールはOpenPGPを使っております。

SMSは？

SMSは、非常にセキュリティが低い通信方式です

Apple FaceTime / iMessageは？

アップルのiPhone iPad macosに付属しているメーセージソフトは、通信経路暗号化＋暗号鍵は端末内で生成・保持され、Appleは鍵を持たないので第３者介入が不可能な仕組みです。 エンドツーエンド暗号化(E2EE)で１対１や複数人同士の通信も安全です。 Apple端末同士でしか使えませんが、世界最強のセキュリティが高いサービスです、大変おすすめです。

Google Messagesは？

１対１通信は、エンドツーエンド暗号化(E2EE)に対応しています。

RCSは？

SMSの進化版リッチ・コミュニケーション・サービス (RCS)は、エンドツーエンド暗号化(E2EE)に部分対応なので注意が必要です。SMS や Android <=> iPhone 間では暗号化されない

チャットTOOLは？

Teams Slack Discord チャットワーク LINE WORKSなどな各社便利なビジネスチャットサービスがありますが、完全に管理者すら覗き見不可能なサービスは少ないです。 エンドツーエンド暗号化(E2EE)ほぼないと思ってください。監査などの関係もあるようです。

面倒な事をせずセキュリティの高いメールシステム作りたい

自社でメールサーバーを構築し、経路暗号化接続以外認めないなどのセキュリティの関所を設けておくといいでしょう。 弊社のサーバー事業部では、創業当時からやっている関係上メールサーバを作ることが得意です、お気軽にお問い合わせてください。

＊この記事は2026年1月の公開情報をもとに作りました。今後変わる可能性があると認識してください。