【2026年11月】セキュリティ点検と強化のご報告｜第2回

10月16日から11月5日までの21日間で、10,721件。当店のWebサイトに届いた、公開していない情報を探すアクセスの数です。

第1回のご報告に続く、セキュリティ点検と強化のご報告です。

先に結論：2026年10月16日〜11月5日を点検した範囲では、設定ファイルなどの中身が返ったアクセスは0件でした。ログイン画面などへの送信も、成功は0回です。

直すべき所も見つかり、直しました。第1回で加えた「気づく仕組み」も、実際に働いています。

セキュリティ点検の結果：21日で10,721件、中身が返ったのは0件

数えたのは、隠し設定ファイルやバックアップなど、公開していないファイルやフォルダの名前を指定して来たアクセスです。1日あたり約510件で、前の15日間の平均（約376件）より増えています。

参考は10/1〜10/15（同じ数え方）

メモ：第1回のご報告の件数とは数え方が違うため、比べていません。比べているのは、この表の2つの期間だけです。

発信元は約205か所。「成功」と応答したものは、1件ずつ中身を確かめました。

設定ファイル名への34件は、空の応答が27件、トップページが7件。隠し設定ファイル名への2件は、検索結果ページでした。残りはすべて「無い」「断った」「別の場所へ案内した」のどれかです。

ログイン画面と、その代わりになる窓口への送信は251回（ログイン画面25回、代わりの窓口226回）。すべて断り、成功は0回でした。

点検した範囲で、持ち出された跡は見つかりませんでした。ただ、それと「大丈夫」と言い切ることは別です。

管理者のログイン名が、外から誰でも調べられる状態でした。10月28日の総点検で見つけ、同じ日に、ログインしていない人には調べられないよう直しました。

10月21日には、社内用の仕組みの一部で、見える範囲を絞りました。意図より広く見えうる設定だったためです。今は、外からは届きません。

10月28日には、使っていない拡張機能の残りを、退避してから削除しました。止めたサービスの証明書で更新エラーが続いていたため、不要な証明書も整理しています。

ここ、見落としがちです：使わなくなったものは、更新されないまま古くなり、入口になりえます。拡張機能の残りと証明書は、この考え方で整理しました。

10月28日には、店のサーバー2台（社内用と、予約などを動かす側）に更新を適用しました。予約やLINEの仕組みは止めずに済み、11月5日には社内用へ追加の更新も適用しています。

Webサイトの本体と拡張機能は、10月28日の時点で最新でした。

サーバーへのログインなどを管理者へ知らせる通知が、この3週間で実際に届きました。

10月30日、「サーバーにログインがあった」という通知が届きました。調べると、店のシステムを更新する自動の作業と、時刻も内容も一致しました。店自身の作業で、不正ではありませんでした。

10月31日から11月3日には、日中に「見覚えのない所からのログイン」が不定期に何度かありました。11月3日の点検で、店のシステム同士が連携するための呼び出しだと突き止めました。

通知が届いても、不正とは限りません。届いて、調べて、正体がわかるところまでが、仕組みの役目です。

11月3日には、バックアップなど店自身の自動処理で毎日届く通知を外し、異変の通知が埋もれないようにしました。

同じ日に、読むだけの点検も行いました。社内用サーバーの30日分のログイン失敗は6回で、すべて店主の打ち間違いでした。外から届く入口が必要なものだけであることも、外側からつないで確かめています。

点検した範囲（2026年10月16日〜11月5日）では、見つかっていません。設定ファイルなどの中身が返ったアクセスは0件、ログイン画面などへの送信の成功も0回でした。

はい。定期的に、このお知らせでご報告する予定です。

21日間で10,721件。中身が返ったものは、0件でした。

見つけた所は直し、通知は異変が埋もれない形に整えました。次の点検の結果も、この連載でご報告する予定です。