MENU
揚げたてのポテト
初めまして、揚げたてのポテトといいます!
普段はYouTubeでマイクラ企画という様々な企画を配信しています。
良ければ参加よろしくお願いします!!
当サイトではマインクラフトに関連した記事を分かりやすくをモットーに書いていきます。
参加すると何かあるの?
  • 当サイトの新着記事の通知をいち早く受け取れる
  • ゲームに関する雑談や情報共有ができる
  • ゲームやサーバーでのお困りごとを質問できる
  • サーバーの運営や参加者を募集できる
  • お問い合わせチャットを作成できる
初心者でも簡単にサーバーを作れる「ConoHa for GAME」がおすすめ!

【マイクラ】Log4j2問題のサーバー対策方法【バニラ/プラグイン/MOD対応】

当サイトには「アフィリエイト広告」や「画像生成AI」が含まれています
アフィリエイト広告の掲載について

2023年10月1日より施行された景品表示法の指定告示(通称:ステマ規制)によって、広告を掲載しているサイトやメディア、SNS内に、読者が認識できるような表記が必須となりました。

当サイトにおいても景品表示法に則り、冒頭に表記するようにしていますので、ご理解の上、ご覧いただけますと幸いです。

生成AIの掲載について

当サイトの一部記事では、直感的に理解するための視覚的な補助として、「画像生成AI」を使用していますが、記事本文についてはAIによる自動生成ではなく、中の人(揚げたてのポテト)がせっせと書いた文章であり、オリジナル性があることを保証いたします。

分かりやすく見やすくをモットーにお届けできるよう努めていきますので、安心してお読みください。

当サイトには「アフィリエイト広告」や「画像生成AI」が含まれています
アフィリエイト広告の掲載について

2023年10月1日より施行された景品表示法の指定告示(通称:ステマ規制)によって、広告を掲載しているサイトやメディア、SNS内に、読者が認識できるような表記が必須となりました。

当サイトにおいても景品表示法に則り、冒頭に表記するようにしていますので、ご理解の上、ご覧いただけますと幸いです。

生成AIの掲載について

当サイトの一部記事では、直感的に理解するための視覚的な補助として、「画像生成AI」を使用していますが、記事本文についてはAIによる自動生成ではなく、中の人(揚げたてのポテト)がせっせと書いた文章であり、オリジナル性があることを保証いたします。

分かりやすく見やすくをモットーにお届けできるよう努めていきますので、安心してお読みください。

揚げたてのポテト

2021年12月頃に「Log4j2の脆弱性」に関する問題が話題になりました。

ポテコちゃん

え!?そうなの?初耳なんだけど…

揚げたてのポテト

マイクラにも大きく関わる問題なので、確認しながら見ていきましょう。今回はイマイチ分からない人のためにまとめてみました。

この記事を書いた人

揚げたてのポテト

  • 当サイト「揚げポテほかほかクラフト」の管理人
  • Minecraft歴10年以上|サーバー運用10年以上
  • 見やすく、分かりやすくを心掛けて書いています。
スクロールできます
【おすすめ】当サイトが厳選した有料のマイクラサーバー!
ConoHa for GAMEの公式サイト
ConoHa for GAME
解説ページへ 4GBプラン:月額1,292円/8GBプラン:月額2,239円
※上記料金は割引キャンペーン適用済み(2026年6月30日まで)

「圧倒的な知名度だから安心して使える!料金もオトク!」
「当サイトから申し込むと700円分クーポンが貰える!」
ロリポップ for Gamersの公式サイト
ロリポップ! for Gamers
解説ページへ 4GBプラン:月額1,500円/8GBプラン:月額3,000円
新機能「MODかんたんインストール」が実装!(Minecraftのみ)
新情報「最短3日」から契約可能に!

国内トップ級の性能と高速回線!通常料金が他社より安い!」
「マイクラサーバーがたった3ステップですぐ遊べる!」
XServer GAMEsの公式サイト
XServer GAMEs
解説ページへ 4GBプラン:月額1,460円/8GBプラン:月額2,500円

「他社より安く、期間限定で無料サーバーも使える!」
「マイクラサーバーに特化したゲーム設定が豊富!」
目次

Log4j2問題って何?

ポテコちゃん

ところでLog4j2問題ってどんなの?

マインクラフトでは、「Log4j2」というログを出力するプログラムが使われています。

このLog4j2に関して、2021年12月10日にMinecraftの関連団体より、クライアント及びサーバーに関する重大な脆弱性が発見されたとの注意喚起が発表されました。当時マイクラにも関係していたため、大きく話題になりました。

脆弱性とは、プログラムの不具合や設計上のミスが原因となって発生したセキュリティ上の欠陥のこと

マインクラフトでは、この脆弱性を悪用することで、任意のリモートコードを実行できてしまう例が報告されています。

要するに任意のコードを実行させると最悪パソコン操作もできてしまうという重大な問題です。

そのため、マイクラサーバーでは一部バージョンに限り、対策する必要があります。

バージョン1.18.1以降はパッチが適用されているので対策する必要はありません。

揚げたてのポテト

ちなみに、公式クライアント(公式ランチャー)も、Log4j2問題に対応するパッチ(修正プログラム)が更新されているため、現在は気にせずに遊べます。

サーバーの対策方法

マイクラサーバーでは、バニラサーバーやプラグインサーバー、MODサーバーによって、それぞれ対策方法が異なりますので、注意してください。

バニラサーバーは、マイクラ公式からダウンロードするサーバー(公式サーバー)のことです。

バッチファイルに追加記述とjarファイル名を変更することで動作します。

バージョン1.18.1以降
  • バージョン1.18.1以降よりパッチ適用
バージョン1.17~1.18

バッチファイルに「-Dlog4j2.formatMsgNoLookups=true」のコードを追加します。

@echo off
java -Dlog4j2.formatMsgNoLookups=true -jar server-1.17.jar nogui pause
バージョン1.12~1.16.5

サーバーフォルダに「log4j2_112-116.xml」のXMLファイルを保存する必要があります。

ファイル名対応バージョンダウンロード先
log4j2_112-116.xml1.12~1.16.5 ダウンロード
右クリック→「名前を付けてリンク先を保存」

上記のダウンロードは左クリックをせず、右クリック→「名前を付けてリンク先を保存」を選び、ダウンロードしてください。

保存できたら、バッチファイルに「-Dlog4j.configurationFile=log4j2_112-116.xml」のコードを追加します。

@echo off
java -Dlog4j.configurationFile=log4j2_112-116.xml -jar server-1.16.5.jar nogui pause
バージョン1.7~1.11.2

サーバーフォルダに「log4j2_17-111.xml」のXMLファイルを保存する必要があります。

ファイル名対応バージョンダウンロード先
log4j2_17-111.xml1.7~1.11.2 ダウンロード
右クリック→「名前を付けてリンク先を保存」

上記のダウンロードは左クリックをせず、右クリック→「名前を付けてリンク先を保存」を選び、ダウンロードしてください。

保存できたら、バッチファイルに「-Dlog4j.configurationFile=log4j2_17-111.xml」のコードを追加します。

@echo off
java -Dlog4j.configurationFile=log4j2_17-111.xml -jar server-1.11.2.jar nogui pause
バージョン1.7以下

バージョン1.7以下は、Log4j2の脆弱性による影響が無いため、対策する必要はありません。

スクロールできます
【おすすめ】当サイトが厳選した有料のマイクラサーバー!
ConoHa for GAMEの公式サイト
ConoHa for GAME
解説ページへ 4GBプラン:月額1,292円/8GBプラン:月額2,239円
※上記料金は割引キャンペーン適用済み(2026年6月30日まで)

「圧倒的な知名度だから安心して使える!料金もオトク!」
「当サイトから申し込むと700円分クーポンが貰える!」
ロリポップ for Gamersの公式サイト
ロリポップ! for Gamers
解説ページへ 4GBプラン:月額1,500円/8GBプラン:月額3,000円
新機能「MODかんたんインストール」が実装!(Minecraftのみ)
新情報「最短3日」から契約可能に!

国内トップ級の性能と高速回線!通常料金が他社より安い!」
「マイクラサーバーがたった3ステップですぐ遊べる!」
XServer GAMEsの公式サイト
XServer GAMEs
解説ページへ 4GBプラン:月額1,460円/8GBプラン:月額2,500円

「他社より安く、期間限定で無料サーバーも使える!」
「マイクラサーバーに特化したゲーム設定が豊富!」

脆弱性の確認方法

不安がある方は、専用コマンドを実行すると脆弱性の対策が行えているか確認できます。

マイクラチャットにて、以下のコマンドを「/(スラッシュ)」入れずにそのまま送信してください。

${date:YYYY}

この時に「現在の西暦」が表示されなければ対策できています。

最後に

取り急ぎまとめた記事なので説明不足な部分もあるかと思いますが、改めて追記や修正を行いたいと思います。

Log4j2の脆弱性は大変危険な問題です。

サーバー運営してる人やマルチプレイで良く遊ぶ人は必ず対策を行いましょう!

揚げたてのポテト

最後まで読んでいただきありがとうございました。
次回の記事でお会いしましょう!

4.4 23 総投票数
\ この記事を評価 /

当サイトはリンクフリーです。SNSやブログ等でご紹介いただけると嬉しいです。

スクロールできます
【おすすめ】当サイトが厳選した有料のマイクラサーバー!
ConoHa for GAMEの公式サイト
ConoHa for GAME
解説ページへ 4GBプラン:月額1,292円/8GBプラン:月額2,239円
※上記料金は割引キャンペーン適用済み(2026年6月30日まで)

「圧倒的な知名度だから安心して使える!料金もオトク!」
「当サイトから申し込むと700円分クーポンが貰える!」
ロリポップ for Gamersの公式サイト
ロリポップ! for Gamers
解説ページへ 4GBプラン:月額1,500円/8GBプラン:月額3,000円
新機能「MODかんたんインストール」が実装!(Minecraftのみ)
新情報「最短3日」から契約可能に!

国内トップ級の性能と高速回線!通常料金が他社より安い!」
「マイクラサーバーがたった3ステップですぐ遊べる!」
XServer GAMEsの公式サイト
XServer GAMEs
解説ページへ 4GBプラン:月額1,460円/8GBプラン:月額2,500円

「他社より安く、期間限定で無料サーバーも使える!」
「マイクラサーバーに特化したゲーム設定が豊富!」

この記事が気に入ったら
フォローしてね!

この記事をシェアする
  • URLをコピーしました!

この記事を書いた人

揚げたてのポテトのアバター 揚げたてのポテト マイクラ大好き

当サイトでは、マインクラフトに関連した記事を誰が見ても分かりやすくをモットーに書いています。開設して6年目にして累計来場者数が200万人を突破しました!沢山の方にご覧いただき感謝です!

また、YouTubeにてマイクラ企画というコンテンツを配信しています。
視聴者参加型なので良ければ参加よろしくお願いします!!

4.4 23 総投票数
\ この記事を評価 /
guest
25 件のコメント
あ

知識不足のため質問させてください。ユーザーの場合1.18.1に更新されていれば良いということでしょうか?
再起動(?)したことで1.18.1になったのかと思うのですが自信がないため質問させていただいました

トクメイ

Mod入りサーバー(1.16.5)で遊んでいた者です。
・ランチャーを更新
・Forgeを36.2.20に更新
・入れていたModを更新
・公式のJVM引数をコピペ
以上で対応できたことになるでしょうか?

名無し

Log4jとlog4j2は別物って色んなとこで言ってるのにまだよく調べもせず記事書く人がいたんですね…記事の内容を早く修正することを願います

目次