
【マイクラ】Log4j2問題のサーバー対策方法【バニラ/プラグイン/MOD対応】
当サイトには「アフィリエイト広告」や「画像生成AI」が含まれています
- アフィリエイト広告の掲載について
-
2023年10月1日より施行された景品表示法の指定告示(通称:ステマ規制)によって、広告を掲載しているサイトやメディア、SNS内に、読者が認識できるような表記が必須となりました。
当サイトにおいても景品表示法に則り、冒頭に表記するようにしていますので、ご理解の上、ご覧いただけますと幸いです。
- 生成AIの掲載について
-
当サイトの一部記事では、直感的に理解するための視覚的な補助として、「画像生成AI」を使用していますが、記事本文についてはAIによる自動生成ではなく、中の人(揚げたてのポテト)がせっせと書いた文章であり、オリジナル性があることを保証いたします。
分かりやすく見やすくをモットーにお届けできるよう努めていきますので、安心してお読みください。
当サイトには「アフィリエイト広告」や「画像生成AI」が含まれています
- アフィリエイト広告の掲載について
-
2023年10月1日より施行された景品表示法の指定告示(通称:ステマ規制)によって、広告を掲載しているサイトやメディア、SNS内に、読者が認識できるような表記が必須となりました。
当サイトにおいても景品表示法に則り、冒頭に表記するようにしていますので、ご理解の上、ご覧いただけますと幸いです。
- 生成AIの掲載について
-
当サイトの一部記事では、直感的に理解するための視覚的な補助として、「画像生成AI」を使用していますが、記事本文についてはAIによる自動生成ではなく、中の人(揚げたてのポテト)がせっせと書いた文章であり、オリジナル性があることを保証いたします。
分かりやすく見やすくをモットーにお届けできるよう努めていきますので、安心してお読みください。

揚げたてのポテト2021年12月頃に「Log4j2の脆弱性」に関する問題が話題になりました。
ポテコちゃんえ!?そうなの?初耳なんだけど…
揚げたてのポテトマイクラにも大きく関わる問題なので、確認しながら見ていきましょう。今回はイマイチ分からない人のためにまとめてみました。
Log4j2問題って何?
ポテコちゃんところでLog4j2問題ってどんなの?
マインクラフトでは、「Log4j2」というログを出力するプログラムが使われています。
このLog4j2に関して、2021年12月10日にMinecraftの関連団体より、クライアント及びサーバーに関する重大な脆弱性が発見されたとの注意喚起が発表されました。当時マイクラにも関係していたため、大きく話題になりました。
マインクラフトでは、この脆弱性を悪用することで、任意のリモートコードを実行できてしまう例が報告されています。
要するに任意のコードを実行させると最悪パソコン操作もできてしまうという重大な問題です。
そのため、マイクラサーバーでは一部バージョンに限り、対策する必要があります。
揚げたてのポテトちなみに、公式クライアント(公式ランチャー)も、Log4j2問題に対応するパッチ(修正プログラム)が更新されているため、現在は気にせずに遊べます。
サーバーの対策方法
マイクラサーバーでは、バニラサーバーやプラグインサーバー、MODサーバーによって、それぞれ対策方法が異なりますので、注意してください。

バニラサーバーは、マイクラ公式からダウンロードするサーバー(公式サーバー)のことです。
バッチファイルに追加記述とjarファイル名を変更することで動作します。
- バージョン1.18.1以降
-
- バージョン1.18.1以降よりパッチ適用
- バージョン1.17~1.18
-
バッチファイルに「-Dlog4j2.formatMsgNoLookups=true」のコードを追加します。
@echo off java -Dlog4j2.formatMsgNoLookups=true -jar server-1.17.jar nogui pause - バージョン1.12~1.16.5
-
サーバーフォルダに「log4j2_112-116.xml」のXMLファイルを保存する必要があります。
ファイル名 対応バージョン ダウンロード先 log4j2_112-116.xml 1.12~1.16.5 ダウンロード
右クリック→「名前を付けてリンク先を保存」
保存できたら、バッチファイルに「-Dlog4j.configurationFile=log4j2_112-116.xml」のコードを追加します。
@echo off java -Dlog4j.configurationFile=log4j2_112-116.xml -jar server-1.16.5.jar nogui pause - バージョン1.7~1.11.2
-
サーバーフォルダに「log4j2_17-111.xml」のXMLファイルを保存する必要があります。
ファイル名 対応バージョン ダウンロード先 log4j2_17-111.xml 1.7~1.11.2 ダウンロード
右クリック→「名前を付けてリンク先を保存」
保存できたら、バッチファイルに「-Dlog4j.configurationFile=log4j2_17-111.xml」のコードを追加します。
@echo off java -Dlog4j.configurationFile=log4j2_17-111.xml -jar server-1.11.2.jar nogui pause - バージョン1.7以下
-
バージョン1.7以下は、Log4j2の脆弱性による影響が無いため、対策する必要はありません。
| 【おすすめ】当サイトが厳選した有料のマイクラサーバー! | ||
|---|---|---|
![]() ConoHa for GAME | 解説ページへ | 4GBプラン:月額1,292円/8GBプラン:月額2,239円 ※上記料金は割引キャンペーン適用済み(2026年6月30日まで) 「圧倒的な知名度だから安心して使える!料金もオトク!」 「当サイトから申し込むと700円分クーポンが貰える!」 |
![]() ロリポップ! for Gamers | 解説ページへ | 4GBプラン:月額1,500円/8GBプラン:月額3,000円 新機能「MODかんたんインストール」が実装!(Minecraftのみ) 新情報「最短3日」から契約可能に! 「国内トップ級の性能と高速回線!通常料金が他社より安い!」 「マイクラサーバーがたった3ステップですぐ遊べる!」 |
![]() XServer GAMEs | 解説ページへ | 4GBプラン:月額1,460円/8GBプラン:月額2,500円 「他社より安く、期間限定で無料サーバーも使える!」 「マイクラサーバーに特化したゲーム設定が豊富!」 |
脆弱性の確認方法
不安がある方は、専用コマンドを実行すると脆弱性の対策が行えているか確認できます。
マイクラチャットにて、以下のコマンドを「/(スラッシュ)」入れずにそのまま送信してください。
${date:YYYY}
この時に「現在の西暦」が表示されなければ対策できています。
最後に
取り急ぎまとめた記事なので説明不足な部分もあるかと思いますが、改めて追記や修正を行いたいと思います。
Log4j2の脆弱性は大変危険な問題です。
サーバー運営してる人やマルチプレイで良く遊ぶ人は必ず対策を行いましょう!
揚げたてのポテト最後まで読んでいただきありがとうございました。
次回の記事でお会いしましょう!













知識不足のため質問させてください。ユーザーの場合1.18.1に更新されていれば良いということでしょうか?
再起動(?)したことで1.18.1になったのかと思うのですが自信がないため質問させていただいました
Mod入りサーバー(1.16.5)で遊んでいた者です。
・ランチャーを更新
・Forgeを36.2.20に更新
・入れていたModを更新
・公式のJVM引数をコピペ
以上で対応できたことになるでしょうか?
Log4jとlog4j2は別物って色んなとこで言ってるのにまだよく調べもせず記事書く人がいたんですね…記事の内容を早く修正することを願います