Server Status

Configuration and service endpoints.

このページについて:ここは「攻撃者が探すファイル」の見本と、最新の脅威情報をまとめた公開ページです。実際の設定ファイルは置いていません。下のリンクは各プロジェクトの公式ドキュメントへ繋がります。不審なアクセスを検出したら 守 Mamori へ共有されます。

よく狙われる設定・情報ファイル(見本)

攻撃者はこれらのパスを自動で探します。存在しなくても「あるように見える」ことで、スキャンの手がかりを得ようとします。

phpinfo()PHP
/info.php, /phpinfo.php, /php_info.php
公式: phpinfo — 情報の表示
環境変数秘密
/.env, /.env.local, /.env.production
公式: Twelve-Factor App の設定
Git リポジトリソース
/.git/config, /.git/HEAD
公式: Git 内部構造
WordPressCMS
/wp-login.php, /xmlrpc.php, /wp-admin/
公式: WordPress の強化
phpMyAdminDB
/phpmyadmin/, /pma/, /myadmin/
公式: phpMyAdmin ドキュメント
AWS 認証情報クラウド
/.aws/credentials
公式: AWS CLI 設定ファイル
SSH 鍵秘密
/.ssh/id_rsa, /.ssh/authorized_keys
公式: OpenSSH マニュアル
Spring Boot ActuatorJava
/actuator, /actuator/health, /actuator/env
公式: Spring Boot Actuator
Solr Admin検索
/solr/admin/, /solr/#/
公式: Apache Solr ガイド
Docker APIコンテナ
/var/run/docker.sock, :2375/containers/json
公式: Docker Engine API
Kubernetesコンテナ
/api/v1/namespaces, :10250/pods
公式: Kubernetes API リファレンス
バックアップファイル残骸
/config.php.bak, /index.php.old, /db.sql.gz
OWASP: バックアップファイル探索

最新の脅威(6時間ごとに自動更新)

アメリカのCISAが公表した「実際に悪用された脆弱性」と、日本のJPCERT/CCの注意喚起を自動収集しています。全件は mamori.teai.io/intel で読めます。

公開日種別内容
読み込み中…

攻撃を見つけたら

このページや自社のサーバーに不審なアクセス(上のようなパスへのGET、総当たり、ペイロード)を見つけたら、守 Mamori に共有してください。1社の観測が、ほかの会社の防御に使われます。匿名化(IP末尾を伏せ・社名は記号に)され、90日で自動削除されます。

参加ガイド(5分) / 観測を共有する / 最新の脅威(JSON・登録不要)