PHPの脆弱性問題で見えたレンタルサーバーの“選び方”

2026年10月、PHPに重大な脆弱性（通称「PHP2Shell」。認証なしで、遠隔から不正なコードを実行されてしまう恐れのあるもの）が公表され、各レンタルサーバー会社が一斉に緊急対応に追われました。

このとき、各社の「対応の速さ・丁寧さ」にはっきりと差が出ました。この“いざという時の対応力”こそ、普段は見えにくい、サーバー選びの大事な基準です。
今回は、その出来事を踏まえた中小企業のレンタルサーバーの選び方と、弊社がよくおすすめする3社をご紹介します。

---

今回のPHP脆弱性問題で、サーバーの“対応力”に差が出た

今回の脆弱性に対し、国内の主要なレンタルサーバーは、おおむね公表の翌日ごろまでに緊急パッチを適用しました。ただ、その対応の速さや範囲には、会社によってはっきり差が出たのです。

大手であっても対応が後手に回ったり、対応する範囲が限定的…という例もありました（ここでは具体的な社名は伏せます）。弊社の感覚では、これはサーバーの裏側を支えるエンジニアのスキルや、運用体制の差が表れた部分だと思います。

サーバーは普段「動いて当たり前」で意識されませんが、こうした非常時にこそ真価が出ます。だからこそサーバー選びでは、スペックや価格だけでなく、「何かあった時に、ちゃんと守ってくれるか」という視点を基準に加えておきたいところです。

---

中小企業のサーバー選び、基本の考え方

まず大前提として、大掛かりなシステム（独自の大規模Webアプリなど）を入れる予定がないのであれば、高価な専用サーバーや本格的なクラウドは必要ありません。手頃な「レンタルサーバー」で十分です。

レンタルサーバーは、価格の安いものから、OA機器やネットワーク周りを手がける大手が提供しているものまで、本当にいろいろあります。選択肢が多くて迷いますが、「自社の規模・用途に合っているか」と「いざという時の対応力」の2軸で見ると、選択がブレにくくなります。

---

弊社がよくおすすめする3つのレンタルサーバー

前提として、ここで挙げる3社はいずれも、今回のPHP脆弱性に対し、弊社が管理している範囲では、きちんと対応してくれました。契約プランやタイミングで多少の差はありましたが、稼働中のPHPバージョンすべてに手当てがされた点で、安心感がありました。

エックスサーバー（Xserver） ／速さとセキュリティ重視なら

弊社の管理下では、今回の対応が最速クラスでした。サーバーを止めずにパッチを適用し、動いているすべてのPHPバージョンに対応。表示速度も速く、セキュリティ面でも安心感があります。WAFの設定が細かい（反映にも時間がかかる）のと価格はやや高めですが、いわば「速さと安心をお金で買う」選択肢です。

さくらのレンタルサーバ ／ 標準的でバランスの良い定番

こちらも今回の対応が早く、安心できました。クセのないスタンダードなスペックで扱いやすく、価格も手頃です。強いて言えば、標準プラン（スタンダード）の容量が他社と比べると少し控えめな点がネックですが、一般的な企業サイトであれば十分な容量です。

ヘテムル（heteml）／ 制作会社に馴染み深いタイプ

今回は一時的にサイトが止まる場面もありましたが、最終的には稼働中の全バージョンに対応してくれました。FTPアカウントを複数作れるため、制作会社や、複数人での運用に向いています。個人的にも、長く触ってきた馴染みのあるサーバーです。

どれも一長一短です。「とにかく速さと安心」ならXserver、「バランスと手頃さ」ならさくら、「複数人・制作向け」ならヘテムルといった具合に、要件に合わせて選ぶのが正解です。

---

PHP 7.4のままでも“ひとまず”はOK。でも8系への移行は計画を

今回の緊急対応で、古いPHP 7.4系でもパッチが当たり、ひとまず今回の問題には対応できています。ただ各社とも、これはあくまで応急処置の位置づけ。できればPHP 8.3.36などへの切り替えを計画しておくのが安心です。

注意したいのは、PHPの7系と8系では書き方がかなり変わっている点です。そのままバージョンを上げると、古いプログラムがエラーを起こすことがあります。古いゲーム機向けのソフトが、新しい機種でそのまま動くとは限らないのと同じイメージです。

バージョンを上げる際は、.htaccessの調整や、古いコードの手直しが必要になることもあります。この「壊さずに移行する」話は、前回のコラム「古いPHPの放置はサイバー攻撃の標的に！サイトを壊さずに最新PHPへ安全移行する方法」で詳しく書いたので、あわせてご覧ください。

---

サーバー選びも移行も、迷ったら相談してください

今回ご紹介した3社は、どれもアルファスで取次が可能です。ご要望に合わせて、自社に最適なサーバーをご提案します。サーバーの乗り換えや、PHPの移行作業もまるごとサポートできます。

「うちはどのサーバーがいいの？」
「今のサーバーのままで大丈夫？」

少しでも気になったら、お気軽にご相談ください。詳しくはホームページ保守・更新・管理サービスのご案内をご覧ください。