Alibaba Cloud Security Center #34  Suspicious file placement

Alibaba Cloud のコンソールにログインした際に、Message Center にSecurity Event Alertの通知がありました。

具体的には以下。

Suspicious file placement ということで怪しいファイルがサーバにおかれましたよー、とのこと。

ただ、あまり焦りや驚きはありません。 心当たりがあるためです。 この時間帯に Word Press のプラグインとなる “Highlighting Code Block” をインストールしているためです。

上記のスクリーンショットの画面には続きがあります。

上記のとおり、wordpress に gifside というコンテンツが追加されたことが Security Center から案内されています。

今回は心当たりがある変更ということで問題なしと判断します。  Security Center のこの機能は有用です。 100% クラッキングを防ぐことが出来ない中、意図せぬファイルのアップロードや改ざんを検知し通報してくれるためです。   Alibaba Cloud の Security Center を使っているとこんな良いことがあるよ、という話でした。

以上