对外攻击排查

很多企业在日常运维中都会遇到这样一种让人头疼的情况：明明自己购买的是云服务器，用来部署官网、接口服务、数据库或内部管理系统，结果某天却收到安全告警，提示服务器正在向外大量发包、扫描端口、尝试爆破，甚至参与DDoS或恶意请求活动。此时最常见的第一反应往往是“是不是阿里云服务器出问题了”。但从实际经验来看，大多数“阿里云 对外攻击”现象，并不是云平台主动发起了异…