在阿里云服务器上运行的个人应用程序预设端口被频繁访问。
在阿里云服务器上运行的个人应用程序预设端口被频繁访问。 我在阿里云服务器上运行了一个个人程序，用Socket接受访问1095和1094端口的连接请求并记录下访问的Socket数据，之后用nohup挂起运行，过几天看的时候，发现由大量的来自于阿里云的IP的访问记录，甚至都撑满了我的磁盘（40G），不知道为什么？是我的端口设置问题吗
遇到了同样的问题，在CSDN看到了，希望阿里云团队能够给出正确、标准的答案~请查看
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
遇到阿里云服务器上的个人应用程序预设端口被频繁访问，尤其是来自阿里云的IP地址，这可能是由于多种原因造成的。以下是一些可能的原因和建议的解决方案：
-
安全组设置：首先检查你的阿里云ECS实例的安全组规则。确保你没有为所有IP开放了1094和1095端口。应该只允许必要的IP或IP段访问这些端口，以减少不必要的访问。
-
端口扫描：互联网上存在大量的自动端口扫描活动，包括来自云服务提供商的网络维护和安全扫描。阿里云为了维护整体网络安全，可能会进行定期的安全扫描。尽管如此，这类扫描通常不会产生大量数据到填满磁盘的程度。但如果你的应用程序设计有缺陷，比如对每个连接请求都无限制地记录日志，就可能导致磁盘空间迅速耗尽。
-
日志管理：
- 优化日志记录：考虑修改你的应用程序逻辑，避免无节制地记录每次访问的详细Socket数据。可以设定阈值，仅在必要时记录关键信息。
- 日志轮转：实施日志轮转策略，如使用logrotate工具，定期归档并删除旧日志，防止日志文件无限增长。
- 使用云监控与日志服务：考虑使用阿里云的日志服务SLS来收集和分析日志，它能更高效地处理大量日志数据，并提供灵活的存储和查询功能。
-
DDoS防护：如果确定这些访问是恶意的（如DDoS攻击），你应该启用阿里云的DDoS防护服务，如DDoS基础防护或高防IP，来过滤掉恶意流量。
-
联系阿里云客服：如果问题持续且无法自行解决，建议直接联系阿里云客服或提交工单，提供具体的时间、IP地址以及端口号等信息，以便他们协助调查是否存在特定的网络活动或误操作。
综上所述，你需要从多个角度出发，调整安全组规则、优化日志管理策略，并根据情况考虑是否需要启用DDoS防护服务。同时，与阿里云官方支持团队沟通，获取更专业的帮助和指导。您也可以通过ECS一键诊断全面排查并修复ECS问题。
