阿里云 ECS 用户可通过配置云防火墙 IPS 拦截模式并结合安全组策略，有效阻断针对 22、3389 等高危端口的扫描行为，阿里云帮助中心显示云防火墙禁止信息探测行为的更新时间为 2024-10-08 14:07:16。
原因分析
阿里云帮助中心指出黑客通过扫描服务器的开放端口来寻找潜在的漏洞，以便进一步入侵服务器，阿里云服务器被扫描端口的原因主要有黑客攻击和安全审计人员评估安全性两个方面。
高危端口如 3306、6379、27017 等内网服务禁止公网暴露，否则可能导致数据泄露或服务中断，攻击者利用自动化工具扫描开放端口并通过暴力破解尝试获取系统登录凭证。
解决方案
1. 配置云防火墙 IPS 拦截模式
在云防火墙控制台配置 IPS 拦截模式禁止网络扫描，该功能支持禁止恶意卸载云安全中心 (安骑士) 等云上安全服务，更新时间显示为 2024-10-08 14:07:16。
2. 严格管控安全组规则
最小化开放端口，仅放行业务必要端口如 80、443 及业务端口，禁止全端口开放，远程端口 22/3389 仅放行办公固定 IP，拒绝 0.0.0.0/0 全网开放。
3. 安装云安全中心客户端
创建 ECS 实例时可在调用 RunInstances 时通过设置 SecurityEnhancementStrategy=Active 为新建 ECS 实例自动安装云安全中心客户端，也可手动安装以查看安全状态。
注意事项
使用云防火墙禁止恶意卸载云安全中心 (安骑士) 等云上安全服务，避免防护失效，核心数据库、缓存、中间件应部署在内网 VPC 不绑定公网 IP。
拒绝不必要协议如关闭 ICMP ping、废弃 UDP 端口，关键业务使用专有网络子网划分避免同网段横向渗透。
参考来源
来源：阿里云帮助中心 - 配置 IPS 拦截模式禁止网络扫描 - 云防火墙 (2024-10-08 14:07:16)
来源：阿里云帮助中心 - ECS 服务器的安全防护策略有哪些 (2026 年 4 月 21 日)
来源：阿里云帮助中心 - 基础安全服务 (2026 年 4 月 12 日)
来源：阿里云帮助中心 - 云防火墙提供哪些入侵防御能力 (2026 年 3 月 18 日)
原文链接：https://www.zjcp.cc/ask/9803.html