用iptables监控ECS向外发包，发现异常发包

打开iptables的日志功能，监控ECS向外发包的情况。在ECS的实例监控信息中发现今早6点过，有两次向外发包的记录。对照iptables的log如下：

Jun 12 06:31:01 hostname kernel: iptables-output: IN= OUT=eth1 SRC=xxx.xxx.xxx.xxx DST=42.156.166.25 LEN=46 TOS=0x00 PREC=0x00 TTL=64 ID=56751 DF PROTO=TCP SPT=59610 DPT=80 WINDOW=49452 RES=0x00 ACK PSH URGP=0
......
Jun 12 06:49:44 hostname kernel: iptables-output: IN= OUT=eth1 SRC=xxx.xxx.xxx.xxx DST=42.156.166.25 LEN=46 TOS=0x00 PREC=0x00 TTL=64 ID=56808 DF PROTO=TCP SPT=59610 DPT=80 WINDOW=49452 RES=0x00 ACK PSH URGP=0


在ip.taobao.com上发现目的ip是阿里云，不知道ECS在向这个ip发送什么信息。


该IP的详细信息为：