对于这个问题，主机吧也曾一度以为是可以防DDOS的，主机吧以为拒绝一切端口访问，只留高防IP访问权限是可以防御DDoS攻击的。
然而事实却是根本无法防御DDoS攻击，就在前天主机吧帮一个阿里云的客户防御DDOS攻击，由于客户的服务器IP在阿里云是无法更换的（这点阿里云特别恶心）
所以主机吧曾试图利用安全组禁掉一切端口访问权限，只放百度云加速的IP段访问，结果黑客再一次攻击的时候阿里云依然IP黑洞了。
咨询阿里云官方后得知安全组只是服务器上的防火墙，DDoS流量攻击进来后，依然会对服务器产生影响，所以设置安全组是无效的。
想要解决阿里云DDoS攻击问题只能更换新服务器IP并用高防CDN、高防IP隐藏起来，其它防御都是无解的，如果更换不了IP，那建议换服务器。
当然如果对方是CC攻击的话使用安全组还是有用的。
