安全组

对于这个问题，主机吧也曾一度以为是可以防DDOS的，主机吧以为拒绝一切端口访问，只留高防IP访问权限是可以防御DDoS攻击的。 然而事实却是根本无法防御DDoS攻击，就在前天主机吧帮一个阿里云的客户防御DDOS攻击，由于客户的服务器IP在阿里云是无法更换的（这点阿里云特别恶心） 所以主机吧曾试图利用安全组禁掉一切端口访问权限，只放百度云加速的IP段访问，结果黑客再一次攻击的时候阿里云依然IP黑洞了…

设置安全组只允许百度云加速IP进入可以有效防御在黑客已知源服务器IP的情况下的DDoS/CC攻击。 因为阿里云服务器一般不让更换IP，所以我们只能设置安全组进行只允许百度IP进入，这样一样可以防御。 这里主机吧做了个安全组文件，只要导入规则即可。