版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/y_f_raquelle/article/details/79769291
云盾：
首先，ECS有安全组，通过配置规则可以控制网络端口的出入，拦截特定IP或端口、只允许特定IP远程登录到实例、只允许实例访问外部特定IP或端口、允许远程登录到实例、允许公网通过HTTP/HTTPS等服务访问实例等。
阿里云提供的应用主要有：
安骑士可以对系统监控，管理漏洞、基线配置，检测异常登录、网站后门、主机异常并向账号发送短信等提示
DDoS可以防止流量攻击，包括DDoS、CC、Web攻击，访问经过IP过滤，保证网站流量正常经过，频繁大流量访问的IP会被禁，此时可以在白名单中将其加入（实例列表后”查看详情“）。
Web应用防火墙拦截针对网站发起的SQL注入、XSS跨站、应用资源消耗等攻击
最后，ECS主机可以设置防火墙，如果在安骑士或DDoS等发现某个IP频繁发起攻击行为可以在防火墙中禁掉
查看防火墙规则：sudo iptables -L
设置规则：sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
参考链接：
https://www.yigujin.cn/1344.html
https://blog.csdn.net/wave_1102/article/details/44248911
https://help.aliyun.com/document_detail/25475.html
https://www.aliyun.com/product/waf?spm=5176.2020520157.waf-buy.ddes.42341c64xyQIfx
扫描二维码关注公众号，回复：
3720363 查看本文章
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-using-iptables-on-ubuntu-14-04