设置安全组

完成以下操作，为ECS实例所在安全组添加安全组规则：

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择网络与安全 > 安全组。

3. 在页面左侧顶部，选择目标资源所在的地域。

4. 找到要配置授权规则的安全组，在操作列中，单击管理规则。

5. 选择入方向页签。

   此处以专有云网络的安全组为例，如果是经典网络的安全组请选择公网入方向。

6. 单击手动添加。

7. 设置规则的参数。

   例如：只允许特定IP远程登录到ECS实例，只需要在公网入方向配置规则即可。以Linux服务器为例，设置只让特定IP访问22端口。

   1. 添加一条公网入方向安全组规则。

      规则内容如下：

      • 授权策略选择允许。

      • 优先级默认为1。

      • 协议类型选择自定义 TCP。

      • 端口范围设置为SSH (22)。

      • 授权对象设置为允许远程连接的IP地址段，格式为x.x.x.x/xx，即IP地址/子网掩码。本示例中的地址段为10.x.x.x/32。

   2. 单击保存。

   3. 重复以上步骤，再添加一条公网入方向安全组规则。

      规则内容如下：

      • 授权策略选择拒绝。

      • 优先级选择2。

      • 协议类型选择自定义 TCP。

      • 端口范围设置为SSH (22)。

      • 授权对象设置为0.0.0.0/0。

开启DDoS基础防护服务

DDoS（Distributed Denial of Service，即分布式拒绝服务）攻击指借助于客户/服务器技术，联合多台计算机作为攻击平台，对一个或多个目标发动攻击，成倍地提高拒绝服务攻击的威力，影响业务和应用对用户提供服务。

阿里云云安全中心可以防护SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood、CC攻击等3到7层DDoS的攻击。DDoS基础防护免费提供高达5GB的默认DDoS防护能力。ECS实例默认开启DDoS基础防护服务。使用DDoS基础防护服务，无需采购昂贵清洗设备，受到DDoS攻击时不会影响访问速度，带宽充足不会被其他用户连带影响，保证业务可用和稳定。ECS实例创建后，您可以设置清洗阈值，具体步骤请参见设置流量清洗阈值。

在此基础上，阿里云推出了安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，您可获得高达100GB以上的免费DDoS防护资源。您可以在云安全中心DDoS基础防护控制台中查看您账号当前的安全信誉分以及安全信誉详情和评分依据。详情请参见安全信誉防护联盟。

接入云安全中心

云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求。

云安全中心自动为您开通基础版功能。基础版仅提供主机异常登录检测、漏洞检测、云产品安全配置项检测，如需更多高级威胁检测、漏洞修复、病毒查杀等功能，请登录云安全中心控制台。

接入Web应用防火墙

云安全中心Web应用防火墙（Web Application Firewall，简称WAF）基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。

接入Web应用防火墙的具体步骤，请参见部署WAF防护。

阿里云为ECS实例的安全性提供了这么多的安全产品保驾护航，您可以根据实际需要选择相应的产品，加强对系统和数据的防护，减少ECS实例受到侵害，使其稳定、持久地运行。