13518219792
第一层安全保证：公共云平台的安全合规，阿里云的昌腔公有云平台有等保三级认证，金融云等保四级认证，所以大平台有大平台的保障。
从事成都移动机房托管，服务器租用，云主机，雅安服务器托管，域名申请，CDN，网络代维等服务。
第二层资产层规范：弱口令、账号权限分配、端口最小化策略都是用户对于资产管理的行为习惯，需要用户自己做好规范，不然所有的防护都没意义。
第三层主机安全：阿里云默认提供云盾基础防护能力，记住是基础防护，也就是超出防护阈值的时候需要自行配置安全产品，阿里云云安全中心支持漏洞检测修复、基线检查、病毒查杀、网页防篡改等功能，现在也支持跨云平台部署。
第四层数据备份：定期做快照备份，故障时耐辩衫可以回滚数据，最小化减少数据损失。
第五层应用层和网络层：避免CC攻击和肉鸡攻击导致应用和服务器CPU跑满瘫痪，通过web应用防火墙和Ddos高防防灶猛护，成本不低。
安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：
阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
注解：简单理解：服务器什么端口（服务）可以返宽被访问，什么端口可以被封锁
例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。
这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。
远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。
HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。
该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。
该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。
该安全组下 ECS 实例可能无法访问 Internet 服务。
当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。派铅
在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。
第一，找到对应的实例，通过安全组配置选项进入设置。
第漏羡亮二，点击“配置规则”，进入安全组规则设置。
云服务器优势之一是不用维护服务器底层硬件。只需关心操作系统和应用的维护。从一点来看，想要云服务器安全稳定的运行下去，我简单给大家列几个方法：
1.优化数据库，定期备份：数据库长期不间断的运行，需要调整数据库性能，使之进入最优化状态。同时数据库的数据需要定期备份，以防万一。
2.维护操作系统：操作系统是应用软件运行的基础，多数的操作系统使用Windows和linux作为操作系统，维护起来还是比较容易的。定期到系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。并且操作系统的官方网站上下载最新的ServicePack（升级服务包）安装包，及时补上安全漏洞。
3.网络服务的维护：网络服务有很多，如VPN、WWW服务、DNS服务、SMTP服务等，物拿随着提供的服务越来越多，系统也容易混乱，此时需要重新设定各个服务的参数，使之正常运行。
4.检查事件日志输出：云厂商都会提供日志服务，日志中记录着丰富的信息，管理人员应该仔细审查系统日志。
5.查看当前端口开放情况：查看当前的端口连接情况，尤其是注意与外部连接着的端口情况，看是否有未经允许的端口与外界在通信。如有，立即关闭该端口并记录下轮樱该端口对应的程序并记录，将该程序转移到其他目录下存放以便后来分析。
6.入侵检测工作：云服务器的日常管理中，入侵检测是一项非常重要的工作，日常的检测包含日常服务器安全例行检查和遭到入侵时的入侵检查，特别需要检测一些系统中最脆弱的地方，这些地方往往是日常的安全检测的重点所腊蚂丛在。
7.定期修改密码：系统登录密码，数据库登录密码，其他应用的登录密码需要定期修改。并且要尽量复杂无规律。
在云服务器中设置Windows防火墙时，可以通过以下操作来设置IP访问：
1、打开控制面板—选择系统和安全-Windows防火墙，左侧选择高级设置。
2、点击入站规则—新建规则。
3、选择自定义规则，点击下一步。
4、这个可以选择所有程序和此程序路径，选择所有程序表示该规则试用与所有程序，如果想对单个程序生效就选择此程序路径，本示例是选择所有程序，点击下一步。
5、默认点击下一步橡态。
6、在此规则应用于那些远程IP地址？余轿里选择下列IP地址，点添加竖如肆，根据自己的实际需求把需要过滤的IP填进去，然后点确定，再点击下一步。
7、选择阻止连接/允许连接并点击下一步，最后选择作用域和输入规则名称后点击完成。阻止连接说明定义的IP无法访问服务器任何的应用。
允许连接说明定义的IP可以访问服务器任何的应用。
我用小鸟云服务器就是这样设置的，用其他云服务器的也是，基本的流程是不变的，如果需要配置，可以用85折券2W3V48，可以去看看。
