阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
创新互联建站-专业网站定制、快速模板网站建设、高性价比新丰网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式新丰网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖新丰地区。费用合理售后完善，十年实体公司更值得信赖。
方法阿里云控制台安全组设置。登陆你的阿里云账户-管理控制台-云服务器ECS-安全组设置-配置规则-公网入方向-在这里添加22的端口访问规则，统一设置为拒绝即可，ip地址不用管。
打开Xshell软件，新建会话，会话属性如图8和图9所示设置。其中，名称（红色部分）是指会话的名称，只是在Xshell软件上给现在新建的会话起个名字，并没有什么影响，可以自己随便取。协议选择SSH。
进入你的阿里云服务器控制台，选择你的服务器实例，点击：更多——重置密码，设置你的云服务器登录密码点击远程连接。
阿里云的安全组是要让你合理分配端口，达到安全的目的，建议这样配置。登陆阿里云，打开ecs-安全组。选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。
首先是服务器的用户管理，很多的攻击和破解，首先是针对于系统的远程登录，毕竟拿到登录用户之后就能进入系统进行操作，所以首先要做的就是禁止root超级用户的远程登录。把ssh的默认端口改为其他不常用的端口。
服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。
保证服务器系统的安全 首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。
涉及的协议种类多 难以使用同一套防御模型去识别攻击并加以防护，许多 游戏 服务器多用加密私有协议，难以用通用的挑战机制进行验证。 实时性要求高，需要7 24小时在线 业务不能中断，成为DDoS攻击容易奏效的理由。
22端口就是ssh端口，是比FTP拥有更多权限的链接方式，看到的不知是网站的源码文件，还可以修改所以服务器的文件，所以一旦被攻击会更危险。一般情况下服务器配置好后22端口就不需要用到了可以关闭。
打开控制面板，通过控制面板进入Windows防火墙设置页面。点击左侧菜单栏中的“高级设置”。点击面板中的“入站规则”，选择“新建规则”。选择端口类型，并点击“下一步”。
不能远程登录。22端口就是远程登录端口，所以关闭了就会产生不能远程登录的影响。端口是英文port的意译，可以认为是设备与外界通讯交流的出口。
首先登陆阿里云网站，进入控制台，点击云服务zhi器ECS，进入服务器控制台，点击要选择的服务器。进入服务器实例列表，找到想要增加端口的实例，点击后面的更多，再点击网络和安全组，在选择安全组配置按钮。
如果是linux：iptables -I INPUT -p tcp --dport (你想要的端口) -j DROP 这样就能丢弃指定端口所有的连接了。
开放云服务器ecs安全组里22端口会影响服务器的安全性，因为22端口是ssh服务的默认端口，开放了这个端口就意味着服务器的ssh服务可以被外部访问，这样就会增加服务器被攻击的风险。
