阿里云的高防ip防御能力当然强，但是价格也是高昂的，一个月要两万多。建议除了这种大厂也可以考虑一下其他一些中小厂家，同等的防御峰值价格要比阿里的便宜一大半。
创新互联公司是一家集网站建设,乐山企业网站建设,乐山品牌网站建设,网站定制,乐山网站建设报价,网络营销,网络优化,乐山网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
高防IP是针对互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。高防ip是指高防机房所提供的ip段，主要是针对网络中的DDoS攻击进行保护。在网络世界中，ip就相当于服务器的门牌号，无论是访问还是管理服务器，都是通过ip来进行。同理，如果一个网络攻击者想对目标进行DDoS攻击，都需要知道目标的ip地址，并用大量的无效流量数据对该IP的服务器进行请求,导致服务器的资源被大量占用，无法对正确的请求作出响应。同时，这些大量的无效数据还会占用该IP所在服务器的带宽资源，造成信息的堵塞。
因而通常高防服务器都是针对ip来进行防御和管理，在租用服务器后，服务商会提供一个高防ip给用户，如果该ip出现异常流量时，高防机房中的硬件防火墙，牵引系统等会对流量进行智能识别，对恶意流量进行过滤，保证正常流量能够对服务器发出请求并得到正常的处理。
当然由于业务的不同，不同的高防IP所受到的保护流量范围也不一样，如果攻击流量过大，超过高防IP的承受范围时，为了保护机房的安全性，会暂时对该IP进行屏蔽。这时可能会造成网络不能正常访问。
首先需要进行linux的基础安全设置。
设置iptables，限制访问。
常用网络监控命令
（1） netstat -tunl：查看所有正在监听的端口
其中123端口用于NTP服务。
（2）netstat -tunp：查看所有已连接的网络连接状态，并显示其PID及程序名称。
4、修改ssh的监听端口
（1）修改 /etc/ssh/sshd_config
原有的port 22
改为port 44
（2）重启服务
/etc/init.d/sshd restart
（3）查看情况
“阿里云”ECS服务器IP白名单设置操作步骤如下：
1、登录云盾安全管控平台管理控制台；
您也可以在登录阿里云控制台后，将鼠标移至右上角的账户图标打开用户菜单，并单击安全管控，进入云盾安全管控平台管理控制台。
2、鼠标定位到白名单管理-访问“IP白名单”页面，之后单击“添加”。
3、选择对象类型，输入源IP（非当前云账户名下的IP），在左侧列表中选择当前云账号名下的对象IP（例如ECS云服务器公网IP），单击右箭头按钮，将选中的IP加入右侧待添加列表，单击确定。
即将所输入的访问源IP加入所添加的对象IP的访问白名单，所有来自该源IP对于您云账户名下的目标IP的访问都将不受任何安全管控限制。
如果您想要放行所有对该对象IP的访问，在 源IP框中输入0.0.0.0即可放行所有IP对该目标IP的访问。
扩展资料
设置访问IP白名单之后，来自访问白名单中的源IP对目标主机资产的访问将不受任何安全管控限制，即使访问可能是有风险的也不会进行任何安全管控限制。因此，请务必谨慎添加访问白名单。
参考资料来源：百度百科-白名单
