1、安全组是一种虚拟防火墙。具备状态检测包过滤功能。安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。
阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
阿里云的安全组是要让你合理分配端口，达到安全的目的，建议这样配置。登陆阿里云，打开ecs-安全组。选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。
云服务器的安全安全设置主要有一下几个比较重要的几个方面：首先是服务器的用户管理，很多的攻击和破解，首先是针对于系统的远程登录，毕竟拿到登录用户之后就能进入系统进行操作，所以首先要做的就是禁止root超级用户的远程登录。把ssh的默认端口改为其他不常用的端口。
方法阿里云控制台安全组设置。登陆你的阿里云账户-管理控制台-云服务器ECS-安全组设置-配置规则-公网入方向-在这里添加3306和22和21的端口访问规则，统一设置为拒绝即可，ip地址不用管。方法使用iptables来禁止端口 使用iptables是做运维的孩纸们最基本要掌握的，相信各位都会，因此这里不再列出方法。
1、安装专业抗DDOS防火墙 其他防御措施以上几条对抗DDOS建议，适合绝大多数拥有自己主机的用户，但假如采取以上措施后仍然不能解决DDOS问题，就有些麻烦了，可能需要更多投资，增加服务器数量并采用DNS轮巡或负载均衡技术，甚至需要购买七层交换机设备，从而使得抗DDOS攻击能力成倍提高，只要投资足够深入。
2、防火墙和安全组的区别：防火墙是防护软件，属于被动防护，是在被攻击时才进行防护的；安全组以安全策略进行防护，属于主动防护，是在未被攻击时做好安全防护。
3、安全组由L2 Agent来实现，也就是说L2 Agent，比如neutron-openvswitch-agent和neutron-linuxbridge-agent，会将安全组规则转换成IPTables规则，而且一般发生在所有计算节点上。防火墙由L3 Agent来实现，它的规则会在租户的Router所在的L3 Agent节点上转化成IPTables规则。
4、硬件防火墙应用于有一定规模的网络，并且一般用于对安全要求较高的网络中就安全性能来讲，极品的软件防火墙的安全性也比不上一款三流硬件防火墙的安全性。
5、防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证RDS服务的可用性。
记录一下部署coturn服务的过程，以下步骤是作者亲自实践并确认好用的，可放心食用。
Signal Server用的是开源的Apache ActiveMQ，网上有很多花里胡哨的方法，这个是简单能搭建成功的过程， 搭建过程 。
OpenVidu Server （openvidu-server） ：OpenVidu 的核心服务，管理kurento server之外的业务功能. Kurento Media Server （kms） ： Kurento 媒体服务器提供核心的webrtc 接入、转化、过滤等功能。
在云服务器上成功搭建coturn经常遭遇障碍，首要问题通常在于未开放必要的端口。以WebRTC音视频技术的实践指南为引导，让我们一步步解决公网coturn搭建的困扰。关键端口开放首先，确保服务器开放以下端口：3478 - 打洞模式必备，允许udp和tcp通信。
首先要检查自己的网络连接是否正常，包括网络连接是否稳定、DNS解析是否正常等。如果网络连接不正常，可以尝试重新连接网络或者重启路由器。更换浏览器 有时候网页禁止访问是由于浏览器的缓存或Cookie等问题导致的，此时可以尝试更换浏览器，或者清除浏览器缓存和Cookie等数据。
重启路由器：如果其他网站也无法访问，可能是本地网络的问题。这时可以尝试重启路由器，等待几分钟后再试。 更换网络环境：如果在家里或办公室无法访问某个网站，但在其他地方可以，可能是当前网络环境的问题。可以尝试连接其他可用的网络，例如移动数据网络或者去其他场所使用不同的Wi-Fi网络。
联系网络管理员：这是最直接的解决方案。网络管理员负责管理网络资源和用户权限，他们有能力赋予用户访问特定资源的权限。因此，当你遇到权限问题时，首先应该考虑与网络管理员取得联系。 检查登录凭证：在某些情况下，权限问题可能是由于使用了错误的用户名或密码导致的。
1、这种故障说明本地系统有一条通向中心主机的路由，但却接收不到它发给该中心主机的任何信息。故障原因可能是下列之一：中心主机没有工作；本地或中心主机网络配置不正确；本地或中心的路由器没有工作；通信线路有故障；中心主机存在路由选择问题。
2、如您云主机无法访问windows主机上的网站，请您按以下步骤检查： 在您电脑上打开dos窗口，ping一下服务器的公网ip。
3、解决方法：进入控制面板设置防火墙开关，在局域网中没有网络攻击关闭就可以了，在联网情况下，还是打开为好，可以阻挡一些网络攻击。在控制面板中我们可以看到系统防火墙功能，如果没有会找到，请切换经典模式。
4、主机没有开启网络共享或者网络发现功能，导致其他主机无法识别它，此时，您在该主机上开启网络共享或者网络发现功能，让其他主机能够识别它。主机的防火墙或者安全软件阻止了ping请求。此时，您可以在该主机上关闭防火墙或者安全软件，或者在防火墙或者安全软件中添加ping请求的例外规则。