1、还原默认防火墙规则 为确保设置无误，需从一套新的规则开始，运行以下命令来清除防火墙中的规则：屏蔽服务器攻击路由 可以运行下列标准命令来隔绝常见的攻击。
创新互联公司服务项目包括惠水网站建设、惠水网站制作、惠水网页制作以及惠水网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，惠水网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到惠水省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
2、先重新启动Linux防火墙（services iptables restart）再进行防火墙策略的设置，用命令“iptables”引用四表五链，设置允许拒绝和丢弃就行了，具体怎么设置，自己查资料吧，都告诉你了，你就什么都不看了。
3、service iptables start --启动 (service命令位于/sbin)防火墙规则只有在 iptables 服务运行的时候才能被激活。
4、首先是服务器的用户管理，很多的攻击和破解，首先是针对于系统的远程登录，毕竟拿到登录用户之后就能进入系统进行操作，所以首先要做的就是禁止root超级用户的远程登录。把ssh的默认端口改为其他不常用的端口。
5、可以在服务器提供商的安全设置中开启，这里以阿里云服务器为例。
物理断开外网，也就是该服务器不接入互联网。物理虽然已经接入互联网且有固定IP地址，可以用软防火墙或硬件防火墙阻止外网用户访问，且可以预留你固定的端口访问权限，只能你自己访问。当然这样做同样存在安全风险。
这种问题通常出现在NAT的架构，采取VPN的模式可以解决这类问题，VPN的NAT穿透基本可以穿透95%以上的内部网络，使外网可以形成直接的基于IP地址的访问。
先要看你的是不是固定IP的，如果是，就到你域名服务商把域名解析到你的服务器固定IP上，还有注意你的的端口号要一样。如果你没有固定的IP，得做一个外访内的解析，很多现在都用花生壳来解析。
上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。
你不得不修改为其他端口才可正常使用，如8080；三是某些isp现在不给你提供公网ip，你的朋友无法通过公网ip访问你的路由器。解决办法有两个，或者采用无需公网可穿透内网的花生壳，或者在阿里云等购买空间提供服务。
1、打开网站安全狗IP黑白名单功能界面并开启功能。
2、云盾 ● 安骑士——安全配置——登录IP拦截加白，添加来源IP。建议增加“总是所有”选项，如果勾选，则该白名单IP总是对所有服务器生效，包括后续新增的服务器。
3、选择应用防火墙，根据您的需求选择ECS或者SLB选项卡。 选择具体实例，进入实例列表。 在页面的右上方，点击白名单设置。设置完成后，云盾将不再对这些IP进行web攻击行为的拦截。请注意：您最多可添加10个IP。
4、登陆rds控制台 登录rds管理控制台对应实例管理页面，进入“安全控制-白名单设置”，可看到允许访问ip名单列表。
5、如果阿里云服务器在国内地域，可能是你的网络问题。如果阿里云服务器在国外地域，可能是国内国外互联互通的网络问题。
6、通过阿里云App设置白名单（手机端），阿里云App是阿里云guan方出品的移动应用，为您提供随时随地触达阿里云的能力。