1、限制数据库访问：通过访问控制，只授权用户访问他们需要的数据，对于敏感数据要限制访问权限，并对外部网络设置访问控制列表或防火墙。
创新互联公司致力于互联网网站建设与网站营销，提供网站设计、网站建设、网站开发、seo优化、网站排名、互联网营销、小程序开发、公众号商城、等建站开发，创新互联公司网站建设策划专家，为不同类型的客户提供良好的互联网应用定制解决方案，帮助客户在新的全球化互联网环境中保持优势。
2、设置IP白名单后，可限制特定应用推送服务的IP请求访问，防止应用的消息推送接口被滥用、误用，有助于提高推送安全性和降低消息误推的概率。
3、登录阿里云进入控制台，点击安全（云盾） DDoS高防IP 基础防护 在下方相应的地区找到自己ECS服务器，然后点击右侧的“查看详情”链接。
4、设置IP白名单：必须是管理员账户登录才能操作，管理员账户登录后进入“系统管理”，“商户接入平台”菜单可以找到“企业通讯证书上传”菜单；点击企业白名单维护，点击删除可以删除现有的IP地址，点击增加可以新增IP地址。
5、打开Windows自带的防火墙；开放允许例外，选择远程桌面-编辑，选中远程桌面服务-更改范围，选中自定义列表，填入允许访问的IP。
6、您可以通过设置白名单放行因误判导致的IP被拦截问题。操作步骤 登录云盾安全管控平台管理控制台。在左侧导航栏，单击白名单管理 IP白名单。单击添加。
1、云盾 ● 安骑士——安全配置——登录IP拦截加白，添加来源IP。建议增加“总是所有”选项，如果勾选，则该白名单IP总是对所有服务器生效，包括后续新增的服务器。
2、登录云盾安全管控平台管理控制台；您也可以在登录阿里云控制台后，将鼠标移至右上角的账户图标打开用户菜单，并单击安全管控，进入云盾安全管控平台管理控制台。
3、打开网站安全狗IP黑白名单功能界面并开启功能。
4、手动添加白名单，手动添加客户端所属的IP地址到Redis实例的白名单，以允许该客户端访问Redis实例。通过ECS安全组设置白名单，安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。
5、可以设置管理成员的权限，防止管理混乱，减少对外端口开放，还附带安全漏洞检查。遭遇到DDoS攻击，需要购买第三方防DDoS攻击的服务，阿里云市场里面有云盾DDoS、东软、服务器安全加固及优化等一些防攻击的产品。
6、云盾录入是人脸录入安防需求专用的人脸识别APP。阿里云云盾内发布内容安全敏感人脸搜索功能，并宣布商业化。要为有线下安防需求的客户提供监管人群人脸比对的功能。
登录云盾安全管控平台管理控制台；您也可以在登录阿里云控制台后，将鼠标移至右上角的账户图标打开用户菜单，并单击安全管控，进入云盾安全管控平台管理控制台。
白名单的意思是安全软件不会筛查白名单中用户（或IP地址、IP包、邮件等），会优先让系统使用。黑名单的意思是安全软件会阻止名单内的来电、邮件、软件等信息。
这里的IP地址就是指的公网IP地址。互联网上的计算机是通过“公网IP＋内网IP”来唯一确定的，就像很多大楼都是201房间一样，房间号可能一样，但是大楼肯定是唯一的。
云盾 ● 安骑士——安全配置——登录IP拦截加白，添加来源IP。建议增加“总是所有”选项，如果勾选，则该白名单IP总是对所有服务器生效，包括后续新增的服务器。
阿里云IP有外网IP、内网IP 外网IP，就是公网IP，可以给外面人用的，例如做网站，或给其它人下载等。
在白名单规则中，我们可以设置单个IP地址，也可以设置IP段（V1版开始支持跨段IP段）。单个IP的添加只需填写开始IP即可。