阿里云服务器的一些常用安全优化方法整理

1.域名解析防护

域名解析防护是alidns为用户的dns提供的高防功能，主要是针对大流量的ddos攻击和dnsquery查询攻击的高防护能力。alidns可提供最高100g防护流量，百万q/s服务，在面对大流量ddos攻击或dnsquery查询攻击，可以让您的网站免受攻击带来的影响。

1) 登陆阿里云账号，进入【管理控制台】

2) 选择云解析dns

3) 选择【vip套餐列表】

4) 选择【解析设置】

5) 选择【安全防护】-【域名解析防护】

6) 如果域名解析遭受到攻击，会在如下区域有相应的提示

7) 您可以在此处查询到7天以内您的域名解析被攻击的情况

2.网站漏洞体检
网站漏洞体检，又称网站漏洞扫描，是云解析和云盾合作，提供对网站的sql注入、xss跨站脚本等各项高危安全漏洞进行检测，并将检测报告提供给用户的服务。

网站漏洞扫描的必要性：

及时修复漏洞，可避免网站用户受到侵害：如通过xss等漏洞可获取访问者的身份和密码进行身份盗用，使网站用户隐私信息被泄露。
及时修复漏洞，可避免网站受到侵害：如通过xss等漏洞设置钓鱼、挂马或通过sql注入获取网站控制权等危害，严重损害网站安全和信誉。
进入阿里云/万网【管理控制台】，选择要扫描的域名，进入【解析管理】，选择左侧菜单中的【安全防护】，找到【网站漏洞体检】，页面如下图所示：

3.高防ip
高防ip是云解析与云盾ddos高防ip业务合作的功能。
云盾ddos高防ip是针对互联网服务器（包括阿里云及云外）在遭受大流量的ddos攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防ip，将攻击流量引流到高防ip，确保源站的稳定可靠。
入口
入口：域名解析 – 安全防护 – 高防ip
点击“高防ip”，跳转到云盾管理控制台的“高防ip”列表界面；
和云解析的关联
如果用户针对域名的源ip设置了高防ip，就可以在解析列表中看到高防ip的高亮图标：

4.安骑士
云解析与安骑士业务结合，为用户提供安骑士的相关功能。
操作入口

操作
点击跳转到“云盾 – 安骑士 – 安全总览 – 域名ip”列表页面； 效果如下图所示：

针对单条a记录，如果未安装安骑士，显示安骑士未生效图标，如下图灰色图标。
针对单条a记录，如果已安装安骑士，显示安骑士已生效图标，如下图点亮图标。

对于未安装安骑士的主机，点击图标后，跳转到如下页面：