云盾 ● 安骑士——安全配置——登录IP拦截加白，添加来源IP。
曾都网站建设公司创新互联,曾都网站设计制作，有大型网站制作公司丰富经验。已为曾都成百上千家提供企业网站建设服务。企业网站搭建\成都外贸网站建设要多少钱，请找那个售后服务好的曾都做网站的公司定做！
建议增加“总是所有”选项，如果勾选，则该白名单IP总是对所有服务器生效，包括后续新增的服务器。
如果您发现部分正常业务或者IP无法访问，有可能是因为攻击误判导致IP被拦截。
背景信息
例如，您的网络环境为NAT环境（即局域网内相关主机共享公网IP上网），由于局域网内部分主机因中病毒或被入侵后对外攻击某ECS服务器，被云盾识别后，会对相应的NAT共享公网IP进行拦截，从而导致无法访问。
您可以通过设置白名单放行因误判导致的IP被拦截问题。
操作步骤
登录云盾安全管控平台管理控制台。
在左侧导航栏，单击白名单管理 IP白名单。
单击添加。
在添加对话框，选择对象类型，输入源IP（非当前云账号名下的IP），设置应用对象（在左侧列表中选择当前云账号下的对象IP，例如ECS云服务器公网IP，添加到右侧列表）并单击确定。
上述操作将所输入的访问源IP加入所添加的对象IP的访问白名单，所有来自该源IP对于您云账号名下的目标IP的访问都将不受任何安全管控限制。如果您想要放行所有对该对象IP的访问，在源IP框中输入0.0.0.0即可。
说明 设置IP白名单后，来自白名单中的源IP对目标主机资产的访问将不受任何安全管控限制，即使访问可能存在风险。因此，请务必谨慎添加IP白名单。
一、IP白名单的添加
打开网站安全狗IP黑白名单功能界面并开启功能。点击界面上的“新增”按钮，在弹出的“允许访问IP段”框中填写需要加入白名单的新人IP，并设置“白名单保护模块”【注意不要把经常攻击的IP添加进来】
在白名单规则中，我们可以设置单个IP地址，也可以设置IP段（V3.1版开始支持跨段IP段）。单个IP的添加只需填写开始IP即可。
“白名单保护模块”包含所有网站安全狗主要防护功能，系统默认勾选所有功能，表示用户新增的这个IP白名单对所有安全狗防护功能有效。
用户也可以根据需要自行选择某个白名单保护模块，如用户可只选择 “网马防护”这个保护模块，那么，当该IP只对网马防护功能有效，当它触碰了其他的功能防护设置时，还是一样会被拦截。
IP白名单设置成功后，该IP不再受网站安全狗任何防护功能约束。
同时，对于以前设置的规则，用户也可以对其进行修改，选中需要修改的规则，然后点击“修改”按钮，安全狗会弹出修改窗口，用户此时就可进行相应的修改，如重新选择某个“白名单保护模块”等。修改完之后选择“允许”。最后别忘了在IP白名单功能界面点击“保存”哦。
当我们不要IP白名单里面设置的规则时，我们可以选中我们要删除的规则，然后点击右下角“删除”按钮，安全狗会弹出删除确认窗口，用户只需点击“是”就可删除，完后别忘了在IP白名单功能界面点击“保存”。
同时，点击界面的导入导出按钮，可以导入导出以前的设置。比如当我们在IP白名单中设置的规则需要应用到其他地方的网站安全狗，或者想备份时，我们可以通过导出的方式，将IP白名单功能下的规则导出到指定的路径进行保存，方便下次的需要使用。无论是导入还是导出，做完之后都要点击保存才算成功。
二、IP黑名单的添加
IP黑名单的设置方法和IP白名单的设置是一样的，可以参考IP白名单的设置方式，这里就不在此讲述啦。
点击“新增”弹出设置“禁止访问IP段”对话框，该对话框包括规则名称设置，开始IP设置和结束IP设置，对于单个IP的添加只需要添加开始IP即可，整个IP段添加允许跨IP段形式进行添加。比如：1.1.1.1-1.2.255.255、10.1.1.1-10.1.255.255、100.1.1.1-100.1.1.255的形式进行添加。
这里着重讲下IP临时黑名单功能。在网站安全狗“IP黑白名单”功能下的“IP黑名单”界面，勾选“启用临时黑名单”复选框，即可开启IP临时黑名单功能。
该功能开启之后，当某个IP在单位时间内持续攻击超过用户设置的次数时，软件将按照用户设置的冻结时间，对该IP进行冻结。在冻结时间内，用户对网站进行的操作都会被拦截（过了冻结时间后，恢复正常）。
需要注意的是，IP临时黑名单只适用于网站漏洞防护、网马防护和资源防下载这三个功能，不适用于cc防护
1.
登陆rds控制台
登录rds管理控制台对应实例管理页面，进入“安全控制-白名单设置”，可看到允许访问ip名单列表。用户可点击“手动修改“按钮进行手动修改，如下图所示：
2.
白名单设置
若使用云服务ecs连接通过内网来连接rds，可以点击“加载ecs内网ip添加”按钮，系统会自动获取用户该阿里云账号下的所有ecs的内网ip，用户可以选择添加，如下图所示。当然，也可手动进行添加。
