服务器屏蔽ICMP，让别人ping不到你，装死，可以大大减少被扫描和攻击。
哪怕你开了80和22，很多脚本小子也是先ping扫描一下再进行下一步的。
我一般会设置22端口必须10秒内尝试3次，才允许该IP在1分钟内建立连接。
这样你随便扫描，只要你不知道我这个暗号，你连我开了这个端口都不知道，没人会在扫描时连试3次。
而我自己，只是连接时略有不便，连上了就好了。
。
上一篇 : 如果在野外发现了一只大熊猫，很脏，领回家给他洗个澡，再养几天，犯法吗？
下一篇 : 媒体称以色列防空成本一晚近 3 亿美元，最多再撑 12 天，美方会支援吗？若无美补给结果会如何？
如何优化前端网站的性能？...
中国的导弹水平到底怎么样？...
PHP现在真的已经过时了吗？...
有没有好看的个人博客的设计？...
