服务器屏蔽ICMP，让别人ping不到你，装死，可以大大减少被扫描和攻击。
哪怕你开了80和22，很多脚本小子也是先ping扫描一下再进行下一步的。
我一般会设置22端口必须10秒内尝试3次，才允许该IP在1分钟内建立连接。
这样你随便扫描，只要你不知道我这个暗号，你连我开了这个端口都不知道，没人会在扫描时连试3次。
而我自己，只是连接时略有不便，连上了就好了。
。
上一篇 : 为什么中国现在全球军事实力第一，但包括中国人在内很多人不认可？
下一篇 : 如何看待不超过1879元的Mac mini（M4+16/256GB+票），易用性吊打同级其他台式电脑？
为什么中国现在全球军事实力第一，但包括中国人在内很多人不认可？...
有个少数民族的女朋友是什么体验?...
武汉连续多年进入中国旅游城市排行榜 TOP 10 行列，为什么本地人却总觉得武汉「没什么好玩的」？...
外贸独立站怎么做SEO？...
