服务器屏蔽ICMP,让别人ping不到你,装死,可以大大减少被扫描和攻击。
哪怕你开了80和22,很多脚本小子也是先ping扫描一下再进行下一步的。
我一般会设置22端口必须10秒内尝试3次,才允许该IP在1分钟内建立连接。
这样你随便扫描,只要你不知道我这个暗号,你连我开了这个端口都不知道,没人会在扫描时连试3次。
而我自己,只是连接时略有不便,连上了就好了。
。
上一篇 : 如何看待使用mac mini当7*24h的服务器? 下一篇 : 网传广东怀集洪水后赵一鸣超市被哄抢,县***回应相关单位正在核实,若属实哄抢者该承担哪些法律责任?