服务器屏蔽ICMP,让别人ping不到你,装死,可以大大减少被扫描和攻击。
哪怕你开了80和22,很多脚本小子也是先ping扫描一下再进行下一步的。
我一般会设置22端口必须10秒内尝试3次,才允许该IP在1分钟内建立连接。
这样你随便扫描,只要你不知道我这个暗号,你连我开了这个端口都不知道,没人会在扫描时连试3次。
而我自己,只是连接时略有不便,连上了就好了。
。
上一篇 : 有哪些观赏鱼是迄今为止确定最容易养最不容易死的?
下一篇 : 只有我觉得.doc文件比.docx文件便捷吗?
家里想搞一个服务器,怎么才不违规?...
你们的美系福特开了多少年?...
骑摩托车跟开汽车什么区别?...
Golang与Rust哪个语言会是今后的主流?...