服务器屏蔽ICMP,让别人ping不到你,装死,可以大大减少被扫描和攻击。
哪怕你开了80和22,很多脚本小子也是先ping扫描一下再进行下一步的。
我一般会设置22端口必须10秒内尝试3次,才允许该IP在1分钟内建立连接。
这样你随便扫描,只要你不知道我这个暗号,你连我开了这个端口都不知道,没人会在扫描时连试3次。
而我自己,只是连接时略有不便,连上了就好了。
。
上一篇 : 为什么女游泳运动员看起来大部分都是平胸?
下一篇 : 以色列伊朗持续多日空对空轰炸,谁会先撑不住?双方的***还能支撑多久?还有哪些「杀手锏」没投入战场?
有没有一个特别好用的Linux系统?...
iOS 26 的新设计被吐槽丑,苹果在设计更新时考虑了哪些因素?你对这一设计都有哪些评价?...
我国的军工能力可以实现一天5000枚火箭弹连着炸三个月吗?...
为什么不用rust重写Nginx?...