服务器屏蔽ICMP,让别人ping不到你,装死,可以大大减少被扫描和攻击。
哪怕你开了80和22,很多脚本小子也是先ping扫描一下再进行下一步的。
我一般会设置22端口必须10秒内尝试3次,才允许该IP在1分钟内建立连接。
这样你随便扫描,只要你不知道我这个暗号,你连我开了这个端口都不知道,没人会在扫描时连试3次。
而我自己,只是连接时略有不便,连上了就好了。
。
上一篇 : 下载的4k电影没有b站的4k清晰,是什么情况啊?
下一篇 : 为什么现在知乎有一种j***a运行速度很慢,很吃***的论调?
为什么很多 SpringBoot 开发者放弃了 Tomcat,选择了 Undertow?...
为什么女人生完孩子后会判若两人?...
为什么说J***a21的虚拟线程不再有阻塞的问题?...
维护一个大型开源项目是怎样的体验?...