服務器屏蔽ICMP，讓別人ping不到你，裝死，可以大大減少被掃描和攻擊。

哪怕你開了80和22，很多腳本小子也是先ping掃描一下再進行下一步的。

我一般會設置22端口必須10秒內嘗試3次，才允許該IP在1分鐘內建立連接。

這樣你隨便掃描，只要你不知道我這個暗號，你連我開了這個端口都不知道，沒人會在掃描時連試3次。

而我自己，只是連接時略有不便，連上了就好了。

。