LInux系统怎么防止不让外网通过端口扫描工具扫描服务器端口？

echo "echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all"/etc/rc.d/rc.local

先不让对方PING到

然后在iptables中添加自己定制的规则。