1. 将经常尝试联系的IP屏蔽并写入日志。
iptables -A INPUT -i eth0 -s 192.168.1.10 -j DROP
iptables -A INPUT -s 192.168.1.10 -j LOG
2. 将只外开放22(ssh)与80(www)端口与SMTP
自动运行放在了/etc/rc.local中。