你可以参考下面这些命令参数 命令 用途bcastping /usr/sbin/no -o bcastping=0 允许以广播地址响应 ICMP 回送信息包。禁用它来防止 Smurf 攻击。clean_partial_conns /usr/sbin/no -o clean_partial_conns=1 指定是否要避免 SYN（同步序列号）攻击。direc...