修改默认ssh端口       见ssh表                   
修改ssh空闲时间       见ssh表           

防ddos                   
        见ddos表          

中断指定ip的连接                   
    tcpkill             
    yum -y install dsniff --enablerepo=epel             
    tcpkill -i any -9 host 192.168.0.133                
         -i interface    指定监听的网卡            
         -1...9     指定kill 杀死连接的级别。默认是3,强制杀死用9，类比linux的kill         
        host ：指定主机名或ip，比如host 10.0.11.22            
        port：指定端口 比如 port 80            
        net： 指定网段。比如 net 128.3          
        portrange:指定一个端口范围。比如portrange 1-1024           

ping临时生效                    
    1、允许ping                
        echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all             
    2、禁止ping                
        echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all             

ping永久生效 (修改文件：/etc/sysctl.conf)                    

    1、允许ping                
    增加一行：               
        vim /etc/sysctl.conf            
        net.ipv4.icmp_echo_ignore_all=0         
    2、禁止ping                
    增加一行：               
        vim /etc/sysctl.conf            
        net.ipv4.icmp_echo_ignore_all=1         
    修改后使用以下命令使之生效：              
        sysctl -p