ping攻击防御方法

单个客户端几乎无法“ping死”一台配置正常的服务器，真正的威胁来自成规模的分布式客户端群体，也就是俗称的ICMP洪水攻击，很多站长都经历过这种诡异场景：服务器后台CPU突然飙满，网站响应变得迟钝，SSH敲个命令都卡半天，第一反应是“谁在ping我”，第二反应是“是不是机房被攻击了”，把锅甩给ping命令之前……