我使用的是服务器安全狗（冰盾啥的类似的都行），采用其安全策略关闭了除了“远程的”和“程序所需的”和“ICMP的”以外的任何协议和端口、系统自带的防火墙，并且开启了TCP/IP筛选！！
只开放21 80 就可以了！
