欢迎大家的到来。本文教大家防治网络常见攻击。欢迎阅读。


常见的攻击可以分为四类：ARP攻击，内网IP欺骗、网络攻击，和外部的网络流量的攻击。以下是一个简短的描述，不同的攻击现象和解决方案，使企业和网吧可以得到一个全面的认识，增强防范意识，更好地服务于单位。


ARP攻击


ARP攻击自2006起开始流行起来，起初ARP攻击伪装成网关IP，转发消息，窃取用户名和密码，没有造成下降，早期ARP攻击只造成包丢失，或增加ping值，不会造成严重的跌落或大幅度跌落。


在现阶段，防范措施是基于ARP的回声指令，可以解决传统的ARP攻击，只是为了窃取财宝，对整个网络没有影响。


但在提出解决ARP攻击，ARP呼应，成为加剧演变。新的攻击模式，使用频率较高的ARP回应，按用户的ARP echo广播，因为广播包的数量太多，会拖慢整个局域网的网关或占用的计算能力，而发生慢慢地或在网络卡。如果是严重的，往往有一个短暂的网络全案下降或。


为解决这一更严重的ARP攻击，最简单和有效的方式，到现在仍然没有在2006年10月提出了一种双向绑定的方法，可以有效的降低影响程度。最近，有不同的解决方案，如从一个路由器和改变网络栈的IMF文件下载，但效果有限。一些解决方案建立PPPoE在线用户和网关之间，不仅具有重要的配置工作，而且消耗的计算能力。虽然该方法不仅可以防止ARP攻击的大致。


内网IP欺骗


内网IP欺骗是另一种方式攻击下面的ARP攻击的普及，攻击计算机伪装相同的IP，使被攻击的计算机创建一个IP冲突不能上网。这类攻击，这通常是由计算机有限，不会造成大规模的影响。


内部网络IP欺骗使用双向绑定，可以有效地解决。电脑先是必然的配置将不会被后来的伪装计算机受到影响。因此，它相当于一个防御ARP和内网IP欺骗。如果采用其他ARP控制方法，另一种方法是使用对付它。


网络攻击


内部网络的攻击，大量的网络数据包从内部网络计算机，占据内部网络带宽，网络会发现网络很慢，ping路由交换机，不是一个影响。网络攻击通常是由用户安装到被攻击的计算机。一些网络攻击将IP本身，这使得网络管理找出谁发送网络数据包的努力。


Qno chivalry的内部网络攻击的解决方案是区别于路由器和阻止网络数据包的计算机访问Internet的能力。因此，用户会发现如果攻击程序测试，滴会立即发生，这是由路由器自动切断发出攻击的电脑。测试的正确方法是使用两个试验，一个发送攻击数据包的路由器，以及是否可以访问互联网等。对于内网攻击，另一个预防措施是使用交换机直接切断异常的计算机实体，但与联合防御能力交换机的成本较高，甚至比路由器更贵。


网络流量攻击


外部攻击是一种外部的攻击，通常在一个固定IP用户使用。很多网吧，因为固定IP光纤的使用，很容易成为外部网络攻击的目标。同时由于网络攻击往往不断变换IP，不易堵塞或微量这种现象是在内网的流量是正常的，但互联网是缓慢或不能去了。在观察路由器广域网流量时，发现下载流量占用，导致宽带接入不畅。


网络流量攻击可以通过在线人数来判断，但它是不容易解决。一些地区可以要求ISP更换IP，但几天之后，他们再次被袭击。一些用户配置多个动态IP的ADSL拨号备份、IP动态目标不容易被攻击。外网流量攻击是一种犯罪行为，和ISP可以告诉跟随执法单位，但现在似乎并不十分有效。侠诺侠也呼吁有关部门关注它，但没有更好的反应。网络流量攻击是目前最难处理的。