分清并防备ARP、IP欺骗及内外网流量攻击
近期网络攻击势头越来越猛，最近良多用户宽带接入连续遭遇攻击影响。让酷热气象又增加了一份懊恼。侠诺工程师们发明，近期出现状态的不仅是以前常受到攻击的网吧，许多企业遭受到攻击影响的案例，也越来越多。最近常发生的攻击，可分为四大种别，分辨为：ARP攻击、内网IP欺骗、内网攻击、及外网流量攻击四种不同型式。
侠诺工程师们，依据实战服务教训总结最近攻击案例状况，与读者及用户分享。以下针对不同攻击现象及解决方式，作简略的阐明，让企业与网吧的网管们，可能得到全面性的懂得，进进步防备意识，以便可以更好的为单位服务！
ARP攻击
ARP攻击自2006年起，就开始普及。一开端ARP攻击是伪装成网关IP，转发讯息，盗取用户名及密码，不会造成掉线。早期的ARP攻击，只会造成封包的丧失，或是Ping值提高，并不会造成严峻的掉线或是大范畴掉线。
在这个阶段，防制的措施是以ARP ECHO指令方式，可以解决只是为了盗宝为目标传统ARP攻击。对于整体网络不会有影响。
然而在ARP ECHO的解决方法提出后，ARP攻击出现变本加厉的演化。新的攻击方式，应用更高频率的ARP ECHO，压过用户的ARP ECHO广播。因为发出播送包的次数太多，因此会使全部局域网变慢，或占用网关运算才能，产生内网很慢或上网卡的现象。假如重大时，常常发生瞬断或全网掉线的情形。
要解决这种较严峻的ARP攻击，到当初为止最简单有效的方法仍属于Qno侠诺于2006年10月提出的双向绑定方式，可以有效地缩小影响层面。近来有不同解决方法提出，例如从路由器下载某个imf文件，更改网络堆栈，但后果有限。有些解决方式则在用户与网关间树立PPPoE联机，不但配置工夫大，还消耗运算能力。固然方法岂但，大抵都可以防制ARP的攻击。
内网IP欺骗
内网IP诈骗是在ARP攻击遍及后，另一个紧随呈现的攻击方法。攻击盘算机遇假装成一样的IP，让受袭击的计算机发生IP抵触，无奈上网。这种攻打景象，通常影响的计算机有限，不致涌现大范围影响。
内网IP欺骗采用双向绑定方式，能够有效解决。先作好绑定配置的计算机，不会受到后来的伪装计算机的影响。因而，即是一次防制ARP及内网IP诱骗解决。若是采用其它的ARP防制方式，则要采取另外的办法来应答。
内网攻击
内网攻击是从内网计算机发出大批网络包，占用内网带宽。网管会发现内网很慢，Ping路由偷换，不知是那一台影响的。内网攻击通常是用户装置了外挂，变成发出攻击的计算机。有的内网攻击会自行变换IP，让网管更难找出是谁发出的网络包。
Qno侠诺对于内网攻击的解决计划，是从路由器判断，阻断发出网络包计算机的上网能力。因此用户会发现如果用攻击程序测试，立即就发生掉线的情况，这就是由于被路由器认定为发出攻击计算机，主动被堵截所致。准确的测试方法是用两台测试，一台发出攻击包给路由器，另一台看是否能上网。对内网攻击，另外的防制办法是采用联防的交流机，直接把不畸形计算机的实体联机割断，不外具备联防能力交换机的本钱较高，甚至比路由器还贵。
外网流量攻击
外网攻击是从外部来的攻击，通常发生在使用固定IP的用户。很多网吧因为使用固定IP的光纤，很容易就成为外网攻击的目标。同时又因为外网攻击时常持续变换IP，也不容易加以阻绝或追查。它的现象是看内网流量很正常，但是上网很慢或上不了；观看路由器的广域网流量，则发现下载的流量被占满，造成宽带接入不顺畅。
外网流量攻击，可以用联机数加以帮助断定，但是不轻易解决。有些地域可以请求ISP调换IP，但过多少天后，就又来攻击了。有些用户搭配多条动态IP拨接的ADSL备援，动态IP就较不易成为攻击的目的。外网流量攻击属于犯罪行动，可告诉ISP配合执法单位追究，但现在看起来效果并不大。Qno侠诺也曾呼御相干主管单位加以器重，但并不较好的响应。外网流量攻击成为现在是最难处置的攻击。
小结
实在只有静下心来，依照以上解释，寻找相关的现象，找出起因，网络攻击并不是不能解决的。
