arp防火墙装上了,提示了被攻击,却还是断网要人限制了流量,怎么解决好?
p2p它的攻击原理就是利用ARP攻击，通过伪造网关，把内网的其他的机器的发送到互联网上的数据包都需要经过假网关处理，在发送出去，这样就起到了限制其他人网速的效果。中了arp攻击一般表现为时而掉线，网速很慢，ping 不通网关，等等。
像所谓的ARP防火墙，双绑，都不能彻底解决内网ARP攻击，内网PPPOE，虽然能解决ARP攻击，但是内网的二层通信就不能正常了（例如共享文件，打印机等等）也不是最终的解决方案。唯一的解决方案就是采用免疫网络。采用的是在终端安装免疫驱动，直接从网卡上拦截数据包，对发出和进入的数据包进行检测，一旦发现异常，直接丢弃，并且采用看守式绑定，保证了真实的网关和下面机器的身份认证，这才是终极ARP入侵防御的解决方法。
什么是流量劫持，如何防止流量劫持
流量劫持，是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。
流量劫持是一种古老的攻击方式，比如早已见惯的广告弹窗(如下图)等，很多人已经对此麻木，并认为流量劫持不会造成什么损失。而事实上，流量劫持可以通过多种你无法觉察的方式窃取信息!
互联网上发生的流量劫持基本是两种手段来实现的：
域名劫持：通过劫持掉域名的DNS解析结果，将HTTP请求劫持到特定IP上，使得客户端和攻击者的服务器建立TCP连接，而不是和目标服务器直接连接，这样攻击者可以对内容进行窃取或篡改。在极端的情况下甚至攻击者可能伪造目标网站页面进行钓鱼攻击。
直接流量修改：在数据通路上对页面进行固定的内容插入，比如广告弹窗等。在这种情况下，虽然客户端和服务器是直接建立的连接，但是数据内容依然可能遭到野蛮破坏。
能够实施流量劫持的根本原因，是HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。如果能解决这个问题，则流量劫持将无法轻易发生。
扩展资料：
流量劫持的方式有很多种，常见的主要有DNS劫持、CDN入侵、网关劫持、ARP攻击、Hub嗅探等等。不同的劫持方式，获得的流量有所差异。DNS 劫持，可以截获通过域名发起的流量，直接使用 IP 地址的通信则不受影响;CDN 入侵，只有浏览网页或下载时才有风险，其他场合则毫无问题;而网关被劫持，用户所有流量都难逃魔掌。
对在一定通道内流动的流体的流量进行测量统称为流量计量。流量测量的流体是多样化的，如测量对象有气体、液体、混合流体；流体的温度、压力、流量均有较大的差异，要求的测量准确度也各不相同。
因此，流量测量的任务就是根据测量目的，被测流体的种类、流动状态、测量场所等测量条件，研究各种相应的测量方法，并保证流量量值的正确传递。
通常说的网站流量（traffic）是指网站的访问量，是用来描述访问一个网站的用户数量以及用户所浏览的网页数量等指标，常用的统计指标包括网站的独立用户数量、总用户数量（含重复访问者）、网页浏览数量、每个用户的页面浏览数量、用户在网站的平均停留时间等。
网站访问统计分析的基础是获取网站流量的基本数据，根据网上营销新观察的相关文章，网站流量统计指标大致可以分为三类，每类包含若干数量的统计指标。
在网络世界，用户花钱购买的流量是用户上网的通行证，舍此别无其他。显然，流量具有法律意义上的财产属性，未经本人许可，他人不能非法劫持。劫持流量，与非法占有或窃取他人财产没有任何本质区别。
然而，由于长期以来没有将劫持流量的行为定义为犯罪，一些不法之徒对劫持他人流量乐此不疲，并将其作为一种快速牟利的手段。即使因劫持他人流量被判决承担民事赔偿责任，劫持者还是抱着大不了赔钱了事的侥幸心态，依然我行我素，甚至铤而走险，以致流量劫持成了网络世界久治不愈的顽疾。
认为劫持流量不承担刑事责任是一种误解。虽然刑法没有直接设置劫持流量罪，但这并不意味着劫持流量的行为不构成犯罪。从劫持流量产生的恶劣后果来看，其行为不仅导致了用户因为流量流失而遭受经济损失，而且也因恶意软件的强行植入造成计算机系统的破坏，给网络的正常运行带来极大的安全隐患，符合刑法第286条关于破坏计算机信息系统罪的构成要件。
相关法条对该罪的处罚十分严厉，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
参考资料：百度百科——流量劫持
网站流量限制是什么意思？
当前的虚拟主机主要分为三类流量限制:
一:流量限制
就是直接限制网络流量,这种限制通常是最严厉的一种流量限制,10个g的流量大体支持50人在线以内.当月流量超过后,在一个月内网站都不能正常访问了,解决办法是升级空间或加大流量!
二:CPU限制
CPU限制看起来没有限IIS或网络流量,但由于每一个程序运行都需要一定的CPU配额,也是变相的流量限制,通常网页显示在线过多都是由于CPU限额过小引起的!通过刷新或15秒后可以得到暂时的正常运行,通常1%的CPU限额相当于20个IIS连接!这对于论坛空间很重要,论坛的CPU限额一旦过小就会不能正常运行!
三:IIS限制
IIS限制是现在用的最多的,也是被大多用户或主机商认可,是唯一宽松的流量限制,通常20个IIS就相当于1%CPU占用!
总而言之,虚拟主机实际上没有不限流量的,总的可以分为以上三种方式,您如何选择,要看您的需要,如果您的程序占用CPU很少,是优化的程序可以选择限CPU的,这样您的在线就可以得到最大的发挥,如果您是初学者,或是论坛用户,或网站程序中有BBS,选择IIS限制或直接流量限制是一个好的选择!
关于同时连接数与在线人数问题的详解
很多用户对连接数的概念认识都很模糊，现介绍如下：
1、浏览者访问站点，必需与站点通过TCP协议，建立连接。这个连接在从服务器上读取信息时存在，读取结束时，一般即自动关闭。所以，当一个页面已经完全地显示在客户端的显示器上时，使用的连接也许已经关闭了。
2、每个浏览者，访问某站点时，可能会占用1——3个连接，这是由计算机自动处理的，这样做的目的是为了加快速度。
相关问题：所以，对于连接数为30的基础型主机而言，有时只能十几个人访问，就不足为怪了。
3、论坛中统计的在线人数，是以某一时间段内访问论坛的活动人数为标准的，与连接数应无关系。比如动网论坛，默认好象是40分钟内（？记不清了）的活动人数。也许论坛显示某用户还在线，但该用户由于不（正）在读取论坛中页面，所以也就不会占用连接数。
相关问题：
（1）所以，只要浏览者对论坛的访问不过于集中，不会在某一时间点超出最大同时连接数，则论坛中统计的在线人数，会大大超出空间允许的最大同时连接数。
（2）某些用户为了显示论坛的人气，可以在调大论坛统计在线人数的时间范围（动网论坛提供此功能），甚至可以将一天内所有浏览你站点的人，都算作在线人数。
4、虽然服务器中可以规定每个站点的最大连接数，但同时也存在服务器的总计最大连接数。所以，即使规定用户站点的最大连接数为不限，当服务器达到了最大连接数时，仍不能访问站点。而服务器的最大连接数一般在1000——2000。
相关问题：
（1）这就是为什么服务商敢于开出不限连接数的主机，本质上不是无限连接数的。
（2）西部数码提供的主机，允许连接数均较高，应该可以满足用户需求。
5、现在的主机服务中，有些服务商利用许多人对上述概念模糊，而误导消费者，所以购主机者应谨慎从事
了解什么是IIS连接数
IIS连接数指并发连接数，什么意思呢？
要分几种情况：（以100M空间50人在线为例）
A用户单点下载你的文件，结束后正常断开，这些连接是按照瞬间计算的，就是说你50人的网站瞬间可以接受同时50个点下载
B用户打开你的页面，就算停留在页面没有对服务器发出任何请求，那么在用户打开一面以后的20分钟内也都要算一个在线，就是说你50人的网站20分钟内可以接受不同用户打开50个页面
C上面B的情况用户继续打开同一个网站的其他页面，那么在线人数按照用户最后一次点击（发出请求）以后的20分钟计算，在这个20分钟内不管用户怎么点击（包括新窗口打开）都还是一人在线。
D当你的页面内存在框架(Iframe)，那么每多一个框架就要多一倍的在线！因为这相当于用户同一时间向服务器请求了多个页面。
E当用户打开页面然后正常关闭浏览器，用户的在线人数也会马上清除。
然后了解什么是论坛在线人数。
论坛在线只是计算一定时间内的活动用户数。
这里的时间用户可以自己设定，动网论坛默认为40分钟的相对准确值。
根据上面的说明，显然论坛在线和IIS连接数的概念不同
为什么会出现IIS连接数和论坛在线不符合的情况？
现具体分析如下：
1：您使用了插件版论坛或者美化版论坛！
现在的插件很垃圾，不但占服务器资源，而且会使论坛运行变慢（没有插件可以快一倍以上），同时很占在线人数，有的插件调用很多框架，少则2、3个，多则4、5个！甚至有在线播放音乐，这样一个人在线就相当与很多人在线！而美化版论坛因为使用大量的图片，也同样比标准版论坛占用IIS数量大。
2：您的网站是主页+论坛的形式！
这样主页和论坛要争夺你的在线人数！
3：你的论坛内部有播放器！
一个人在线，然后他在线播放音乐，就占二个人在线！
4：你的论坛内部存在框架形式的网页！
每一个框架，就多一倍的在线！
5：你的论坛设置在线时间过小！
动网默认为40分钟，因为论坛在线只是计算一定时间内的活动用户数，当您设定的时间较小的时候，看起来论坛在线的人数就自然少了！
6：你的空间存在多个论坛！
有的客户在一个空间里上传多个论坛，如BBSBBS1BBS2等等等等
毫无疑问，这样个论坛也是要争夺再线人数的！
7：你的论坛图片等文件被人盗链！
比如：你的论坛有张图片文件，被粘贴（注意是粘贴不是上传）到别的论坛！
别的论坛的用户在浏览该文件的时候也算一个在线人数！
尤其是LOGO连接的时候注意，一定要对方把您的LOGO上传到他的空间！
8：你的空间上放有下载文件！
如果用户用网络蚂蚁类的软件，每一个线程就表示一个在线，非常厉害！
为什么韩国服务器限流量的
韩国服务器（特别是视频和游戏服务器）限流量主要是为了维护网络的稳定性和公平性。如果网络流量过大，服务器可能无法承受，导致卡顿、断线等问题。此外，限流量还可以防止某些用户占用过多的网络资源，导致其他用户的使用体验受到影响。为了保证网络的稳定和公平，韩国服务器对流量进行限制。
0条大神的评论