内容导读：导航目录:1、服务器老是被同行攻击。求解2、手机用无线***时受到arp的欺骗攻击怎么解决3、网站被流量攻击之后怎么办？4、服务器被恶意流量攻击怎么抵御？5、手机最近老是提示无线***被攻击，存在支付风险，...……
导航目录:
- 1、服务器老是被同行攻击。求解
- 2、手机用无线 *** 时受到arp的欺骗攻击怎么解决
- 3、网站被流量攻击之后怎么办？
- 4、服务器被恶意流量攻击怎么抵御？
- 5、手机最近老是提示无线 *** 被攻击，存在支付风险，要求断开
- 6、我们公司的网站总被同行恶意攻击，用过vps，虚拟主机，都是不行，经常被封ip，一封就是24小时
服务器老是被同行攻击。求解
可以防止WEB的大流量的DDOS承受大约40万个包的攻击量
设置保护80.7000.7100.7200等你的传奇端口的。
然后按下面整理的注册表修改或者添加下面的数值。
请注意，以下的安全设置均通过注册表进行修改，该设置的性能取决于服务器的配置，尤其是CPU的处理能力。如按照如下进行安全设置，采用双路至强2.4G的服务器配置，经过测试，可承受大约1万个包的攻击量。
接下来你就可以高枕无忧了。
一部份DDOS我们可以通过DOS命令netstat -an|more或者 *** 综合分析软件：sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。这样我们可以利用w2k自带的远程访问与路由或者IP策略等本身自带的工具解决掉这些攻击。做为无法利用这些查到相关数据的我们也可以尝试一下通过对服务器进行安全设置来防范DDOS攻击。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
'关闭无效网关的检查。当服务器设置了多个网关，这样在 *** 不通畅的时候系统会尝试连接
'第二个网关，通过关闭它可以优化 *** 。
"EnableDeadGWDetect"=dword:00000000
'禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。
"EnableICMPRedirects"=dword:00000000
'不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。
'注意系统必须安装SP2以上
"NonameReleaseOnDemand"=dword:00000001
'发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态，
'不设该值，则系统每隔2小时对TCP是否有闲置连接进行检查，这里设置时间为5分钟。
"KeepAliveTime"=dword:000493e0
'禁止进行更大包长度路径检测。该项值为1时，将自动检测出可以传输的数据包的大小，
'可以用来提高传输效率，如出现故障或安全起见，设项值为0，表示使用固定MTU值576bytes。
"EnablePMTUDiscovery"=dword:00000000
'启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后
'安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值
'设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。
"SynAttackProtect"=dword:00000002
'同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态
'的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。
"TcpMaxHalfOpen"=dword:00000064
'判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。
"TcpMaxHalfOpenRetried"=dword:0......
手机用无线 *** 时受到arp的欺骗攻击怎么解决
通知正在被ARP攻击。可能一起使用的人装了ARP软件来限制其他人的流量，让其关闭即可或者重启路由器即可。
其实ARP攻击只是最简单的攻击，它的主要目的是在 *** 中大量发包造成 *** 堵塞。只有在局域网中有机器中病毒做ARP欺骗才有可能被拦包。
网站被流量攻击之后怎么办？
整体方案根据是否免费有两种，但是限于篇幅不细说了，如果有疑问可以继续提问
免费方案：
一：主动防御
1，封锁对方攻击ip，来多少封多少，可以选择自动封ip的安全软件
二：被动挨打
2，关闭web服务，或关闭所有端口，或干脆关闭服务器
3，当做不知道
4，解析域名到127.0.0.1，不过有些域名服务商不允许这么解析
付费方案：
1，购买高防服务器，现在腾X云，百x云，阿x云都有抗至少1T防御的水准
2，流量清洗加上运营商BGP路由调度控制 最有效
免费方案适用于小型网站或在线业务可以中断的网站。
付费方案适用于在线业务不可中断的网站。
其实免费的方案才是终极方案，你打我，我不还手，有本事你一直打我。反正你不打我我就活过来绝不屈服，绝不花钱买设备，花了之一次就有第二次，越花越多，直到企业被高昂的费用拖死，这是一个恶性循环。
服务器被恶意流量攻击怎么抵御？
在骨干节点配置防火墙
防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此 *** 需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业 *** 实际运行情况不相符。
充分利用 *** 设备保护 *** 资源
所谓 *** 设备是指路由器、防火墙等负载均衡设备，它们可将 *** 有效地保护起来。当 *** 被攻击时更先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而更大程度的削减了DdoS的攻击。
手机最近老是提示无线 *** 被攻击，存在支付风险，要求断开
您好，亲爱的管家用户
尊敬的用户，手机管家提示ARP攻击是一种常见的WiFi *** 风险，是由于您所接入的WiFi *** 中同时其他黑客接入并且进行ARP攻击，有可能窃取您在上网过程中的数据传输和账号密码信息。
若此时手机仍旧无法上网，若是家中的路由器，建议您可登录路由器管理界面，在静态ARP映射中绑定MAC地址，并建议更换路由器默认管理员用户名和密码，再重启路由器看看。
1、点击“设定”，就是跟齿轮一样的图标。
展开长图
2/6
2、点击“WLAN”选项。
展开长图
3/6
3、点击自己连接的 *** ，一般是之一个
展开长图
4/6
4,点击菜单键（我的手机菜单键是在手机的左下角位置），选择“高级设定“选项。
展开长图
5/6
5、点击“睡眠时间保持WLAN开启“，选择“总是“选项。
查看剩余1张图
6/6
6、点击“设置 *** 连接 *** “，选择“自动“，会跳出提示框，点击确定就行了。
查看剩余1张图
我们公司的网站总被同行恶意攻击，用过vps，虚拟主机，都是不行，经常被封ip，一封就是24小时
需要找高防的机房，你这个是DDOS攻击，只有硬件防火墙能挡住，没更好的办法。