DoS攻击

Denial of Service 拒绝服务
它通过协议方式，或抓住系统漏洞，集中对目标进行网络攻击，直到对方网络瘫痪，
eg:洪水攻击，疯狂Ping攻击

扩展访问列表是防止DoS攻击的有效工具，其中Show IP access-list命令可以显示匹配数据包，数据包的类型反映了DoS攻击的种类，由于DoS攻击大多是利用了TCP协议的弱点，所以网络中如果出现大量建立TCP连接的请求，说明洪水攻击来了。此时管理员可以适时的改变访问列表的配置内容，从而达到阻止攻击源的目的。
如果用户的路由器具备TCP拦截功能，也能抵制DoS攻击。在对方发送数据流时可以很好的监控和拦截，如果数据包合法，允许实现正常通信，否则，路由器将显示超时限制，以防止自身的资源被耗尽，说到底，利用设备规则来合理的屏蔽持续的、高频度的数据冲击是防止DoS攻击的根本。

ARP攻击

网络提示连接出现故障，IP冲突，无法打开网页，频繁弹出错误对话框，可能是遭到了ARP攻击
ARP欺骗是通过MAC翻译错误造成计算机内的身份识别冲突。

  • 一般我们采取安装防火墙来查找攻击元凶，利用ARP detect可以直接找到攻击者以及可能参与攻击的对象。

  • ARP攻击一旦在局域网开始蔓延，就会出现一系列的不良反应。sniffer是网络管理的好工具，网络中传输的所有数据包都可以通过sniffer来检测。同样arp欺骗数据包也逃不出sniffer的监测范围。通过嗅探→定位→隔离→封堵几个步骤，可以很好的排除大部分ARP攻击。

    脚本攻击

    SQL注入攻击，利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力
    SQL注入利用的是正常的HTTP服务端口，表面上看来和正常的web访问没有区别，隐蔽性极强，不易被发现。现在比较好的办法是通过静态页面生成方式，将终端页面呈现在用户面前，防止对方随意添加访问参数。

    嗅探扫描

    Sniffer
    解决方法：

    • 通过一些网络软件，可以看到信息包传送情况，向ping这样的命令会告诉你掉了百分几的包。如果网络中有人在监听扫描，那么信息包传送将无法每次都顺畅的流到目的地，这是由于sniffer拦截每个包导致的。
    • 通过某些带宽控制器，比如防火墙，可以实时看到目前网络带宽的分布情况，如果某台机器长时间的占用了较大的带宽，这台终端就有可能在监听
    • 使用安全拓扑结构