方法一：用ARP -A 查询 这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。
几个方面可以考虑 1，交换机上开dhcp保护，各个厂商的配置方法和命令不同，可以网上查一下。原理还是基于mac和网关的绑定关系，开启dhcp snooping。
1、分布式拒绝服务攻击(英文意思是DistributedDenialofService，简称DDoS)，该攻击有两个显著特征“分布式”和“拒绝服务”。分布式指，DDoS通过控制分布在全球各地的计算机，发动大规模攻击。
2、常见DDoS攻击方法如下：SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。
3、DDoS（DistributedDenialofService）攻击是指黑客通过控制大量的僵尸主机，同时向目标网站发送大量的请求，从而使目标网站无法正常提供服务。
断开所有网络连接。服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。根据日志查找攻击者。根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。
换高防IP或切换高防服务器，流量攻击进入高防IP将异常流量清洗后，保留正常流量转到我们正常服务器IP。网站业务添加CDN，预算充足的情况下可以考虑添加CDN，但是大流量的攻击可能产生高额CDN费用，需要酌情考虑。
(参见Chargen) 另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。
利用13445端口，用ms0302ms0303ms0304ms04011漏洞， 进行溢出入侵。 3127等端口 可以利用doom病毒开的端口，用nodoom.exe入侵。(可用mydoomscan.exe查)。 其他入侵 利用shanlu的入侵软件入侵(WINNTAutoAttack.exe)。
你的外网的ip被bind掉了，原因可能是跟你在一个网段ip攻击了网易，因此被被动防火墙屏蔽。应该是你所在网段的机器中了木马，成为灰帽黑客的“肉鸡”，作为代理实施前端攻击。
电脑遭到恶意病毒入侵，如上文所述，许多网民都去下载文件，该类文件其实都带有恶意病毒，一旦运行都会出现网页打不开现象。DNS设置错误，需要修改DNS设置。浏览器设置代理服务器选项，所以出现打不开网页情况。
可能被攻击，网站挂了。过短时间他们后台弄好了，前台就能上啦。
使用反垃圾邮件网关，选择靠谱邮件反垃圾云网关，反垃圾引擎实时更新可以高效拦截垃圾钓鱼病毒邮件，加速邮件入站。设置强密码和多因素身份验证，减少未经授权的访问和垃圾邮件发送的风险。
解决方法：找出被盗的账户名称，修改账户密码，尽量提高密码的复杂度，防止再次被破解密码，删除该账户在服务器队列里的所有邮件，就可以解决问题。
加强员工培训：加强员工对安全意识的培训，教育他们如何识别和处理垃圾邮件，以及避免点击可疑链接或下载恶意附件。
限制IP地址和端口号：限制IP地址和端口号可以防止攻击者发送伪造的IP地址和端口号，从而避免目标系统受到DDoS攻击。这可以通过防火墙、入侵防御系统和路由器等网络设备来实现。
巩固基本安全设施首先要确保系统的基本安全设施得到了巩固，如及时更新补丁、采用强密码、限制管理员访问等，可以通过安全评估来找出你的系统可能存在的安全漏洞，并及时修复。
升级网络设备和软件DDoS攻击者通常利用已知的漏洞来攻击服务器和网络，因此升级网络设备和软件是防止网络攻击的关键。网络设备应该始终保持最新版本的固件，软件也应该时刻保持最新的补丁更新。
1、切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
2、对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
3、防范服务器被攻击：首先服务器一定要把administrator禁用；系统升级、打操作系统补丁，尤其是IIS0补丁、SQLSP3a补丁，甚至IE0补丁也要打。
1、其实通过正确配置的防火墙和足够的网络容量阻止DNS放大攻击等反射攻击是微不足道的。但是我们的DDos能提供全面的（DDos）攻击防护，缓存加速，隐藏源站，能帮您减轻这些攻击。
2、DNS劫持，缓存投毒，DDoS攻击，反射式DNS放大攻击。
3、DNS缓存感染 攻击者使用DNS请求，将数据放入一个具有漏洞的的DNS服务器的缓存当中。
1、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。
2、很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。
