服务器持续被ddos攻击是什么原因？
一、CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。CC主要是用来攻击页面的，每个人都有这样的体会：当一个网页拜访的人数特别多的时分，翻开网页就慢了，CC便是模仿多个用户(多少线程便是多少用户)不停地进行拜访那些需求许多数据操作(便是需求许多CPU时间)的页面，形成服务器资源的糟蹋，CPU长期处于100%，永远都有处理不完的衔接直至就网络拥塞，正常的拜访被间断。
二、DDOS攻击：近几年由于宽带的遍及，许多网站开始盈余，其间许多不合法网站利润巨大,形成同行之间互相攻击，还有一部分人使用网络攻击来敲诈钱财。同时windows 渠道的漏洞许多的被公布，流氓软件，病毒，木马许多充满着网络,有些技能的人可以很简单不合法侵略控制许多的个人计算机来发起DDOS攻击从中投机。攻击已经成为互联网上的一种直接的竞赛方式，并且收入十分高，利益的驱使下，攻击已经演变成十分完善的产业链。经过在大流量网站的网页里注入病毒木马，木马可以经过windows渠道的漏洞感染阅读网站的人，一旦中了木马，这台计算机就会被后台操作的人控制，这台计算机也就成了所谓的肉鸡，每天都有人专门搜集肉鸡然后以几毛到几块的一只的价格出售，由于利益需求攻击的人就会购买，然后遥控这些肉鸡攻击服务器。一般在硬防上直接就down掉了，不或许给他攻击的余地。虽然黑客攻击的方法多种多样，但就现在来说，绝大多数中初级黑客们所选用的方法和东西仍具有许多共性。
三、长途衔接不上：有或许是3389攻击，这个比较好处理，原因有许多，长途衔接那框没勾上都有或许
四、80端口攻击：这个是让WEB管理员头痛的，现在只需拔掉网线，等一段时间期望攻击没了就OK了，期望能得到更好的处理办法。
五、arp攻击：ARP攻击便是经过伪造IP地址和MAC地址完成ARP诈骗，可以在网络中发生许多的ARP通讯量使网络阻塞，攻击者只需持续不断的宣布伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，形成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的体系将会试图经过“ARP诈骗”手法截获所在网络内其它计算机的通讯信息，并因此形成网内其它计算机的通讯毛病。（壹基比小喻）
什么是DDOS攻击?
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务,而DRDoS就是Distributed Reflection Denial of Service的简写,这是分布反射式拒绝服务的意思。
不过这3中攻击方法最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击方法，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。这三种方法都是利用TCP三次握手的漏洞进行攻击的，所以对它们的防御办法都是差不多的。
DoS攻击是最早出现的，它的攻击方法说白了就是单挑，是比谁的机器性能好、速度快。但是现在的科技飞速发展，一般的网站主机都有十几台主机，而且各个主机的处理能力、内存大小和网络速度都有飞速的发展，有的网络带宽甚至超过了千兆级别。这样我们的一对一单挑式攻击就没有什么作用了，搞不好自己的机子就会死掉。举个这样的攻击例子，假如你的机器每秒能够发送10个攻击用的数据包，而被你攻击的机器(性能、网络带宽都是顶尖的)每秒能够接受并处理100攻击数据包，那样的话，你的攻击就什么用处都没有了，而且非常有死机的可能。要知道，你若是发送这种1Vs1的攻击，你的机器的CPU占用率是90%以上的，你的机器要是配置不够高的话，那你就死定了。
不过，科技在发展，黑客的技术也在发展。正所谓道高一尺，魔高一仗。经过无数次当机，黑客们终于又找到一种新的DoS攻击方法，这就是DDoS攻击。它的原理说白了就是群殴，用好多的机器对目标机器一起发动DoS攻击，但这不是很多黑客一起参与的，这种攻击只是由一名黑客来操作的。这名黑客不是拥有很多机器，他是通过他的机器在网络上占领很多的“肉鸡”，并且控制这些“肉鸡”来发动DDoS攻击，要不然怎么叫做分布式呢。还是刚才的那个例子，你的机器每秒能发送10攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被攻击目标的机器进行攻击的话，嘿嘿!结果我就不说了。
DRDoS分布反射式拒绝服务攻击这是DDoS攻击的变形，它与DDoS的不同之处就是DrDoS不需要在攻击之前占领大量的“肉鸡”。它的攻击原理和Smurf攻击原理相近，不过DRDoS是可以在广域网上进行的，而Smurf攻击是在局域网进行的。它的作用原理是基于广播地址与回应请求的。一台计算机向另一台计算机发送一些特殊的数据包如ping请求时，会接到它的回应;如果向本网络的广播地址发送请求包，实际上会到达网络上所有的计算机，这时就会得到所有计算机的回应。这些回应是需要被接收的计算机处理的，每处理一个就要占用一份系统资源，如果同时接到网络上所有计算机的回应，接收方的系统是有可能吃不消的，就象遭到了DDoS攻击一样。不过是没有人笨到自己攻击自己，不过这种方法被黑客加以改进就具有很大的威力了。黑客向广播地址发送请求包，所有的计算机得到请求后，却不会把回应发到黑客那里，而是发到被攻击主机。这是因为黑客冒充了被攻击主机。黑客发送请求包所用的软件是可以伪造源地址的，接到伪造数据包的主机会根据源地址把回应发出去，这当然就是被攻击主机的地址。黑客同时还会把发送请求包的时间间隔减小，这样在短时间能发出大量的请求包，使被攻击主机接到从被欺骗计算机那里传来的洪水般的回应，就像遭到了DDoS攻击导致系统崩溃。骇客借助了网络中所有计算机来攻击受害者，而不需要事先去占领这些被欺骗的主机，这就是Smurf攻击。而DRDoS攻击正是这个原理，黑客同样利用特殊的发包工具，首先把伪造了源地址的SYN连接请求包发送到那些被欺骗的计算机上，根据TCP三次握手的规则，这些计算机会向源IP发出SYN+ACK或RST包来响应这个请求。同Smurf攻击一样，黑客所发送的请求包的源IP地址是被攻击主机的地址，这样受欺骗的主机就都会把回应发到被攻击主机处，造成被攻击主机忙于处理这些回应而瘫痪。
通过 TCP 进行的内部蠕虫传播
连接表安全漏洞利用
蠕虫传播期间的未决域名系统 (DNS) 安全漏洞利用
淹没攻击期间的连续 TCP 连接
使用现有连接的超文本传输协议 (HTTP) DDoS
如何正确的防范恶意攻击
一、一般网络恶意攻击分为3类
分别为ARP欺骗攻击、CC攻击、DDoS流量攻击。
（ 1 ） ARP欺骗攻击
地址解析协议（ARP）是TCP/IP栈中的一个网络层，它将一个IP地址解析为MAC地址。ARP协议的基本功能是通过目标设备的IP地址查询目标设备的MAC地址，保证通信的进行。ARP攻击只能在以太网(LAN，如:机房、内部网、企业网络等)中进行，无法攻击外部网络(Internet、非本地局域网)。
（ 2 ） CC攻击
相对而言，这种攻击比较有害。主机空间中有一个参数IIS连接数。当所访问的网站超过IIS连接数时，网站将出现不可用的服务。攻击者使用受控制的机器不断地向被攻击的网站发送访问请求，迫使IIS超过其连接限制数，当CPU或带宽资源耗尽时，网站将被攻击至关闭。对于高达100兆字节的攻击，防火墙是相当费力的，有时甚至会导致防火墙CPU资源耗尽而导致防火墙崩溃。高达100兆以上，在上层路由时操作员通常会阻止攻击的IP。CC攻击对动态网站造成的破坏最大，通常几台的电脑就可以搞垮一个网站。
（3）DDoS攻击
这是一种DDoS攻击，而且这种攻击是最有害的。其原理是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，简单地添加防火墙是无用的，必须有足够的带宽与防火墙配合进行防御。
二、 解决办法
（1） ARP欺骗
1）ARP欺骗是通过重复应答实现的，那么只需要在本机添加一条静态的ARP映射，这样就不需要询问网关MAC地址了，这种方法只对主机欺骗有效。对于网关欺骗还需要在网关中也添加一条到主机的静态ARP映射。1.用管理身份运行命令提示符；输入netsh i i show in，查看一下本机有哪些网络连接；
2）查看一下网关的MAC地址。注意如果正遭受ARP欺骗攻击，通过此方法查处的可能是虚假的MAC地址。输入arp -a命令查询本机的arp映射表，如果找不到网关的信息，可以先ping一下网关；
3）输入：netsh -c “i i” add neighbors 连接的Idx号 网关IP 网关MAC 添加一条静态映射,我已经添加过了，所以会显示 对象已存在。
（2） CC攻击防御策略
1）取消域名绑定
一般来说，cc攻击的目标是网站的域名。例如，如果我们的网站域名是“mj007.cn”，攻击者会在攻击工具中将目标设置为域名，然后进行攻击。我们对这种攻击的反应是在IIS上解绑定域名，使CC攻击没有目标。具体步骤如下：打开“IIS管理器”来定位特定网站点击右键“属性”打开网站属性面板中，单击“高级”按钮右边的IP地址，选择域名条目进行编辑，删除“主机头值”或改变到另一个值(域名)。
经过模拟测试，取消域名绑定后，Web服务器的CPU立即恢复正常状态，通过IP接入连接一切正常。然而，同样明显的是，取消域名或更改域名不会改变其他人的访问权限。此外，针对IP的CC攻击是无效的，即使更改域名攻击者发现后，他也会攻击新域名。
2）域名欺骗解析
如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。
另外，当我们的Web服务器遭受CC攻击时把被攻击的域名解析到国家有权威的政府网站或者是网警的网站，让其网警来收拾他们。现在一般的Web站点都是利用类似"新网"这样的服务商提供的动态域名解析服务，大家可以登录进去之后进行设置。
3）更改Web端口
一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点"属性"面板，在"网站标识"下有个TCP端口默认为80，我们修改为其他的端口就可以了。
4）IIS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。在相应站点的"属性"面板中，点击"目录安全性"选项卡，点击"IP地址和域名现在"下的"编辑"按钮打开设置对话框。在此窗口中我们可以设置"授权访问"也就是"白名单"，也可以设置"拒绝访问"即"黑名单"。比如我们可以将攻击者的IP添加到"拒绝访问"列表中，就屏蔽了该IP对于Web的访问。
5）采用防护CDN
前4种方法都是对网站访问有很大的伤害的，而采用CDN话是可以智能识别别并拦截CC攻击，有效减少了误杀率，让网站可以达到正常访问的效果，国内以阿里云WAF防火墙、蔓捷信息高防最为出名，其中蔓捷信息高防物伤力高，防御能力强，推荐使用。
（3） DDoS攻击防御方法
1）选择带有DDoS硬件防火墙的机房
目前大部分的硬防机房对100G以内的DDoS流量攻击都能做到有效防护。选择硬防主要是针对DDoS流量攻击这一块的，如果你的企业网站一直遭受流量攻击的困扰，那你可以考虑将你的网站服务器放到DDoS防御机房。但是有的企业网站流量攻击超出了硬防的防护范围了，那就得考虑下面第二种了。
2）CDN流量清洗防御
目前，大多数的CDN服务提供商是普通的CDN，不具有保护功能，购买CDN应注意检查，购买可以防止600 Gbps的 DDoS攻击，可以说应对当前绝大多数的DDoS攻击是没问题的。同时，CDN技术不仅对企业网站流量攻击具有保护功能，也可以加快企业的网站的速度（前提应该基于CDN节点的位置），解决某些地方的缓慢网站打开。
3）负载均衡技术
这种类型主要针对DDoS攻击中的CC攻击进行防护，它使web服务器或其他类型的服务器超载，这些服务器具有大量的网络流量，通常由页面或链接生成。当然，这种现象也可能发生在访问量很大的网站上，但我们必须将这些正常的现象与分布式拒绝服务攻击区分开来。将负载均衡方案添加到企业网站后，不仅可以保护网站不受CC攻击，还可以平衡用户对各个web服务器的访问，减轻单个web服务器的负担，加快网站访问速度。
局域网问题
随着网络越来越深入人们的生活，以此为营生的网吧也愈加壮大起来。人们物质和精神生活的发展，使得现在的网吧不能象以前，仅靠几台PC机，连跟网线就能招揽顾客。因此，业内人士分析认为，高档网吧将成为网吧行业以后的发展趋势。网吧将不仅仅只是一个上网的场所，也是一个交朋友的场所，更是一个休闲放松的场所，这样才能吸引更多的网民到网吧里来上网。网吧的上帝——网民们要求的是高质量的服务：环境要整洁；机器性能要卓越；上网环境要安全，不能时不时就中个病毒；网速要快，不影响在线看电影、打游戏等等。现在的网络游戏对网速要求非常高。
而作为网吧业主，面对好几百台的机器，常常为了应付五花八门的网络攻击、病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一大堆形式各样的杀毒软件、防火墙，但总有觉得有点不堪一击。更觉得难为情的是，面对着网民不断抱怨网络时断时续、忽上忽下时，却显得无能为力。
网民的需求就是网吧的要求。网吧的这些要求可以简单的概括为安全，快速稳定，方便管理三个方面。
一、安全第一
出入网吧的人员，其复杂程度不亚于火车站，三教九流什么样的人都有，高手与菜鸟并存。菜鸟的危险在于，因无知而感染病毒，比如，类似冲击波这种极具传染性的病毒，类似传奇盗号这样的ARP欺骗，一旦网络中一台主机感染，要么迅速传染其他主机，要么引起整个网络运行不稳定，甚至瘫痪。相对于这些菜鸟来说，高手的危险性更高。他们开始变被动为主动，利用自身的知识，攻击网吧的网络，ARP欺骗、或者DoS攻击路由器等。无论是主动被动，这些病毒和攻击都会造成网络的异常，一些盗号的攻击甚至会造成用户的经济损失，网民心烦，网管们也伤透了脑筋。
从目前的情况来看，网吧在安全方面主要有来自病毒，攻击，和超流量下载造成的问题。
防毒
在网络中常见的病毒有冲击波，震荡波，还有蠕虫病毒等。对付这些病毒，HiPER的主要策略是先防再查后杀。在HiPER宽带路由网关中，设置有强大的防火墙功能，独特的包过滤技术可以实现按照包的MAC地址、IP地址、协议、端口甚至内容等进行过滤，特别是支持多个站点、关键字和URL过滤。对于类似冲击波这样的常见病毒，HiPER宽带路由网关中设置好了相应的防火墙策略，用户只需在配置好的策略库中直接引用即可。当然，这样只能防住来自网络的病毒，用户如果用存储工具如优盘等使得主机感染病毒，就要通过HiPER的WEB管理界面来查看了。在WebUI上网监控页面，查询当前全部上网记录，可以看到感染冲击波病毒的主机发出的大量NAT会话，特征如下：协议为TCP，外网端口为135/139/445/1025/4444/5554/9996等； 会话中该主机有上传包，下载包往往很小或者为0。查到以后，需要做的就是把该主机从内网断开，然后在安全网关上配置相应的策略，关闭病毒向外发包的端口。
冲击波只是强大的蠕虫病毒家族中比较典型的一个，而其他的病毒如SQL蠕虫病毒，以及一些由此而发展出来的变种病毒，同样会给网络带来巨大的灾难。虽然各种病毒形式各不相同，但是原理相差不大，针对他们的共同特点，通过端口扫描，来感染传播。HiPER的防火墙策略可以应用在任何一个接口上，防止端口扫描 ，判别蠕虫病毒的攻击。
防攻击
相对于上面的蠕虫病毒感染传播带来的损失，网吧黑客人为的主动攻击更让人头疼，如伪造源地址的DDOS攻击，ARP攻击等。对于这些攻击，HiPER宽带路由网关可以通过应用在接口的防火墙策略禁止端口扫描，防止DDOS攻击，和ARP欺骗。
对于内网出现的伪造源地址的DDOS攻击，可以通过HiPER宽带路由网关的监控界面轻易的检查出来。所谓的伪造源地址攻击就是黑客机器向受害主机发送大量伪造源地址的报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。具体表现在Web界面的NAT状态中，可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户。在用户统计信息中，可以看到安全网关接收到某用户发送的海量的数据包，但是安全网关发向该用户的数据包很小，依此判断该用户可能在做伪造源地址攻击。解决办法就是将该主机从内网断开，然后在HiPER宽带路由网关中配置策略只允许内网的网段连接安全网关，让安全网关主动拒绝伪造的源地址发出的TCP连接。
所谓ARP攻击就是内网某台主机伪装成网关，欺骗内网其他主机将所有发往网关的信息发到这台主机上。但是由于此台主机的数据处理转发能力远远低于网关，所以就会导致大量信息堵塞，网速越来越慢，甚至造成网络瘫痪，这样做的目的就是为了截取用户的信息，盗取诸如网络游戏帐号，QQ密码等用户信息。
当局域网内某台主机运行ARP欺骗的木马程序时，其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
在路由器的“历史系统记录”中，可以看到大量如下信息：
MAC Chged 10.128.103.124
MAC Old 00:01:6c:36:d1:7f
MAC New 00:05:5d:60:c7:18
这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址。既然我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN工具来快速查找它。NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有“传奇木马”在做怪，可以找到装有木马的PC的IP和MAC地址。当然，如果用HiPER对内网的用户实施IP/MAC绑定的话，用户就不能随便改变自己的MAC地址，也就可以避免ARP攻击这样的事情了。对于ARP攻击还可以有另一种解决方法，就是设置路由器定时向内网主机发送ARP广播，也就是告诉各主机真正的网关在哪里。这样就可以避免别的主机冒充网关。HiPER允许设置ARP广播的频率，同时不允许让别人冒充自己。
防BT
网吧还有一种用户行为会影响到其他人的上网，那就是BT下载，如果内网有用户使用BT下载的话，就会占尽几乎所有内网带宽，导致网络瘫痪，具体表现为网页打不开或者打开很慢，聊天的消息发不出去，游戏出现卡的现象。“
对于这种行为，在HiPER宽带路由网关中主要可以利用带宽控制功能。HiPER的带宽控制使用了灵活的CBT（基于信用的流量控制）算法。CBT算法主要实现内部网络公平带宽的分配，抑制BT、电驴等P2P下载的超常流量。CBT算法采用社会工程学原理，对网络内部的各个主机给予带宽信用，一旦某些主机的流量超过信用太多，采取惩罚措施，降低这些主机的带宽。
对于BT下载的预防主要是利用CBT为网内用户限定最高带宽，这样就能限制了用户BT下载，占用别人带宽的问题。当然，基于社会工程学原理信用机制的CBT算法对于限制BT等P2P工具的下载的管理更具人性化。在内网使用BT下载的用户的信用会随着占用带宽的突然增加而急剧下降，随着信用的下降，该用户可使用的带宽会减少，这样的机制更具有弹性。二者结合使用效果更佳。
另外，HiPER也可以通过WEB界面的配置实现一键封常见的P2P软件使用，如禁止BitComet，比特精灵，电驴，电骡，禁止迅雷搜索资源。
二、速度至上
高转发，低时延
安全问题解决了，可还是有部分网民的需求还没解决，他们是谁？玩网络游戏的。网络游戏产生的流量特点是报文数量较多，流量不大，但对对网络的延迟、掉线非常敏感敏感。特别是现在的网络游戏都是要付出很大的金钱代价来玩的，因此游戏的卡或掉线不光是玩的不爽的问题，更关系到金钱的得失。所以这些人的问题要解决，他们是网吧收入的支柱，得罪不起。
解决这样的问题就要说到HiPER宽带路由网关系列一直引以为傲的高转发，低时延性能，新版本的的ReOS网络操作系统结合HiPER宽带路由网关的独特算法（已申请多项专利），使得它们的转发能力达到极致，远远领先于同类产品。即使做NAT功能，转发能力基本不受影响。
双WAN口，两大网络互联
有的时候影响速度的原因还在于网关以外的东西，如目前网络运营商的格局。由于网通和电信两大网络之间的互联互通的网速较低，当用户使用中国电信的线路时，访问电信上的各类网站、游戏服务器等速度正常，而访问中国网通网络上的各类服务器时速度异常缓慢；使用中国网通的线路也存在同样的问题。特别是对于以此营生的网吧来说，产生了很大的影响。电信接入的网吧如果访问设在网通的游戏服务器，速度将会非常慢，损失教大，反之亦然。
针对这种情况，HiPER具有双WAN口的宽带路由网关，可以很好的解决这一问题。网吧在使用的HiPER，可以申请两条线路，一条电信的线路和一条网通的线路，分别接在两个WAN口上，将电信的线路设置成主线路，网通的线路设置为备份线路，通过路由表配置，将常用的网通IP地址段绑定到网通的出口(网通的常用地址段较之电信来说，要少，所以一般选择帮定网通的地址段)。这样，所有访问网通上的服务器的流量都会由此线路出去，其余访问电信的流量则会从另一条线路出去，解决了两大网络间互联互通带来的速度降低的问题。
快中求稳
网民最怕什么？最怕时不时掉线，玩游戏的损失了金钱，看网页的没了心情，聊天的打断了思路，看电影的动画变平面，让上帝消费的如此不舒服，结果可想而知。而“掉线”通常则是由于接入设备死机，或者是运营商线路中断引起的。
因此，为防止诸如掉线这样的问题发生，HiPER双WAN口宽带路由网关可以做到两条线路相互备份，例如现分别有宽带接入线路两条，如果用户是通过A线路作为该机器上网的实际线路，那么就算此时A线路出现故障，HiPER宽带路由网关也会立刻自动切换到B线路上去，不会因为某条线路故障而导致网络中断。
HiPER双WAN口宽带路由网关具有双WAN口，因此支持多条线路（ADSL、光纤）接入internet，可以两种方式访问internet：多条线路物主备之份，互为备份，负载均衡。多条线路有主备之份，只有主线路断时，才走备份线路。线路之间的切换全自动实现，无需人工干预。
随着现在宽带网络的大力发展，以太网宽带接入将会在日后得到越来越多的应用。HiPER宽带路由网关针对以太网多路访问环境的特点，开发出了一系列的远程故障侦测技术，可以在第一时间自动侦测到线路故障，自动进行切换，有效的保证网吧的业务连续运营。
三、实时监控方便管理
全面监控
网吧的人员复杂，上网行为多变，这就要求网吧管理人员做到随时知道内网用户的上网行为，对于一些异常行为及时采取措施，避免造成更大的损失。因此，要求一个集中的管理软件可以查看网吧用户的上网行为，路由器的工作状况，出问题时可以方便查找情况。
针对这些需求，HiPER宽带路由网关系列配备了新版本的ReOS操作系统，中文界面，简单易懂，功能强大，可以完成各种监控查询和对路由器的操作。
在HiPER宽带路由网关的WEB管理界面中，可以清楚的查看HiPER内部局域网口和广域网口的流量，通过系统状态――端口统计。可以查看各个LAN口，WAN口和DMZ口输入输出的字节数、广播包的数量，各个方向流量的平均速率，用BPS和PPS分别表示，WAN口的输入相当于下载的流量。在网络内部流量比较正常的情况下，LAN口的out应该和WAN口的in比较接近，LAN口的in和WAN口的out比较接近。非常容易地了解到当前网络流量状态。
通过“上网监控”的用户统计表，统计出当前有多少台设备在线。用户统计表可以了解各个连接到HiPER上的用户机器的IP地址和MAC对应关系，以及该用户自从上线以来的接收和发送的包的数量，每个用户所使用的带宽，如果某个用户的下载的包的数量特别大或者占用的带宽特别高，那么该用户可能在大量下载，或者有其他攻击行为，这就提醒管理员注意。
如果局域网内部的用户一旦有了攻击，或者使用多线程的软件，那么在HiPER宽带路由网关上能看到它所占用的连接数，包括总连接数，当前连接数。如果某些机器的超限的连接数比较多，那么多半这个用户有了DoS攻击。如果出现了失败的连接数，那么说明整个网络所需要的NAT连接数已经超过系统的连接数，有两种可能的原因，一种是攻击太多了；如果没有攻击，那么说明这个机器的性能已经不能适用，需要更换更好的设备。
此外，还可以通过管理界面查看每个用户的行为，如查看用户是在使用WWW服务呢，还是通过MSN聊天。同时，我们也可以查看一些异常的行为，如某个机器不停地在往外发广播包，或者它的目的地址是多播地址。
如果管理的机器比较多，可以通过HiPER宽带路由网关管理软件的查询界面，输入需要查询的对象，可以是内部网络的地址，也可以是外部网络的服务器地址。
端口镜像
提供端口镜像功能，可将LAN的其他端口的流量自动复制到镜像端口，实时提供各端口的传输状况的详细资料，以便给公安局的服务器如网吧110等留接口，同时也网络人员进行流量监控、性能分析和故障诊断。由于HiPER宽带路由网关的端口镜像功能完全由硬件提供，因此不会影响HiPER宽带路由网关的性能、速度以及各个应用功能。并且，HiPER宽带路由网关的端口镜像功能的配置非常简单，只需一条命令（CLI中）或一个操作（WEB 中）即可启用该功能。如果选择HiPER宽带路由网关作为宽带接入设备，用户将不再需要通过额外购买并使用HUB或带端口镜像功能的网管交换机就可进行实时监控，这样，不仅使用方便，同时也为用户节约了资金。
针对网民的这些实际需求，艾泰设计的HiPER 4510NB、HiPER 4520NB、HiPER 4240NB、HiPER 3320NB、HiPER 3310NB等宽带路由网关可以很好的满足。随着社会的发展，技术的发展，网民和网吧的需求也在不断的变化。艾泰科技始终以服务网吧为己任，不断改进，使HiPER宽带路由网关能够给网民创造更好的网络环境，为网吧带来更好的效益
DDOS攻击的具体步骤？
1、首先在[开始]按钮右击点击其中的【运行】或者“win+R”打开运行框
2、接着，在运行框里面输入“cmd”然后点击确定
3、在“命令提示符”中，输入“arp -a"，回车。并选择你想要攻击的ip"arp-a"这一步是看当前局域网里面的设备连接状态
4、输入”ping -l 65500 192.168.1.103 -t“并回车；-l是发送缓冲区大小，65500是它的极限；-t 就是一直无限下去，直到停止假设我要攻击ip为192.168.1.103的服务器，这就是ddos攻击
5、如果要停止攻击，就要按键盘上”Ctrl+C“来结束
DDOS名词解释，分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
一流的攻击速度以及强大的隐蔽性能，使得DDOS集合了市面上所有攻击软件优点成为了最热的攻击方式。接下来本文将简单的介绍一下三种最为流行的DDOS攻击方式
怎么解决ARP攻击、DDoS攻击、IP分片攻击？
建议使用360arp防火墙，它的专业技术可以完美的解决局域网内arp攻击问题。安装360安全卫士，里面集成了最新的arp木马防火墙
。
0条大神的评论