服务器被arp攻击（遭受arp攻击）

如何彻底解决ARP攻击?

如果公司局域网被arp攻击，首先要做的事情就是全网断电，在路由器端将ip和mac绑定，现在一般的路由器都有这个功能，对照上网的ip和mac找到中毒的电脑，将其断网杀毒。1。先做双向绑定，路由器端要做ip和mac的绑定，客户端做网关的绑定，只要是非绑定范围内的地址都不让上网。

以下为彻底解决办法：1：建议使用可以自带IP-MAC地址绑定的路由器 2：根据端口数据量，找出攻击者，直接拔网线 3：知道是谁干的，直接去肉搏。

锁定攻击源之后首先对其进行隔离，可以物理隔离也可以路由器设置隔离，哪种方面使用哪种方法，一般局域网主机进行攻击都是由于中了病毒导致的，隔离之后对该主机进行彻查，如果实在无法扫描解决，那么就格式化后重装系统。

这时候可以对被进攻主机进行物理隔离，然后扫描排查病毒，如果无法解决问题，可以把电脑进行格式化重装系统，就可以了。防止被APR攻击的方法：做好防制工作、专业ARP防火墙。ARP（Address Resolution Protocol），地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。

双向绑定：在小规模网络中推荐使用双向绑定，在路由器和终端上都进行IP-MAC绑定的措施，它可以对ARP欺骗的两边，伪造网关和截获数据，都具有约束的作用。这是从ARP欺骗原理上进行的防范措施，也是最普遍应用的办法。它对付最普通的ARP欺骗是有效的。

为什么被ARP攻击了就断网?

由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。

当局域网中一台计算机运行了ARP欺骗的恶意软件时，它会对整个网络环境造成干扰。恶意软件会误导网络中的所有设备，包括主机和交换机，使其相信所有网络流量都应通过它转发。这会导致原本直接通过交换机上网的用户在切换路径时经历短暂的断线。

ARP断网攻击产生的原因 局域网中若有一个台电脑感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

服务器等级保护

1、等级保护三级，象征着比一级更为严格的防护等级。与一级自主保护不同，它并非仅由企业自行管理，而是需要纳入公安部门的监管体系。这意味着企业不仅需要对服务器进行自我保护，还需要满足一系列国家级的安全标准，以确保系统的稳定和安全。

2、等级保护因其级别高测评要求每年至少开展一次测评，等保二级一般每二年进行一次等保测评。数据备份要求不同 等级保护二级有本地备份机制，而三级要求有异地实时备份，也就是要有主备服务器。

3、答案：等保三级要求是指网络安全等级保护制度中的第三级保护要求。它主要涵盖了信息系统安全建设的五大要素：物理安全、网络安全、主机安全、应用安全和数据安全。具体包括对硬件设备、网络系统、服务器、软件应用以及数据存储等方面的安全保障措施。

4、安全审计技术：对等级保护的信息进行安全审计，记录访问日志、操作记录等，及时发现异常行为和安全事件，保障信息的安全性和可追溯性。物理安全措施：对于等级保护的信息存储设备、服务器等物理设备，需要采取相应的安全措施，如安全门禁、视频监控等，防止物理攻击和非法访问。

5、等保三级的基本定义的扩展：三级等保指信息系统经过定级、备案这一流程之后，确定为第三级的信息系统，那么就需要做三级等保。在我国，“三级等保”是对非银行机构的最高等级保护认证，一般定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云（服务商）平台和其他重要系统。