ARPWATCH监听广播域内ARP通信记录每台设备IP和MAC对应关系当发生变化时发邮件通知　　ARP攻击常见迹象就是发现网关MAC地址变生变化　　当然,ARPWATCH不是万能般情况下你安装arpwatch服务器不可能总是能接收到整个网络arp事件想要完全监听不得不在交换上做端口镜象　　另外对路由器攻击攻击包是发给路由器假如在适当位置没有端口镜象支持也是收不到任何信息所以也发现不了攻击　　###... [阅读全文]

、拒绝消息“炸弹” 　　消息“炸弹”攻击可能是“炸弹”攻击中最常见它依靠在很短时间间隔内发送大量信息来骚扰用户无论腾讯公司如何在QQ安全问题上进行改进最终它所实现主要还是点对点聊天交流如果腾讯公司在设计QQ时将两次发送消息时间间隔设置得太长 对于用户正常聊天就可能会造成影响．而如果太短则消息”炸弹”就有了生存的地因此从这个角度来说只要能发消息 消息”炸弹”就不可能停止话说回来适当减少被消息“炸　... [阅读全文]