受影响网络： 210.72.224.0/24
时间：2008-3-5 凌晨
情况：突然爆发了大量并发连接数的DDoS攻击，造成224网段的防火墙超出最大连接数，导致224整个网段瘫痪。
难点：必须想办法让黑客停止攻击，否则即便我们可以用黑洞路由化解掉这个流量，但他仍然浪费了我们大量的有效连接资源和带宽。
处理：将受攻击IP 210.72.224.145 通过路由的方式单独提到210.72.225.248这台跨网段并具备数据包过滤功能的路由器上，进行过滤后再把安全的流量路由回 210.72.224.145。这样224网段减少了数据包流量，因此224恢复了正常。在过滤掉攻击数据包之后，受攻击的服务器224.145也恢复了 访问，在此后不到10分钟的时间内，黑客停止的攻击，至今没有再攻。

受影响网络： 210.72.225.0/24
时间：2007 中旬 
情况：基于ARP欺骗的病毒在此期间大量爆发，经常发生由于路由器地址被病毒欺骗导致的网络中断。
难点：由于ARP欺骗仅发生在网络交换机内部，因此任何防火墙对他都没有效果，而交换机设备仅仅是一个没有操作系统的硬件，我们无法察看交换机上的数据。 我们也不能拦截所有的ARP通讯，因为网络需要依赖ARP协议来寻找地址。
处理：由UNIX系统日至所记载ARP变更警告来迅速锁定中病毒的机器。并配合tcpdump来实施基于硬件链路层的ARP数据包侦听。　例如：MAC地 址为A的机器对B说，网关的MAC地址为Ａ主机的MAC，这显然是Ａ在发送欺骗数据包，而这一切动作都在tcpdump下看的一清二楚。