五大预防措施：不要随便浏览陌生的网站，目前在许多网站中，总是存在有各种各样的弹出窗口，如：最好的网络电视广告或者网站联盟中的一些广告条。
1、如果页面太大导致大流量，则建议减少音频、视频文件，如果实在丌能减少，建议将这些文件分散到多个页面中以减少单个页面大小。可以适当降低流量，也可以提高访问速度。
2、可以换成服务器，这个是不限制流量的。你可以用阿里云的幸运券，便宜不少，可分享给你。
3、屏蔽攻击源ip地址，从源头上堵死流量来源。使用百度加速乐或者360网站卫士。在百度站长平台申请闭站保护。刷网站流量，造成网站带宽耗尽，让用户达不到。
4、这种限制可以通过减少弹出窗口来进行缓解，尤其很多论坛，一个访问者都会通过3个窗口进行访问，在线访问时会浪费IIS数量。最后，我们在bluehost中文站，下单时输入MDD，会看到自己购买的虚拟主机的价格得到了一些优惠。
1、将木马伪装为页面元素。木马则会被浏览器自动下载到本地。利用脚本运行的漏洞下载木马 利用脚本运行的漏洞释放隐含在网页脚本中的木马 将木马伪装为缺失的组件，或和缺失的组件捆绑在一起（例如：flash播放插件）。
2、将网站安全加固 网站挂马清除后一定要记得将网站安全加固，首先文件用户权限是一个非常重要的操作，对于不需要进行写入修改的文件权限我们要进行文件权限修改为只读。
3、一般网站都有附件目录，这是通过前台和后台上传完的文件，服务器租用的用户建议对附件目录设置不支持ASP或PHP运行，这样可以大大的避免网站被挂马的风险。
4、IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。可以在服务器、虚拟主机控制面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限。
我们建议客户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
管理员的用户名和密码要有一定复杂性，不能过于简单。IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。
进行杀毒，看是否有实体木马存在，存在的话，杀掉它。代码查看，看是否有可疑代码，有就删除它，这个比较麻烦，但专业制作网站的，也不是很难。
这也更加说明要防范asp木马，虚拟主机用户就要对自己的程序严格把关！ 为此我总结了ASP木马防范的十大原则供大家参考：建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
1、卸载不必要的插件或软件：首先，你需要检查你的浏览器和电脑上是否安装了不必要的插件或软件，尤其是来自不可信来源的。如果有，建议卸载它们。更换浏览器：如果你的浏览器一直被篡改，可以考虑更换一个浏览器。
2、使用强密码，并且定期更换密码。可以向网站安全SINEsafe寻求帮助。定期检查服务器操作系统和应用程序的漏洞，并及时更新补丁。建立有效的安全策略，包括访问控制、数据加密、身份验证、安全审计等。
3、如果有电子证书的话，就点击网页上的“继续浏览此网站(不推荐)”链接即可访问网站，让后点击地址栏后面的“证书错误”按钮，打开弹出窗口，点击“查看证书”，然后单击“安装证书”，出现警告消息，单击“是”安装证书即可。
Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好。
使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
使用硬件防火墙和比较专业的软件防火墙。如：“VisNetic Firewall”、“Norton Internet Security”等。安装相关补丁程序。
[防范ARP攻击的方法]这里说的防范方法适用于从未连接过网络、从未使用过U盘或者移动硬盘、从未使用过黑客软件的电脑。 安装杀毒软件。海南大学三亚学院网络中心推荐使用卡巴斯基反病毒软件、Nod32杀毒软件。
arp -s路由器LAN IP 路由器LAN MAC 对于已经中了arp攻击的内网，要找到攻击源。方法：在PC上不了网或者ping丢包的时候，在DOS下打 arp –a命令，看显示的网关的MAC地址是否和路由器真实的MAC相同。
这是从ARP欺骗原理上进行的防范措施，也是最普遍应用的办法。它对付最普通的ARP欺骗是有效的。但双绑的缺陷在于3点：在终端上进行的静态绑定，很容易被升级的ARP攻击所捣毁，病毒的一个ARP–d命令，就可以使静态绑定完全失效。