Еще был случай когда вирус посылал слишком большие пакеты переполнялся буфер микроконтроллера, но это уже моя недоработка, пришлось ограничить размер вынимаемых из w3100 данных. В этой микробе можно открыть всего 4 сокета, соответственно если при атаке их все занять, то пользователь не сможет работать с этой железкой.