Законно ли организовывать dos/ddos атаки на свой же vps? Не помешает ли это хостеру?

Почему протокол arp на любых устройствах не защишен от сниффинга/спуффинга и тд по умолчанию? (не считая дополнительных надстроек таких как привязка ip к mac) Интересует причина.

+есть ли способ шифрования arp запросов/ответов?