區域網路裝置間互相可見是雙面刃：方便共享檔案/印表機，也讓惡意掃描、ARP 欺騙、木馬橫向移動有機可乘。若發現不明 IP 不斷 Ping 您的電腦，請依以下步驟防護。
現象確認
- 防火牆/安全軟體記錄顯示：大量 ICMP Echo Request (Ping) 來自同網段不同 IP。
- 或 Wireshark 抓封包看到：ARP Request 廣播頻繁、IP 掃描序列（192.168.1.1~254 依序發送）。
防護層級一：主機端（Windows）
- 關閉 ICMP 回應： 控制台 → Windows Defender 防火牆 → 進階設定 → 輸入規則 → 找「檔案和印表機共用 (回應要求 - ICMPv4-In)」→ 右鍵停用（網域/專用/公用三個設定檔全停）。
- 啟用「公用網路」設定檔： 設定 → 網路與網際網路 → 乙太網路/ Wi-Fi → 網路設定檔類型選「公用」，自動關閉網路探索、檔案共享、ICMP 回應。
- 靜態 ARP 綁定網關： 管理員 CMD →
arp -s 192.168.1.1 00-11-22-33-44-55（將網關 MAC 寫死，防 ARP 欺騙），重開機失效需寫入啟動腳本。
防護層級二：路由器/交換器端（最有效）
- 開啟 AP 隔離 / Client Isolation： 無線設定 → AP 隔離啟用，無線裝置間無法互訪，僅能上網。
- 開啟 ARP 防護 / IP-MAC-Port 綁定： 路由器後台 → 安全防護 → ARP 防護 / 綁定表，綁定合法裝置 IP-MAC，攔截偽造 ARP 封包。
- 關閉「回應 WAN Ping」/「允許 LAN 存取 WAN 管理」： 防止外部掃描路由器管理介面。
- 啟用 DHCP Snooping / Dynamic ARP Inspection (DAI) / IP Source Guard： 具備該功能的二/三層交換器（H3C/Huawei/Cisco/Ruijie）可在存取層攔截非法 IP/MAC 封包。
防護層級三：軟體輔助
- 安裝 360/火綿/微軟 Defender 完整版，開啟「ARP 防火牆」/「網路攻擊防護」。
- 定期掃描惡意軟體，木馬常先掃描內網存活主機再橫向滲透。
排查來源
- 記錄攻擊 IP 時間、頻率，對照 DHCP 租約表/路由器客戶端列表，鎖定裝置名稱/MAC/廠商。
- 若為自家裝置（印表機/NAS/攝影機/舊手機）自動掃描，排除後加入白名單或隔離 VLAN。
- 若為不明裝置，立即斷網、修改 Wi-Fi 密碼、檢查有無陌生裝置接入有線埠。
核心原則：最小權限、預設拒絕、隔離不可信裝置。家用/小型辦公環境，「開啟 AP 隔離 + 關閉 ICMP 回應 + 靜態 ARP 綁定網關」成本最低、效果最好。
