Windows Server 2003 防禦 ARP 攻擊完整策略：雙向綁定 IP/MAC 徹底斷根

ARP 攻擊透過偽造 IP/MAC 進行欺騙，導致網路阻塞、斷線或中間人攻擊。在 Windows Server 2003 環境下，需在用戶端與路由器雙向綁定 IP/MAC 才能徹底防禦。

核心防禦四步驟

1. 啟用路由器 ARP 防護：登入路由器 Web 管理介面（如 Qno 俠諾），在「防火牆設定」→「基本頁面」啟用「防止 ARP 病毒攻擊」。
2. 用戶端綁定閘道 IP/MAC：在 DOS 下執行 arp -s [閘道IP] [閘道MAC]，或寫成批次檔（含 arp -d 清除舊對應）放入啟動資料夾，重開機自動綁定。綁定後不會接收偽造的閘道封包。
3. 路由器端綁定所有內網主機 IP/MAC：在路由器「IP/MAC 綁定」功能中登記所有合法主機，路由器將拒絕未在清單中的 IP/MAC 封包，擋下偽造攻擊。
4. 進階防制措施：隔離殺毒感染源、全網安裝防毒軟體、修補系統漏洞、設定強密碼、關閉非必要服務與共享（含 C$, D$ 等管理共享）、提高使用者防騙意識（不隨意點開聊天軟體連結）。

攻擊源排查

內網主機斷線或 ping 丟包時，在 DOS 執行 arp -a 檢查顯示的閘道 MAC 是否與路由器真實 MAC 一致；不一致即為攻擊者 MAC，對應查找該主機進行處理。

雖然 ARP 病毒不斷變種，但落實雙向綁定與基礎防護，即可將風險降至最低。