ARP 病毒 (ARP 欺騙) 防範六大鐵律：IP-MAC 綁定、補丁免疫、自動播放關閉、流量監控、殺毒聯防

ARP 病毒屬木馬類，不主動傳播但發作時向全網發送偽造 ARP 封包，導致區域網路斷線、網速極慢、無法上網。其破壞力往往超過蠕蟲病毒。本文提供六大防範鐵律構建免疫體系。

六大防範鐵律

1. IP-MAC 雙向綁定：
   • 交換機端：ip source binding / DHCP Snooping / Dynamic ARP Inspection (DAI)
   • 客戶端：arp -s IP MAC 靜態綁定閘道 MAC
   • 原理：ARP 回應若與綁定表不符直接丟棄
2. 打上 MS06-014、MS07-017 關鍵補丁：免疫主流網頁掛馬漏洞，阻斷瀏覽感染途徑
3. 關閉自動播放：
   gpedit.msc → 電腦設定 → 管理範本 → 系統 → 關閉自動播放 → 已啟用 → 所有磁碟機
   阻斷 USB/移動硬碟/MP3 自動執行病毒
4. 備份全網 IP-MAC 對照表：網路正常時導出，中毒時快速比對找出發毒主機
5. 部署流量監控設備：即時分析 ARP 廣播封包，檢測 MAC 地址異常 (如單一 IP 對應多 MAC、閘道 IP 被冒用)
6. 全網安裝殺毒軟體、定時更新病毒碼、定期全盤掃描：基礎中的基礎

中毒徵兆快速自檢

• 網線亮燈、網卡無錯誤，但無法上網/網頁極慢
• arp -a 顯示閘道 IP 對應多個 MAC、或 MAC 非廠商 OUI
• 部分電腦正常、部分斷線 (被攻擊者為發毒源)

ARP 病毒防不勝防，唯有系統性工程防護才能構建免疫網路。