简单两步狙击ARP病毒，让你轻松上网

其实大多数情况下并不是arp病毒，其实是聚生网管，p2p终结者之类的流氓在作怪。
我跟这些软件有过一些斗争，在linux下摸索出一些防范的办法。
首先，除非你可以控制路由器实现双向静态物理地址绑定，否则光在一端静态物理地址绑定是不够的
因为对方照样可以察觉到你的机器，然后向路由器发送伪造的arp数据包。
在linux下的解决办法就是静态物理绑定+arptables防火墙.

第一步，一样， 在linux下静态物理地址绑定很方便，找出正确的网关的物理地址，然后加入到/etc/ethers,然后执行arp -f
第二步，就是指定arptables防火墙规则，只跟信任的主机进行arp通讯，arptables的语法跟iptables比较相似，以下是我的腳本

arptables -P INPUT  ACCEPT
arptables -P OUTPUT DROP
arptables -F INPUT
arptables -F OUTPUT

allowed_macs="00:13:02:3a:15:5b 00:0b:b4:00:10:50 00:50:18:2d:8b:12 00:00:39:20:F7:A6"#信任的机器，如网关的物理地址
for mac in $allowed_macs;do
	arptables -A OUTPUT --dst-mac $mac -j ACCEPT	 
done

然后把这些写入/etc/rc.local,arp -f 也可以写到这里，OK！这样设置后基本上很难被那些软件发现你的机器了，也大体能够免于arp攻击.

以前绑过，但是觉得太繁琐，就放弃了，呵呵，后来直接用ARP防火墙了，就是要是限速的话就太恶心了