金山 ARP 防火牆 - 完全免費、僅 500KB 的 ARP 攻擊克星

一週未更文，因搬家換裝「珠江寬頻」2M 包年（1060 元/年），BT 下載 NBA 2008、實況足球 2008 速度約 180 KB/s，超值。回到正題：近期常聽朋友抱怨被「P2P 終結者」類軟體 ARP 攻擊限速。先前介紹過 AntiARP，但它改為收費（免費需修改主頁）；360 ARP 防火牆功能太簡陋；AntiARP-DNS 也開始收費。此時金山推出完全免費的 ARP 防火牆，功能介面不俗，佔用約 9MB 記憶體。

ARP 攻擊原理與危害

• 正常流向：網關 ⇄ 本機；
• ARP 欺騙後：網關 ⇄ 攻擊者（「網管」） ⇄ 本機——所有通訊資料經攻擊者之手，任人宰割；
• 表現：頻繁掉線、IP 衝突、通訊資料被監控 (MSN/QQ/Email)、網速被網管軟體限制、遭網路執法官/剪刀手/局域網終結者攻擊。

金山 ARP 防火牆九大核心功能

1. 攔截 ARP 攻擊：核心層攔截外部偽造 ARP 封包（保障網路暢通/通訊安全）+ 攔截本機對外 ARP 攻擊封包（減少中毒後對外攻擊麻煩）；
2. 攔截 IP 衝突：核心層攔截 IP 衝突封包；
3. DoS 攻擊抑制：核心層攔截本機對外 TCP SYN/UDP/ICMP/ARP DoS 封包，定位惡意程式；
4. 安全模式：除網關外不回應其他機器 ARP Request，隱身降低被攻擊機率；
5. ARP 資料分析：分析所有收到的 ARP 封包，掌握網路動態，找出潛在攻擊者/中毒機器；
6. 監測 ARP 快取：自動監測本機 ARP 快取表，發現網關 MAC 被篡改即報警並自動修復；
7. 主動防禦：主動與網關通訊，宣告正確 MAC，保持網路暢通；
8. 追蹤攻擊者：發現攻擊行為自動快速鎖定攻擊者 IP；
9. 查殺 ARP 病毒：發現本機對外攻擊時，自動定位感染的惡意程式/病毒。

完全免費、介面友好、資源佔用低，是 AntiARP 收費後的最佳平替選擇。