从本机过滤入手根除ARP欺骗蠕虫

核心提示： 至此我们就完成了8Signs Firewall软件防火墙的安装工作，接下来就由他来帮助我们根除ARP欺骗蠕虫病毒了，从本机过滤入手根除ARP欺骗蠕虫(3)，二、从本机过滤入手根除ARP欺骗蠕虫：ARP欺骗病毒的发作关键在于欺骗ARP映射表，让网关地址对应的MAC信息指向了错误的地址，为建立

至此我们就完成了8Signs Firewall软件防火墙的安装工作，接下来就由他来帮助我们根除ARP欺骗蠕虫病毒了。

二、从本机过滤入手根除ARP欺骗蠕虫：

ARP欺骗病毒的发作关键在于欺骗ARP映射表，让网关地址对应的MAC信息指向了错误的地址。当我们执行arp -a查看本地ARP缓存时应该可以看到不同IP地址对应同一个MAC地址的情况，特别是网关地址存在这种对应关系。(如图9)

要想对付这种错误绑定关系的话，我们可以使用8Signs Firewall中的规律规则。

第一步：安装好后重新启动计算机，之后启动8Signs Firewall程序将原来firewall默认的ARP规则禁止或删除掉，直接在上面选择ARP标签和对应的规则点右键选择disable即可禁用。(如图10)

第二步：然后在Rule菜单下建立可信任的IP Address Group，为建立的地址组起一个名字。(如图11)

第三步：在刚建立的地址组中添加一个IP对应信息，即加入网关的IP地址。(如图12)