首先你要明白，你的那个检测程序检测到的攻击者的物理地址对你来说是没有任何作用的，因为你根本就不知到这个物理地址是不是真实的（网卡物理地址是可以改的）。 而且，就算次物理地址是攻击者的真实地址，你也无法得知它来自何方。 所以你必须要得到攻击者的IP地址。 然后在你的防火墙里设置成阻止任何来自次攻击者的IP地址的连接。 这样就行了。