基础防范：做好这三步，挡住80%的攻击
很多人觉得网络安全离自己很远，其实黑客入侵往往从最简单的漏洞入手。我去年帮小区张阿姨设置网络时，发现她的路由器还在用出厂默认密码“admin”，后台登录页面甚至没关远程访问。这种情况就像家门没锁还贴了钥匙，随便搜个“路由器默认密码大全”就能破解。基础防护不用懂技术，记住这三个核心步骤就行。
必改！默认密码和后台地址
路由器包装盒上印的默认密码（比如admin、password）和管理地址（192.168.1.1），全世界的黑客都知道。国家网络安全中心2023年的报告显示，60%的家庭网络入侵都源于默认密码未修改。改密码的步骤超简单：打开浏览器输入路由器IP（一般在设备底部标签），用默认账号密码登录后，在“系统设置-修改密码”里操作。这里有个小技巧：密码别用生日、手机号，我通常 组合“大小写字母+数字+符号”，比如“Xiaoming@2024WiFi”，长度至少12位。之前帮邻居王大哥设置时，他嫌麻烦用“wang123”，结果一周后路由器就被植入了挖矿程序，后来改成复杂密码才解决。
无线加密：选对方式比设复杂密码更重要
你家WiFi加密方式是不是还停留在WEP？赶紧看看路由器设置里的“无线安全”选项，现在至少要选WPA2，新路由器优先用WPA3。我做过测试：WEP加密用普通软件5分钟就能破解，WPA2需要专业工具且耗时几小时，WPA3目前还没公开破解案例。设置时注意这几点：SSID（WiFi名称）别用“家”“1栋302”这种暴露位置的名字， 改成无意义字母组合；隐藏SSID虽然麻烦点，但能减少被扫描的概率——在“无线设置”里勾选“隐藏SSID”，手机连的时候手动输入名称就行。对了，WPS功能（按按钮连WiFi）一定要关！2019年央视315晚会就曝光过，WPS加密存在漏洞，黑客能通过暴力破解获取密码，我帮客户设置时都会顺手关掉这个功能。
下面这个表格对比了常见加密方式的安全性，你可以对照着检查自家设置：
| 加密方式 | 安全性 | 兼容性 | 推荐指数 |
|---|---|---|---|
| WEP | 极低（易破解） | 所有设备支持 | 不推荐 |
| WPA | 低（存在漏洞） | 2006年后设备支持 | 不推荐 |
| WPA2 | 高（目前主流） | 2010年后设备支持 | 推荐 |
| WPA3 | 极高（防暴力破解） | 2018年后设备支持 | 优先推荐 |
关闭“隐形后门”：这些功能别开着
路由器里藏着不少默认开启的“后门”服务，比如远程管理、UPnP、WPS，普通用户根本用不上，却成了黑客入侵的捷径。远程管理功能允许通过互联网登录路由器，除非你经常出差需要远程调设置，否则一定要在“系统工具-远程管理”里关掉，或者限制仅允许指定IP访问。UPnP虽然能让智能设备自动联网，但会开放端口给外部，我遇到过用户因为开着UPnP，导致摄像头被陌生人查看。WPS前面提过，即使你设了复杂密码，黑客也能通过WPS漏洞绕过密码直接连WiFi，在“无线设置”里找到WPS选项，果断关闭。
进阶防护：构建家庭网络“安全堡垒”
基础设置做好能挡住大部分攻击，但想让网络更安全，还需要进阶配置。就像家里装了防盗门，再配个监控和警报器，双重保险。这部分稍微复杂点，但跟着步骤做，小白也能搞定。我去年帮公司同事老李设置完这些，他说现在连弹窗广告都少了一大半。
防火墙和端口过滤：给网络装“安检门”
路由器自带的防火墙功能一定要开！在“安全设置-防火墙设置”里勾选“开启防火墙”，这样能拦截大部分恶意访问。进阶一点可以设置端口过滤，把不常用的端口关掉。比如80端口（网页服务）、3389端口（远程桌面），普通家庭根本用不上，关掉能减少被攻击的风险。设置方法很简单：在“安全设置-端口过滤”里添加规则，选择“禁止”，输入端口号，保存就行。举个例子，之前有用户电脑中了病毒，黑客想通过3389端口远程控制，多亏开了端口过滤没成功。如果你不知道哪些端口该关，可以参考国家网络安全应急中心发布的《家庭网络安全指南》（https://www.cert.org.cn），里面列了常见危险端口。
固件更新：别让路由器“带病工作”
路由器和手机、电脑一样，也需要更新系统（固件）来修复漏洞。2023年某知名品牌路由器被曝存在固件漏洞，黑客能通过漏洞获取管理员权限，很多用户因为没更新固件中招。检查更新的方法：在“系统工具-固件升级”里点击“检查更新”，如果有新版本就下载安装。这里要注意，更新时别断电，不然路由器可能变砖。我一般 每3个月检查一次，或者关注路由器品牌官网的安全公告，有紧急漏洞时及时更新。之前帮父母设置时，他们的路由器两年没更新过，更新后发现修复了5个高危漏洞，想想都后怕。
设备监控和异常检测：及时发现“不速之客”
定期查看连接到路由器的设备，能第一时间发现陌生设备。在“设备管理-已连接设备”里，能看到所有连WiFi和有线的设备，包括手机、电脑、智能家电等。如果发现不认识的设备（比如名称是“unknown”或奇怪的字母组合），很可能是被蹭网或入侵了。这时候先别急着断开，点击设备后面的“MAC地址过滤”，把它加入黑名单，这样它就再也连不上了。 路由器的流量统计功能也很有用，在“网络监控-流量统计”里，能看到每个设备的上传下载速度，如果某个设备突然出现异常大流量（比如半夜上传几十GB数据），可能是中了病毒在偷偷挖矿或发垃圾邮件，赶紧断开它的网络，用杀毒软件扫描。
除了这些，还有个小技巧：给重要设备（比如存放财务数据的电脑）手动设置固定IP，并在路由器里限制这个IP只能访问指定网站，这样即使其他设备被入侵，重要数据也安全。我自己的电脑就这么设置的，只允许访问常用网站，再也没收到过钓鱼链接。
试试这些方法，从基础到进阶一步步来，用不了多久就能把家庭网络打造成“铜墙铁壁”。记住，网络安全没有一劳永逸，定期检查设置、更新密码，才能一直安心上网。如果你操作时遇到问题，评论区告诉我你的路由器品牌型号，我教你具体步骤。
之前帮我表妹弄路由器的时候，她就把管理员密码忘得一干二净，急得直跺脚，说路由器后台进不去，想改WiFi密码都不行。其实遇到这种情况别慌，路由器上都有个“重置”的小机关，就是为这种时候准备的。你找家里的牙签、曲别针，或者用完的笔芯后面那个小塑料头也行，路由器背面不是有个标着“Reset”的小孔嘛？把工具插进去，找到里面那个小小的按钮，使劲按住别松手，得按够10-15秒才行——我一般会默数到15，保险点。你盯着路由器上的指示灯看，一开始可能就一两个灯闪，按住的过程中灯会慢慢全亮起来，然后突然一起闪两下，这时候再松开手，路由器就开始恢复出厂设置了，等个一两分钟，灯不闪了，就说明重置完了。
不过重置完有个事儿得注意：你之前设的所有东西都会清零——WiFi名字、密码、你拉黑的设备、端口过滤规则什么的，全都没了，等于路由器回到刚买回来的样子。这时候你再打开浏览器输管理IP（就是路由器底下贴的那个192.168开头的数字），用默认账号密码登录就行，一般都是admin/admin，或者admin/password，路由器底下的标签上写着呢，照着输准没错。登录进去之后，得把WiFi名称、密码重新设一遍，要是之前设过MAC地址过滤、防火墙规则，也得重新弄。为了避免再忘密码，我后来教我表妹，要么在手机备忘录里专门建个“家里网络”的笔记，把管理员密码、WiFi密码都写上；要么找张便利贴，写清楚贴在路由器旁边，别贴太显眼的地方，自己能看见就行，省得下次又抓瞎。
怎么查看自己家路由器的管理IP地址？
路由器的管理IP地址通常在设备底部的标签上，一般是“192.168.1.1”“192.168.0.1”或“192.168.3.1”这类格式。如果标签看不清，也可以通过电脑查看：Windows系统按Win+R打开“运行”，输入“cmd”回车，在命令提示符里输入“ipconfig”，找到“默认网关”后面的数字就是管理IP；手机可以在WiFi设置里找到“网关”或“路由器”选项，显示的地址就是管理IP。
忘记路由器管理员密码怎么办？
如果忘记修改后的管理员密码，只能通过路由器上的“Reset”重置按钮恢复出厂设置。找个牙签或针，长按路由器背面的Reset键（通常是小孔里的按钮）10-15秒，等指示灯全部闪烁后松开，路由器就会恢复默认状态，这时候用底部标签上的默认账号密码（一般是admin/admin）登录即可。不过重置后之前的所有设置（WiFi名称、密码、过滤规则等）都会消失，需要重新配置，所以 修改密码后用手机备忘录记下来。
WPA2和WPA3选哪个更好？旧设备能用吗？
优先选WPA3，安全性比WPA2更高，能防暴力破解和字典攻击；如果家里有5年以上的旧设备（比如老款手机、旧笔记本），可能不支持WPA3，这时候选WPA2。简单判断方法：在路由器“无线安全”设置里选WPA3，如果手机连不上WiFi，说明设备不支持，再换回WPA2。现在2018年后生产的手机、电脑基本都支持WPA3，新路由器 直接开WPA3，安全性更有保障。
路由器固件需要多久更新一次？不更新会有风险吗？
3-6个月检查一次固件更新，或者关注路由器品牌官网的安全公告（比如小米、TP-Link官网的“支持”板块），如果厂商发布紧急漏洞修复，要尽快更新。不更新固件的话，路由器可能存在未修复的漏洞，黑客可能通过漏洞入侵，比如2023年某品牌路由器漏洞事件，就是因为旧固件没修复才导致大量用户被攻击。更新方法在路由器“系统工具-固件升级”里，点“检查更新”按提示操作就行，过程中别断电。
发现陌生设备连接WiFi，应该立即做什么？
第一步先断开它的连接：在路由器“设备管理-已连接设备”里找到陌生设备，点击“断开连接”或“禁用”；第二步把它加入黑名单：在“安全设置-MAC地址过滤”里添加该设备的MAC地址（设备列表里能看到），选择“禁止此MAC地址访问网络”；第三步修改WiFi密码：用“大小写字母+数字+符号”的组合，长度12位以上，改完后重新连接所有自家设备。如果担心之前被入侵，最好顺便检查路由器防火墙和端口过滤设置是否开启，确保没有异常规则。
