設置路由器時，通過多維度的配置可以顯著提升網絡抵御攻擊的能力。以下是詳細的設置方法：
一、基礎登錄：防止未授權訪問
修改默認登錄信息
用戶名和密碼：路由器出廠時的默認賬號（如admin）和密碼（如123456）是黑客攻擊的首要目標，需立即修改為復雜密碼（建議包含大小寫字母、數字和特殊符號，長度≥12 位）。
登錄地址：部分路由器支持修改默認管理 IP（如192.168.1.1），可改為不常用的網段（如192.168.100.1），降低被掃描到的概率。
限制登錄方式
關閉遠程管理功能（如 “WAN 口登錄”），僅允許通過局域網（LAN）登錄路由器管理界面。
部分高端路由器支持 “IP 綁定登錄”，僅指定設備的 IP 地址可訪問管理界面。
二、無線網絡：防范蹭網與監聽
加密方式與密碼設置
加密協議：優先選擇WPA3-PSK（且），若設備不支持則選WPA2-PSK（AES 加密），禁用 WPA、WEP（已被破解）。
Wi-Fi 密碼：設置與登錄密碼不同的復雜密碼，避免使用生日、手機號等易猜信息，定期（如每 3 個月）更換。
隱藏 SSID 與限制接入
關閉 “SSID 廣播”（即不公開 Wi-Fi 名稱），需手動添加網絡才能連接，減少被掃描到的風險。
啟用 “MAC 地址過濾”：僅允許已登記的設備（如手機、電腦的 MAC 地址）連接，拒絕陌生設備接入。
頻段與信道優化
優先使用 5GHz 頻段（干擾少、性略高于 2.4GHz），并選擇不常用的信道（如通過路由器后臺查看信道擁堵情況，避開 1、6、11 等熱門信道）。
三、網絡防護：攔截惡意攻擊
啟用防火墻與功能
開啟路由器自帶的防火墻（默認可能關閉），過濾異常數據包。
啟用 “DoS 防護”（拒絕服務攻擊防護），防止黑客通過大量請求癱瘓網絡。
關閉 “UPnP”（通用即插即用）：該功能可能被濫用導致端口暴露，若不使用智能設備投屏等功能，建議禁用。
控制端口與服務
關閉不必要的端口映射（如 FTP、Telnet），僅保留常用服務（如 80 端口用于網頁）。
禁用 Telnet、SSH 等遠程管理服務（如需使用，限制僅允許特定 IP 訪問）。
四、系統與更新：減少漏洞風險
及時更新固件
路由器廠商會通過固件更新修復漏洞，定期登錄管理界面檢查 “系統更新”，選擇 “自動更新”（若支持）。
注意：僅從路由器官方網站下載固件，避免第三方固件的風險。
關閉不必要的功能
禁用 “訪客網絡”（若不使用），或為訪客網絡單獨設置低權限（如限制訪問局域網設備）。
關閉 “QoS”（服務質量）中不必要的端口開放，避免資源被濫用。
五、進階配置：針對高風險場景
設置子網隔離
將家庭設備分為不同網段（如電腦、手機、智能攝像頭分屬不同子網），通過路由器的 “VLAN” 功能隔離，防止某一設備被入侵后波及整個網絡。
使用 VPN 或過濾工具
若需遠程訪問家庭網絡，啟用路由器自帶的 “VPN 服務”（如 OpenVPN），避免直接暴露局域網。
部分路由器支持 “家長控制” 或 “內容過濾”，可限制訪問惡意網站，減少釣魚風險。
總結：關鍵措施清單
類別 核心操作
登錄 修改默認賬號密碼、關閉遠程管理
無線 WPA3 加密、隱藏 SSID、MAC 過濾
網絡防護 開啟防火墻、關閉 UPnP 和冗余端口
系統維護 定期更新固件、禁用無用功能
通過以上設置，可大幅降低路由器被入侵、蹭網或數據泄露的風險，尤其需注意密碼復雜度和固件更新，這是防范多數攻擊的基礎。
