你有没有过这样的经历？在家连Wi-Fi，突然网速变得奇慢无比，刷个视频都卡成幻灯片。打开路由器一看，发现多了好几个不认识的设备在线。这种情况，很可能你的无线网络已经被蹭网甚至面临攻击风险。
\n\n改默认设置，别让黑客“一键入门”
\n很多人装完路由器就直接用，管理员账号密码还是admin/admin。这种配置就像把家门钥匙挂在门口，等着别人来拿。刚装好路由器，第一件事就是登录管理界面（通常是192.168.1.1或192.168.0.1），把默认的登录账号和密码全换掉。
\n\n用户名：<strong>admin</strong> \n密码：<strong>admin</strong>改成你自己独有的组合，比如带大小写、数字和符号的强密码。别图省事写在贴纸上贴路由器背面，真遇到有心人，分分钟就被破解了。
\n\n隐藏SSID，让网络“隐形”
\n你的Wi-Fi名称（SSID）一直在广播，等于告诉周围“我这里有网”。进路由器设置，找到无线设置里的“SSID广播”，关掉它。这样别人搜不到你的网络，自然没法轻易连接。
\n\n虽然你自己连的时候要手动输入名称和密码，麻烦一点，但换来的是更高的安全性。特别是住公寓楼、隔壁邻居隔墙都能搜到十几个Wi-Fi的，这步很关键。
\n\n启用WPA3加密，别再用老旧协议
\n检查你的无线加密方式。如果还在用WEP或者WPA/WPA2-PSK（TKIP），赶紧升级。这些老协议早就被攻破了，用点工具十几分钟就能破解密码。
\n\n现在支持WPA3的路由器越来越多，优先选这个。如果不支持，至少用WPA2-PSK（AES）。设置路径一般在“无线安全设置”里，别选混合模式，直接锁定AES加密。
\n\nMAC地址过滤，给设备发“通行证”
\n每台设备都有唯一的MAC地址，像是身份证号。在路由器里开启MAC地址过滤，只允许你登记过的设备联网。就算别人知道密码，没登记的设备也上不了。
\n\n比如你家只有手机、笔记本、电视这三个设备上网，就把它们的MAC地址一个个加进去。新设备要连？得先插网线进路由器管理页面添加。虽然麻烦点，但适合对安全性要求高的用户。
\n\n定期更新固件，修补安全漏洞
\n路由器厂商会发布固件更新，修复已知漏洞。很多人几年都不管一次，其实很危险。黑客专门扫描用老版本固件的设备，批量入侵做代理或挖矿。
\n\n建议每隔两三个月登录一次管理界面，看看有没有新固件可升级。有些路由器支持自动更新，可以打开这个选项，省心又安全。
\n\n关闭远程管理与UPnP功能
\n远程管理是指从外网访问你家路由器后台。普通人根本用不上，开着就是留后门。进设置里确认“远程WEB管理”是关闭状态。
\n\n还有UPnP（即插即用），虽然方便游戏或视频通话，但也可能被恶意程序利用自动开洞。如果你不清楚自己是否需要，建议直接关掉。
\n\n无线网络安全不是装个杀毒软件就万事大吉。路由器是全家上网的第一道防线，花半小时设置好，能避免很多隐患。别等数据被盗、账号被黑才后悔。”,"seo_title":"无线网络攻击防护技巧 - 家庭Wi-Fi安全设置全攻略","seo_description":"掌握实用的无线网络攻击防护技巧，教你如何设置路由器防止蹭网、劫持和数据泄露，提升家庭Wi-Fi安全性。","keywords":"无线网络攻击防护技巧, Wi-Fi安全设置, 路由器防护, 防止蹭网, 家庭网络安全"}