大多數人不會經常更換他們的路由器，而且有那麼多重要的設定，很容易忽略一些，忘記舊的路由器是如何設定的。以下是你在給新路由器通電後需要做的前五件事。

相關：克隆當前路由器，以進行無頭痛的路由器升級

幾分鐘的調整和配置後取消包裝你的新路由器可以節省你頭痛的道路。Wi-Fi路由器配置不當，安全性差，可能會使您的網路不穩定，容易受到惡意使用者的攻擊。本指南將幫助您建立可靠的安全基線級別。

雖然我們提供了顯示不同路由器介面中不同設定的螢幕截圖，但每個路由器都是不同的。請參閱特定路由器的文件，找到我們在本教程中提到的所有設定。

更新韌體

你的路由器韌體是一套儲存在記憶體晶片上的操作說明和工具，它控制著從Wi-Fi收音機到防火牆的一切。

雖然韌體更新通常是不頻繁的，路由器韌體的設計是穩定的，但有兩個原因需要在獲得新路由器後立即檢查更新。首先，你不知道你的路由器在架子上放了多長時間，一個新的更新可能已經發布了（而且很可能已經發布了）。

第二，雖然不像Windows這樣的使用者作業系統那樣常見，但路由器韌體中也會出現漏洞和漏洞，所以最好有最新（最安全）的韌體可用。這也意味著您可以訪問路由器的最新功能。

更改預設登入密碼

相關：不要有錯誤的安全感：5種不安全的方式來保護你的Wi-Fi

幾乎每個路由器都附帶一個預設使用者名稱和密碼，您可以用來管理路由器。這些預設設定甚至都不被很好地保密——簡單的谷歌搜尋會告訴你，任何路由器的使用者名稱和密碼都會在那裡。您可以下載所有已知對的列表，甚至還有適當命名的web站點RouterPasswords，您可以在其中查詢任何make、model和預設登入。通常它們是一些可笑的簡單的東西，比如“admin/admin”。

所以，如果你不想讓路人輕易闖入你的網路，你應該先更改你的管理員密碼…在別人為你更改密碼之前。

更改wi-fi網路名稱（ssid）

你的Wi-Fi網路名，或者SSID，可以揭示路由器的很多資訊。例如，它可能被稱為“Linksys”，它讓外部人員知道路由器的**商，從而使他們更容易獲取預設登入，或者檢查該模型上的漏洞。

將SSID更改為與預設值不同的內容，但不包含任何標識資訊。這意味著沒有像“Apartment5a”或“321LincolnSt”這樣的SSID。一些容易記住但對你來說不具體的東西是理想的，比如“餅乾怪獸”或“太空人”。任何單詞的組合都可以，。真正地。

使用高質量加密設定安全的wi-fi密碼

多年來，路由器**商一直在運送配置不良的Wi-Fi和/或預設密碼的路由器。現在，他們終於開始提供啟用了最高級別Wi-Fi加密和隨機密碼集的路由器（因此，即使新使用者不知道自己在做什麼，或者無法查詢類似的列表，它們仍然受到保護）。

相關：WEP、WPA和WPA2 Wi-Fi密碼之間的差異

並不是每個**商都為他們提供的每臺路由器進行了個性化設定，然而，這意味著您有責任確保您的路由器已正確配置Wi-Fi，並提供安全的密碼和最佳的加密。

當您要更改Wi-Fi網路的密碼時，通常會有WEP、WPA和WPA2等可用選項。選擇WPA2（或者，為了進一步驗證這個建議，選擇任何更好的加密方法）。我們建議使用WPA2。你可以閱讀Wi-Fi加密以及它在這裡的重要性，但它的缺點是WPA2以下的任何東西都更容易破解。WEP是如此微不足道，破解一個孩子與正確的（和廣泛可用的）工具可以做到這一點。

相關：警告：許多Wi-Fi路由器上的“來賓模式”不安全

就密碼而言，當您使用支援最多63個字元的WPA2這樣的強加密時，使用密碼比使用密碼要好得多。忘記像OG20、blackcat或Wi-Fi標準用來限制我們的任何瑣碎密碼。密碼短語更容易記住，而且更難破解。不要用“20歲的狗”，而是用“我的狗二十歲了”。

當我們討論保護您的Wi-Fi時：如果您有一個更新的路由器，那麼您很可能有一個訪客網路。如果您選擇啟用它，同樣的規則適用於選擇好的加密和強密碼。我們還建議您檢視我們的專門文章，瞭解如何保護來賓網路，以及它們如何不像您認為的那樣安全。

禁用遠端訪問

如果出於某種原因需要遠端訪問，這是一個非常方便的功能。然而，對於99.9%的家庭使用者來說，他們幾乎沒有理由從遠處遠端管理自己的路由器，而讓遠端訪問保持開啟狀態只會開啟一個漏洞點，駭客可以利用這個漏洞。由於路由器不僅是家庭網路的網路管理大腦，而且還是防火牆，一旦惡意使用者獲得遠端控制，他們就可以開啟防火牆，完全訪問家庭網路。

同樣，像更好的Wi-Fi安全一樣，**商最終將預設安全性視為嚴肅的，因此您可能會驚訝地發現遠端訪問/管理功能已禁用。不過，相信，但要核實。檢視路由器的高階設定，確認所有遠端訪問工具都已關閉。

禁用wps和upnp

最後，與前面的安全措施示例相比，您應該採取的更神祕的方法是：禁用Wi-Fi保護設定（WPS）和（通用即插即用）UPnP。雖然這兩種服務都旨在使我們的生活更輕鬆，但它們都有各種安全缺陷和漏洞。WPS允許您按路由器上的按鈕或使用PIN將新裝置配對到路由器（而不是手動搜尋Wi-Fi網路名稱並輸入密碼），但WPS中存在不值得使用的缺陷。如果路由器支援禁用WPS，那麼應該在路由器的選單中輕鬆找到它。您可以在這裡閱讀更多有關流程的資訊。

相關：Wi-FI保護設定（WPS）不安全：以下是您應該禁用它的原因

除了禁用WPS，還應該禁用UPnP。公平地說，UPnP系統比WPS系統更有用，它自動化了在防火牆中為Skype和Plex媒體伺服器等應用程式開啟埠的過程，但與WPS一樣，它有安全缺陷，允許惡意方訪問路由器。您應該檢查路由器上的設定以禁用它，然後再學習如何手動轉發路由器上的埠，因此，如果您遇到任何問題，如您的Plex伺服器的遠端訪問在UPnP關閉時無**常工作，您可以立即修復它。

透過簡單地更新韌體、更改路由器和Wi-Fi訪問的預設登入名以及鎖定遠端訪問，您10分鐘的努力確保了您的路由器現在比出廠時更加安全。

如果您想進一步提高路由器的安全性，並進一步瞭解家庭網路的功能，請參閱以下相關文章：

• 保護你的無線路由器：你現在可以做的8件事
• 如何檢查路由器的惡意軟體
• 如何解決無線路由器問題
• HTG解釋：瞭解路由器、交換機和網路硬體
• 當你真正需要的時候，如何使用服務質量（QoS）來獲得更快的網際網路

有網路或Wi-Fi相關問題嗎？給我們發郵件詢問@tl80.cn我們會盡力幫助你。