如果您想了解如何提高路由器的安全性并避免网络攻击，请继续阅读。 路由器是家庭或小型办公室网络基础设施的基本组成部分。 有很多方法可以使它更安全，这就是我们为您创建本指南的原因。
如何提高路由器的安全性，避免网络攻击？
如果您最近签约了一项新的 Internet 服务，您的运营商最近安装了一个新的无线路由器，您打算将其更换为第三方路由器或使用额外的接入点对其进行扩展，我们建议您花几分钟时间来执行一些任务这可以在未来为您省去很多麻烦，确保正常运行，最重要的是提高这些设备的安全性。
更新固件
路由器在设备内部的存储芯片上存储了一组操作说明和工具。 固件更新相当稳定，因此不频繁，但建议更新它们，因为您不知道路由器在运营商的货架上放置了多长时间。 此外，固件中存在内部漏洞和专门针对该芯片的漏洞利用。
更改默认登录
对路由器的最简单访问是通过 Web 界面通过其访问 IP 地址（192.168.0.1、192.168.1.1 或类似地址）。 几乎所有相同品牌或型号的路由器都有一个特定的用户名/密码，以便于访问路由器。
这种类型的访问是常识，通常和众所周知的“admin/admin”一样简单。 因此，您需要尽快更改密码，以防止未经授权访问路由器。
设置安全的 Wi-Fi 密码
就像访问密码一样，为了提高路由器的安全性，更改默认密码是必不可少的。 仍然有许多人使用安全性较低的协议和易于知晓的密码。 或者，该信息被放置在路由器本身的标签上，在具有物理访问权限的第三方可及范围内。
当前所有的路由器（或 Wi-Fi 接入点）都支持强加密，例如 WPA3 或 WPA2。 这些是我们应该使用的协议。 至于密码，你知道，如果我们使用我们的狗的名字，那么使用强协议是没有意义的。 组合大写、小写、符号和数字。
更改 SSID 或隐藏它
服务集标识符是包含在所有无线网络包中的名称。 最多 32 个字母数字字符，它指的是我们的无线网络的名称或设备或计算机范围内的其他名称。 默认包含的名称通常会透露型号和制造商，我们也不应该透露这些信息。
除了更改其名称外，路由器的配置还允许选择隐藏此 SSID 以防止其显示为无线网络。 有可以跟踪它的特殊程序，但它是一个推荐选项。
管理 MAC 地址
可以连接到网络的每个设备都被分配了一个唯一标识符，该标识符采用称为 MAC 地址的数字形式。 它被硬编码到每个设备的生产中并且无法更改。 这使我们能够准确控制哪些设备可以（或不能）访问我们的网络，并且是提高路由器安全性的另一个重要方面。
这些设备中的大多数都提供此 MAC 地址过滤功能。 您可以阻止特定设备或仅创建可以连接的设备列表。 在 Windows、Mac 或 Linux 上，使用“ipconfig”命令可以轻松识别每个设备的 MAC 地址。 在 Android、iOS 或 Windows Phone 设备上，您可以在高级 Wi-Fi 设置中看到它。
