五分钟内完成路由器基础加固

路由器设备列表中的陌生设备不一定代表黑客入💯侵，智能音箱、电视盒子、打印机和手机可能显示为厂商缩写或随机设备名。确认设备前，不要依据名称直接判断；可以暂时断开家中设备，再观察列表变化。

旧路由器只支持 WEP 或存在长期未修复的固件漏洞时，继续反复改密码也无法解决根本问题。此时应更换仍能获得安全更新的设备，并确认光猫、路由器和中继器之间的配置没有重复开启高风险服务。

路由器恢复出厂后仍然自动出现陌生 DNS、端口映射或管理员账号时，应停止继续使用并联系宽带运营商或设备厂商。若涉及摄像头画面泄露、支付账户异常或重要资料被窃取，应保留日志、安装包和异常截图，不要继续运行可疑程序。

防止弱密码和旧协议成为入口

家庭 WiFi 密码安全取决于长度、唯一性和加密协议，短密码即使没有明显个人信息，也可能被持续尝试。避免使用连续数字、常见英文单词、重复字符和公开社交资料中的信息。

路由器疑似被入侵时，恢复顺序比盲目重启更重要，因为单纯断电只能暂时中断连接，不能清除被修改的配置。可以按照“隔离、保存、重置、更新、重设、复核”的顺序处理。