检查管理设置和流量变化

重点查看无线网络名称和密码、路由器管理员账号、DNS 设置、端口转发、远程管理、访客网络及固件版本。如果发现管理员账号增加、无线名称被改动、出现不认识的转发规则，或者远程管理在未操作的情况下开启，应提高警惕。

如果路由器反复恢复异常设置、管理员密码无法修改、多个设备同时出现账号被盗或恶意弹窗，或者涉及摄像头画面、个人文件和支付信息，应停止自行尝试破解或安装工具。可以联系路由器厂商正规支持、运营商或具备资质的专业安全机构，并说明设备型号、异常时间和已采取的措施。

怎样识别家庭网络的异常迹象

使用路由器品牌的正规管理应用或本地管理界面，查看当前客户端列表、设备名称、局域网 IP 地址和 MAC 地址。将列表与家中的手机、电脑、电视、打印机及智能家居设备逐一对应，并记录检查时间。

陌生名称不一定代表入侵。部分手机会使用随机 MAC 地址，智能设备也可能只显示型号、厂商缩写或一串字符。可以先关闭家中不必要的设备，再观察列表是否变化；对无法确认的设备，暂停其无⭐线连接，并通过设备本身的设置或厂商说明核对身份。