駭客利用破解軟體幾分鐘攻破鄰居路由器，進入管理後台竊取賬號密碼、劫持微信/微博、甚至威脅網銀安全。真實案例警示：路由器安全不容忽視。以下 6 招實操防範，大幅降低被入侵風險。
🔒 1. 無線加密用 WPA2/WPA3，密碼複雜度拉滿
- 路由器後台 → 無線設定 → 加密方式選 WPA2-PSK (AES) 或 WPA3。
- 密碼 ≥12 位，包含大小寫、數字、符號（如
K7#mP9@vL2$x），避免生日/手機/弱口令。
- 關閉 WPS（PIN 碼易被暴力破解）。
🔐 2. 修改管理後台預設帳密，啟用 HTTPS 登入
- 預設
admin/admin、admin/123456 必改。
- 新密碼同樣 ≥12 位高強度，記錄於密碼管理器。
- 若支援，開啟「僅允許 HTTPS 訪問管理介面」。
🛡️ 3. 安裝具備 ARP 防護的安全軟體（電腦/手機）
- 360 安全衛士/火綿/胡巴等「ARP 防火牆/防蹭網」功能，可攔截局域網 ARP 欺騙、劫持。
- 手機裝同廠商安全 APP，開啟「Wi-Fi 安全檢測」。
👀 4. 定期巡檢連線裝置，發現陌生裝置即踢除
- 登入路由器後台 → 「終端管理」/「客戶端列表」。
- 核對裝置名稱/MAC/IP，若有不明裝置（如「Android-xxx」「iPhone-xxx」非自家），點擊「禁止/拉黑/踢下線」。
- 開啟「新裝置接入通知」（支援的機型），微信/APP 即時推送。
🤐 5. 不隨意分享 Wi-Fi 密碼，用訪客網路/二維碼限時分享
- 開啟「訪客網路」：隔離主網路，僅能上網不可訪問內網設備/管理後台。
- 路由器 APP 生成「限時二維碼」（如 30 分鐘失效），掃碼即連無需口述密碼。
- 定期更換主網路密碼（每季度），同步更新所有自家裝置。
📵 6. 手機不越獄/Root，不連不明公共 Wi-Fi
- 越獄/Root 破繞沙箱，惡意 APP 可竊取 Wi-Fi 密鑰、發起中間人攻擊。
- 外出優先用自帶流量/隨身 WiFi，必須用公共 Wi-Fi 時開啟 VPN 加密流量。
🚨 發現已被入侵怎麼辦？
- 斷開路由器電源/網線，阻斷駭客連線。
- 電腦/手機全盤掃毒，修改所有重要賬號密碼（郵箱、微信、支付寶、銀行）。
- 路由器恢復出廠設定 → 重新配置上述 6 項防護 → 升級固件至最新版。
- 檢查路由器日誌（若有），記錄駭客 IP/MAC/時間，向網安/ISP 舉報。
路由器是家庭/辦公室數位大門，鎖好這 6 把鎖，駭客想進門難上加難！
