我們新買路由器的時候，第一件事是我們做什么？

答：請拆快遞。

然后插上電源試一下能不能點亮，有問題可以馬上退回去。

站在一個專業(yè)程序員的角度來說，我覺得應(yīng)該有五件非常最重要的事情，可以讓你家的網(wǎng)絡(luò)安全又放心，如絲般柔順。

1.修改路由器默認管理員密碼

在大多數(shù)的情況下，路由器出廠會有簡單的管理員密碼，比如“admin” 或者“123456”，以及訪問路由器的地址，比如類似 “192.168.1.1”。大多廠家的會在路由器背。路由器插上電源以及網(wǎng)線后，我們可以用手機瀏覽器或者電腦，通過這個地址去訪問路由器的后臺界面。

修改密碼界面

若這個密碼不做修改，任何一個接入你家wifi的手機或者電腦都可以訪問到你家路由器。這種簡單的密碼很容易被人猜到，而且每一個常見的默認密碼是公開的。別人進入到你的路由器后，可以改變您的訪問密碼、向網(wǎng)絡(luò)添加更多設(shè)備，甚至自己更改管理員密碼。

厲害的網(wǎng)絡(luò)攻擊者還可以直接通過互聯(lián)網(wǎng)進入到你家路由器，做任何想做的事情，比如監(jiān)控你家的網(wǎng)絡(luò)，截取你網(wǎng)絡(luò)賬號的密碼等。

2.修改WIFI密碼

有時候當(dāng)路由器安裝好以后，就懶得去修改WiFi的密碼了，一般用比較簡單的，比如簡單的數(shù)字后者電話號碼等。

設(shè)置WiFi密碼

其實局域網(wǎng)內(nèi)的安全性遠遠低于網(wǎng)絡(luò)的安全性。壞人可以通過WiFi的暴力破解連接到你本地的網(wǎng)絡(luò)，來實施他的另外一些攻擊行為。

所以我建議設(shè)置8位帶字母以及數(shù)字的密碼，這樣攻擊者是無法完全通過暴力破解的。當(dāng)然你不能設(shè)置得太有規(guī)律了。

3.修改網(wǎng)絡(luò)名稱

很多路由器會根據(jù)它的型號名稱或者編號自動創(chuàng)建網(wǎng)絡(luò)名稱，其實你打開手機WiFi掃描就會掃描到類似“xiaomi”或者“TP-LINK”的WiFi。

掃描附近的WIFI

這個危險點在于，攻擊者在知道你使用哪種類型的路由器，并且知道該路由器存在的安全漏洞以后，他們就可以根據(jù)漏洞進行攻擊行為。我們正常情況下也不要設(shè)置成姓名、地址、門牌號碼等，建議設(shè)置成為隨機的一個字符串就可以了，當(dāng)然也可以是一個獨特的名字，比如你的夢中情人的代號。

4.關(guān)閉遠程訪問

路由器廠家為了方便你更好地在工作場所訪問到你家里的路由器，一些高端的路由器是可以支持遠程訪問的。所以假如你沒有這個需求的話，建議關(guān)閉掉這個功能。

遠程訪問端口在網(wǎng)絡(luò)安全里面是極其危險的一個端口，攻擊者可以通過網(wǎng)絡(luò)掃描找到那些開放的端口的電腦或者路由器，然后實施攻擊。

當(dāng)然，一般比較便宜的路由器不用考慮這個問題。

5.開啟固件自動更新

一般買回來的路由器默認情況下是開啟的，但是我還是建議大家去檢查一下。

當(dāng)該品牌的路由器出現(xiàn)漏洞的時候，廠家會對路由器固件進行升級，假如你的路由器沒有更新到最新的固件的時候，你家里的網(wǎng)絡(luò)更容易受到攻擊。

還有一個原因就是，固件更新后，可以提高路由器的性能以及升級一些新的功能。

小米自動升級界面

當(dāng)然，還會有一些常用的設(shè)置，我這里找了五個我認為最重要的，不知道你做了幾件呢？