大多数人不会经常更换他们的路由器，而且有那么多重要的设置，很容易忽略一些，忘记旧的路由器是如何设置的。以下是你在给新路由器通电后需要做的前五件事。

相关：克隆当前路由器，以进行无头痛的路由器升级

几分钟的调整和配置后取消包装你的新路由器可以节省你头痛的道路。Wi-Fi路由器配置不当，安全性差，可能会使您的网络不稳定，容易受到恶意用户的攻击。本指南将帮助您建立可靠的安全基线级别。

虽然我们提供了显示不同路由器接口中不同设置的屏幕截图，但每个路由器都是不同的。请参阅特定路由器的文档，找到我们在本教程中提到的所有设置。

更新固件

你的路由器固件是一套存储在内存芯片上的操作说明和工具，它控制着从Wi-Fi收音机到防火墙的一切。

虽然固件更新通常是不频繁的，路由器固件的设计是稳定的，但有两个原因需要在获得新路由器后立即检查更新。首先，你不知道你的路由器在架子上放了多长时间，一个新的更新可能已经发布了（而且很可能已经发布了）。

第二，虽然不像Windows这样的用户操作系统那样常见，但路由器固件中也会出现漏洞和漏洞，所以最好有最新（最安全）的固件可用。这也意味着您可以访问路由器的最新功能。

更改默认登录密码

相关：不要有错误的安全感：5种不安全的方式来保护你的Wi-Fi

几乎每个路由器都附带一个默认用户名和密码，您可以用来管理路由器。这些默认设置甚至都不被很好地保密——简单的谷歌搜索会告诉你，任何路由器的用户名和密码都会在那里。您可以下载所有已知对的列表，甚至还有适当命名的web站点RouterPasswords，您可以在其中查找任何make、model和默认登录。通常它们是一些可笑的简单的东西，比如“admin/admin”。

所以，如果你不想让路人轻易闯入你的网络，你应该先更改你的管理员密码…在别人为你更改密码之前。

更改wi-fi网络名称（ssid）

你的Wi-Fi网络名，或者SSID，可以揭示路由器的很多信息。例如，它可能被称为“Linksys”，它让外部人员知道路由器的**商，从而使他们更容易获取默认登录，或者检查该模型上的漏洞。

将SSID更改为与默认值不同的内容，但不包含任何标识信息。这意味着没有像“Apartment5a”或“321LincolnSt”这样的SSID。一些容易记住但对你来说不具体的东西是理想的，比如“饼干怪兽”或“太空人”。任何单词的组合都可以，。真正地。

使用高质量加密设置安全的wi-fi密码

多年来，路由器**商一直在运送配置不良的Wi-Fi和/或默认密码的路由器。现在，他们终于开始提供启用了最高级别Wi-Fi加密和随机密码集的路由器（因此，即使新用户不知道自己在做什么，或者无法查找类似的列表，它们仍然受到保护）。

相关：WEP、WPA和WPA2 Wi-Fi密码之间的差异

并不是每个**商都为他们提供的每台路由器进行了个性化设置，然而，这意味着您有责任确保您的路由器已正确配置Wi-Fi，并提供安全的密码和最佳的加密。

当您要更改Wi-Fi网络的密码时，通常会有WEP、WPA和WPA2等可用选项。选择WPA2（或者，为了进一步验证这个建议，选择任何更好的加密方法）。我们建议使用WPA2。你可以阅读Wi-Fi加密以及它在这里的重要性，但它的缺点是WPA2以下的任何东西都更容易破解。WEP是如此微不足道，破解一个孩子与正确的（和广泛可用的）工具可以做到这一点。

相关：警告：许多Wi-Fi路由器上的“来宾模式”不安全

就密码而言，当您使用支持最多63个字符的WPA2这样的强加密时，使用密码比使用密码要好得多。忘记像OG20、blackcat或Wi-Fi标准用来限制我们的任何琐碎密码。密码短语更容易记住，而且更难破解。不要用“20岁的狗”，而是用“我的狗二十岁了”。

当我们讨论保护您的Wi-Fi时：如果您有一个更新的路由器，那么您很可能有一个访客网络。如果您选择启用它，同样的规则适用于选择好的加密和强密码。我们还建议您查看我们的专门文章，了解如何保护来宾网络，以及它们如何不像您认为的那样安全。

禁用远程访问

如果出于某种原因需要远程访问，这是一个非常方便的功能。然而，对于99.9%的家庭用户来说，他们几乎没有理由从远处远程管理自己的路由器，而让远程访问保持打开状态只会打开一个漏洞点，黑客可以利用这个漏洞。由于路由器不仅是家庭网络的网络管理大脑，而且还是防火墙，一旦恶意用户获得远程控制，他们就可以打开防火墙，完全访问家庭网络。

同样，像更好的Wi-Fi安全一样，**商最终将默认安全性视为严肃的，因此您可能会惊讶地发现远程访问/管理功能已禁用。不过，相信，但要核实。查看路由器的高级设置，确认所有远程访问工具都已关闭。

禁用wps和upnp

最后，与前面的安全措施示例相比，您应该采取的更神秘的方法是：禁用Wi-Fi保护设置（WPS）和（通用即插即用）UPnP。虽然这两种服务都旨在使我们的生活更轻松，但它们都有各种安全缺陷和漏洞。WPS允许您按路由器上的按钮或使用PIN将新设备配对到路由器（而不是手动搜索Wi-Fi网络名称并输入密码），但WPS中存在不值得使用的缺陷。如果路由器支持禁用WPS，那么应该在路由器的菜单中轻松找到它。您可以在这里阅读更多有关流程的信息。

相关：Wi-FI保护设置（WPS）不安全：以下是您应该禁用它的原因

除了禁用WPS，还应该禁用UPnP。公平地说，UPnP系统比WPS系统更有用，它自动化了在防火墙中为Skype和Plex媒体服务器等应用程序打开端口的过程，但与WPS一样，它有安全缺陷，允许恶意方访问路由器。您应该检查路由器上的设置以禁用它，然后再学习如何手动转发路由器上的端口，因此，如果您遇到任何问题，如您的Plex服务器的远程访问在UPnP关闭时无**常工作，您可以立即修复它。

通过简单地更新固件、更改路由器和Wi-Fi访问的默认登录名以及锁定远程访问，您10分钟的努力确保了您的路由器现在比出厂时更加安全。

如果您想进一步提高路由器的安全性，并进一步了解家庭网络的功能，请参阅以下相关文章：

• 保护你的无线路由器：你现在可以做的8件事
• 如何检查路由器的恶意软件
• 如何解决无线路由器问题
• HTG解释：了解路由器、交换机和网络硬件
• 当你真正需要的时候，如何使用服务质量（QoS）来获得更快的互联网

有网络或Wi-Fi相关问题吗？给我们发邮件询问@tl80.cn我们会尽力帮助你。