如题。

引用

/////
1.更改用户名和密码

您应该为保护家庭Wi-Fi网络的第一个也是最重要的事情是将默认用户名和密码更改为更安全的内容。

Wi-Fi提供商自动为网络分配用户名和密码，并可以在线轻松找到这些默认密码。 如果有人可以进入网络，他们可以将密码更改为他们喜欢的，锁定所有者并劫持网络。

更改用户名和密码使攻击者更加困难，以识别其Wi-Fi并加入到网络。 黑客有复杂的工具来测试数千个可能的密码和用户名组合，因此可以选择结合字母，数字和符号的强密码来使其更加困难。

引用

////
2.打开无线网络加密

加密是保护网络数据的最有效方法之一。 加密通过扰乱数据或消息的内容来争取它，以便无法解密黑客。

为您的家庭Wi-Fi网络使用最安全的加密类型是WPA2。 如果您有最多10岁的旧设备，它们可能与WPA2可能不兼容，因此升级您的家用设备将以增强的安全性和性能至关重要。

要检查路由器是否使用WPA2加密，请查看网络设置并检查无线属性。 当您加入无线网络时，这将使您能够选择最佳加密方法。

启用了路由器上的DoS 保护。

引用

///
7. 启用路由器上的防火墙

大多数W-FI路由器将包含一个内置网络防火墙，它将保护宽带连接并防止入侵者的任何网络攻击。 它们还将有一个禁用的选择，因此必须检查您的Home Router的防火墙是否已打开以添加其他一层保护对您的家庭安全性。

关闭了SSID广播和WPS，根据网上指引。

开启白名单，基本上就一了百了。

引用

///
9.启用MAC地址过滤

大多数宽带路由器具有称为物理地址或媒体访问控制（MAC）地址的唯一标识符。 该地址旨在通过限制可以连接到家庭网络的设备数量来提高安全性。 房主可以选择在家中输入所有设备的MAC地址，这限制了网络仅允许来自这些批准的地址的连接。 这提供了另一层安全性。

路由器白名单模式 只允许指定设备连接路由器

win10裸奔用win10自带的防火墙和杀毒软件，全部默认设置

使用良好

引用。

////
10.禁用远程管理

黑客可以通过路由器上的远程管理功能侵入。 远程管理允许任何人足够接近您的家来查看或更改您的Wi-Fi设置。 如果您不需要远程连接到Wi-Fi路由器，最好将此功能关闭。 这可以通过进入Wi-Fi设置的管理部分并单击“禁用”按钮来完成。 本帖最后由 camson 于 2022-2-7 18:14 编辑

用个强密码，做下MAC绑定，改掉默认IP网段，禁用DHCP，再建个白名单，基本就可以阻隔绝大多数非法访问了。如果这样还是挡不住，那入侵者的水平就太高了，不知道这样的高手入侵你家网络干吗。

一般的安全性，主要还是别乱装软件。光猫默认设置下，不匿名共享，不乱装软件就比较安全了。 本帖最后由 lzc463 于 2022-2-6 18:16 编辑