如何配置路由器基础安全设置

通过更新固件、修改默认凭据与加密协议，强化家庭路由器安全，防止未经授权的访问与潜在攻击。

1. 登录路由器管理界面. 在浏览器地址栏输入路由器的默认网关 IP 地址，通常为 192.168.1.1 或 192.168.0.1。在登录页面输入管理员用户名与密码以进入控制面板。
2. 检查并升级固件. 导航至“系统工具”或“管理”菜单下的“固件升级”页面。检查是否有可用更新，并执行升级程序，以修复已知的安全漏洞。
3. 更改管理员账户凭据. 在安全设置中找到“管理员账号”或“登录设置”。将默认的 admin/admin 修改为由大小写字母、数字及特殊字符组成的强密码。
4. 设置 WPA3 无线加密. 进入“无线设置”或“Wi-Fi 设置”页面。将加密方式设置为 WPA3-Personal，若设备不支持，则选择 WPA2-AES，禁用较旧的 TKIP 或 WEP 协议。
5. 禁用远程管理功能. 在“远程管理”或“WAN 口管理”设置中，确保该功能已彻底关闭。此操作可防止外部公网用户尝试连接路由器的配置页面。
6. 停用 UPnP 功能. 在“高级设置”中寻找 UPnP（通用即插即用）选项并将其关闭。该协议可能允许恶意软件自动在路由器上开放端口。