路由访问限制是家庭与中小企业网络安全的第一道防线。许多默认设置存在风险，例如远程管理功能常默认开启，攻击者可借此尝试弱口令登录。建议首先禁用WAN口远程管理，仅允许内网IP访问路由器后台。修改默认管理员账户与复杂密码（大小写字母+数字+符号）是基础操作，同时关闭SSH、Telnet等不必要服务端口。MAC地址过滤可增加一层控制，仅允许信任设备连接，但需注意其易被伪造，不能作为唯一手段。Wi-Fi加密应选择WPA3或WPA2-PSK（AES），避免使用已淘汰的WEP协议。隐藏SSID广播虽能减少扫描发现，但专业工具仍可探测，仅作辅助。建议开启访客网络，将智能家居等设备隔离在主网络外，降低横向渗透风险。定期检查路由器固件更新，修补已知漏洞。设置IP与MAC绑定可防止内网ARP欺骗攻击。关闭UPnP（通用即插即用）功能，避免恶意软件自动映射端口。通过日志审计异常连接记录，发现陌生设备立即阻断。遵循最小权限原则，不使用的端口与协议一律关闭，让攻击面缩至最小。_黑客定位别人