當我們新買到一個路由器的時候，第一件事情我們是做什么？

答案：拆開快遞。然后插上電源試一下能不能點亮，有問題可以馬上退回去。

站在一個專業程序員的角度來說，我覺得應該有五件非常最重要的事情，可以讓你家的網絡安全又放心，如絲般柔順。

1.修改路由器默認管理員密碼

在大多數的情況下，路由器出廠會有簡單的管理員密碼，比如“admin” 或者“123456”，以及訪問路由器的地址，比如類似 “192.168.1.1”。大多廠家的會在路由器背。路由器插上電源以及網線后，我們可以用手機瀏覽器或者電腦，通過這個地址去訪問路由器的后臺界面。

修改密碼界面

若這個密碼不做修改，任何一個接入你家wifi的手機或者電腦都可以訪問到你家路由器。這種簡單的密碼很容易被人猜到，而且每一個常見的默認密碼是公開的。別人進入到你的路由器后，可以改變您的訪問密碼、向網絡添加更多設備，甚至自己更改管理員密碼。

厲害的網絡攻擊者還可以直接通過互聯網進入到你家路由器，做任何想做的事情，比如監控你家的網絡，截取你網絡賬號的密碼等。

2.修改WIFI密碼

有時候當路由器安裝好以后，就懶得去修改WiFi的密碼了，一般用比較簡單的，比如簡單的數字后者電話號碼等。

設置WiFi密碼

其實局域網內的安全性遠遠低于網絡的安全性。壞人可以通過WiFi的暴力破解連接到你本地的網絡，來實施他的另外一些攻擊行為。

所以我建議設置8位帶字母以及數字的密碼，這樣攻擊者是無法完全通過暴力破解的。當然你不能設置得太有規律了。

3.修改網絡名稱

很多路由器會根據它的型號名稱或者編號自動創建網絡名稱，其實你打開手機WiFi掃描就會掃描到類似“xiaomi”或者“TP-LINK”的WiFi。

掃描附近的WIFI

這個危險點在于，攻擊者在知道你使用哪種類型的路由器，并且知道該路由器存在的安全漏洞以后，他們就可以根據漏洞進行攻擊行為。我們正常情況下也不要設置成姓名、地址、門牌號碼等，建議設置成為隨機的一個字符串就可以了，當然也可以是一個獨特的名字，比如你的夢中情人的代號。

4.關閉遠程訪問

路由器廠家為了方便你更好地在工作場所訪問到你家里的路由器，一些高端的路由器是可以支持遠程訪問的。所以假如你沒有這個需求的話，建議關閉掉這個功能。

遠程訪問端口在網絡安全里面是極其危險的一個端口，攻擊者可以通過網絡掃描找到那些開放的端口的電腦或者路由器，然后實施攻擊。

當然，一般比較便宜的路由器不用考慮這個問題。

5.開啟固件自動更新

一般買回來的路由器默認情況下是開啟的，但是我還是建議大家去檢查一下。

當該品牌的路由器出現漏洞的時候，廠家會對路由器固件進行升級，假如你的路由器沒有更新到最新的固件的時候，你家里的網絡更容易受到攻擊。

還有一個原因就是，固件更新后，可以提高路由器的性能以及升級一些新的功能。

小米自動升級界面

當然，還會有一些常用的設置，我這里找了五個我認為最重要的，不知道你做了幾件呢？