大多數 Wi-Fi 家庭網絡的核心是接入點或路由器。 為了設置這些設備，製造商提供了允許所有者輸入其網絡地址和帳戶信息的網頁。 這些 Web 工具受登錄屏幕（用戶名和密碼）保護，因此只有合法所有者才能執行此操作。 但是，對於任何給定的設備，所提供的登錄信息都很簡單，並且對於網絡上的黑客來說是眾所周知的。

 

2.開啟（兼容）WPA/WEP加密

所有 Wi-Fi 設備都支持某種形式的加密。 加密技術對通過無線網絡發送的消息進行加密，使其不易被人類讀取。 目前存在多種適用於 Wi-Fi 的加密技術。 自然地，您會想要選擇適用於您的無線網絡的最強加密形式。 但是，根據這些技術的工作方式，您網絡上的所有 Wi-Fi 設備都必須共享相同的加密設置。 因此，您可能需要找到一個“最低常見妖魔”設置。

3. 更改默認 SSID

接入點和路由器都使用稱為 SSID 的網絡名稱。 製造商通常使用相同的 SSID 集運送他們的產品。 例如，Linksys 設備的 SSID 通常是“linksys”。 的確，知道 SSID 本身並不能讓您的鄰居闖入您的網絡，但這是一個開始。 更重要的是，當有人發現默認 SSID 時，他們會發現這是一個配置不當的網絡，並且更有可能對其進行攻擊。 在您的網絡上配置無線安全時，請立即更改默認 SSID。

4. 啟用 MAC 地址過濾

每個 Wi-Fi 設備都擁有一個唯一標識符，稱為物理地址或 MAC 地址。 接入點和路由器會跟踪連接到它們的所有設備的 MAC 地址。 許多此類產品為所有者提供了輸入其家庭設備 MAC 地址的選項，這將網絡限制為僅允許來自這些設備的連接。 這樣做，但也要知道該功能並不像看起來那麼強大。 黑客及其軟件程序可以輕鬆偽造 MAC 地址。

5. 禁用 SSID 廣播

在 Wi-Fi 網絡中，無線接入點或路由器通常定期通過無線方式廣播網絡名稱 (SSID)。 此功能專為 Wi-Fi 客戶端可能在範圍內外漫遊的企業和移動熱點而設計。 在家裡，這種漫遊功能是不必要的，它增加了有人嘗試登錄到您的家庭網絡的可能性。 幸運的是，大多數 Wi-Fi 接入點都允許網絡管理員禁用 SSID 廣播功能。

6. 不要自動連接到開放的 Wi-Fi 網絡

連接到開放的 Wi-Fi 網絡（例如免費無線熱點或鄰居的路由器）會使您的計算機面臨安全風險。 雖然通常不啟用，但大多數計算機都有一個可用設置，允許這些連接自動發生而不通知您（用戶）。 除臨時情況外，不應啟用此設置。

7. 為設備分配靜態 IP 地址

大多數家庭網絡用戶傾向於使用動態 IP 地址。 DHCP 技術確實很容易設置。 不幸的是，這種便利也對網絡攻擊者有利，他們可以輕鬆地從您網絡的 DHCP 池中獲取有效的 IP 地址。 關閉路由器或接入點上的 DHCP，改為設置固定 IP 地址範圍，然後配置每個連接的設備以匹配。 使用私有 IP 地址範圍（如 10.0.0.x）來防止從 Internet 直接訪問計算機。

8. 在每台計算機和路由器上啟用防火牆

現代網絡路由器包含內置防火牆功能，但也存在禁用它們的選項。 確保您的路由器的防火牆已打開。 為獲得額外保護，請考慮在連接到路由器的每台計算機上安裝和運行個人防火牆軟件。

9. 安全放置路由器或接入點

Wi-Fi 信號通常可以到達家庭外部。 室外的少量信號洩漏不是問題，但這種信號到達的越遠，其他人就越容易檢測和利用。 例如，Wi-Fi 信號經常通過家庭到達街道。 安裝無線家庭網絡時，接入點或路由器的位置決定了其覆蓋範圍。 嘗試將這些設備放置在靠近房屋中心而不是靠近窗戶的地方，以盡量減少洩漏。

10. 長時間不使用時關閉網絡

終極的無線安全措施，關閉您的網絡肯定會阻止外部黑客入侵！ 雖然頻繁關閉和打開設備不切實際，但至少考慮在旅行或長時間離線時這樣做。 眾所周知，計算機磁盤驅動器會受到電源循環磨損的影響，但這是寬帶調製解調器和路由器的次要問題。

如果您擁有無線路由器但僅使用有線（以太網）連接，您有時也可以在不關閉整個網絡的情況下關閉寬帶路由器上的 Wi-Fi。