本文详解家庭网络面临的安全威胁、路由器安全配置、设备防护措施，以及安全最佳实践。
前言
你家的WiFi密码是不是还是"12345678"？
路由器管理密码是不是还是admin/admin？
摄像头、NAS有没有直接暴露在公网上？
家庭网络安全常被忽视，但后果可能很严重：
- 邻居蹭网
- 隐私泄露
- 被当做"肉鸡"攻击别人
- 勒索病毒加密你的NAS
今天来系统讲讲如何加固家庭网络。
一、常见威胁
1.1 威胁类型
| 威胁 | 描述 | 风险 |
|---|---|---|
| WiFi破解 | 暴力破解WiFi密码 | 蹭网、监听 |
| 路由器漏洞 | 利用固件漏洞入侵 | 完全控制网络 |
| 弱密码 | 设备使用默认密码 | 被轻易入侵 |
| 端口暴露 | 服务直接暴露公网 | 被扫描攻击 |
| 钓鱼攻击 | 伪造WiFi诱导连接 | 中间人攻击 |
| IoT设备 | 智能设备安全性差 | 成为跳板 |
1.2 攻击路径
┌─────────────┐ │ 攻击者 │ └──────┬──────┘ │ ┌──────┴──────┐ │ ① WiFi破解 │ │ ② 路由器漏洞 │ │ ③ 端口扫描 │ └──────┬──────┘ ↓ ┌─────────────┐ │ 家庭网络 │ └──────┬──────┘ │ ┌──────┴──────┐ │ ④ 内网渗透 │ │ ⑤ 数据窃取 │ │ ⑥ 勒索加密 │ └─────────────┘二、路由器安全配置
2.1 更改默认密码
这是最基本也是最重要的一步！
默认密码：admin/admin、admin/password、root/root 攻击者第一时间就会尝试这些操作：
- 登录路由器管理界面（通常192.168.1.1或192.168.0.1）
- 找到"系统设置"或"管理密码"
- 设置强密码（12位以上，包含大小写、数字、符号）
