劫持根源：出廠弱口令成黑客首選目標
絕大多數路由器默認用戶名/密碼為admin/admin、admin/12345等，用戶從未修改。黑客掃描公網IP，嘗試默認口令登錄管理後台，篡改DNS、植入惡意腳本、竊取流量。
央視曝光典型案例與解決方案
央視報道多起路由器劫持案例，核心對策：
- 立即修改管理密碼：設置≥12位強密碼，參考「WiFi密碼防破解教程」；
- 關閉遠程Web管理：僅允許本地LAN口訪問管理界面；
- 升級官方固件：修復已知漏洞，開啟自動更新；
- 檢查DNS設置：確保未被篡改為惡意DNS服務器；
- 重置路由器：若已失控，硬件重置後重新配置上述安全項。
進階防護：啟用WPA3、客網隔離、MAC過濾
配合前述六大防蹭鐵律，構建家庭網絡纵深防禦體系。