「網速突然變慢、流量莫名激增、甚至被植入惡意代碼」——這些往往是 Wi-Fi 被蹭網的前兆。隨著無線路由器普及，蹭網手段從暴力破解演進為社工字典、PIN 碼漏洞利用、甚至攜帶式破解設備。本文結合真實案例，構建「密碼、配置、監控、應急」四層防護體系。
一、認清風險：不只是「蹭點流量」
安慶案例中，嫌疑人利用同事通訊錄姓名+電話號碼組合，半年內破解 60 戶寬帶密碼，單戶費用雖低（~20 元）但累積龐大。更嚴重的是：
- 蹭網者可竊聽未加密流量（HTTP、舊版協議），獲取賬號密碼、Cookie。
- 利用你的 IP 下載違規內容、發動攻擊，法律責任首指線路持有者。
- IoT 設備（攝像頭、智能門鎖）暴露在同一二層網絡，極易被橫向滲透。
二、密碼防線：讓暴力破解「算不完」
❌ 絕對禁用的弱密碼模式
- 純數字：手機、生日、門牌、車牌、身份證後 6 位。
- 純拼音：姓名、拼音縮寫、鍵盤走鍵（12345678、qwertyuiop）。
- 常見詞彙：admin、password、welcome、iloveyou、wifi123456。
✅ 強密碼構建標準（NIST 800-63B 推薦）
- 長度 ≥ 12 位（建議 16+），每增加 1 位，破解難度指數級上升。
- 字符集全覆蓋：大寫 + 小寫 + 數字 + 特殊符號（!@#$%^&* 等）。
- 無語義關聯：避免字典單詞、個人信息、鍵盤規律。
- 範例：
K7#mP9$vL2@xQ5、Correct-Horse-Battery-Staple-2024!（長語句+特殊字元）。
🔐 密碼存儲與輪換
- 使用密碼管理器（Bitwarden、1Password、KeePass）生成並存儲，主密碼極強。
- 紙質備份存放物理保險箱，嚴禁 截圖存手機、記事本、瀏覽器自動填充。
- 建議每 6~12 個月輪換一次 Wi-Fi 密碼，並同步更新所有設備。
三、路由器加固配置清單
| 配置項 | 推薦設置 | 風險說明 |
|---|
| 管理員帳號/密碼 | 修改默認 admin/admin，啟用強密碼 | 默認口令是入侵首選入口 |
| 管理介面訪問 | 僅允許有線 LAN 口訪問，禁用無線/遠程管理 | 防止無線端直接攻擊後台 |
| 加密協議 | WPA3-Personal（優先） → WPA2-AES（CCMP） | 禁用 WEP、WPA-TKIP、WPA2-TKIP |
| WPS (QSS) | 徹底關閉 | PIN 碼漏洞可在數小時內破解 |
| SSID 廣播 | 隱藏（可選） | 非核心防禦，但能降低被掃描概率 |
| 訪客網絡 | 啟用隔離模式，獨立密碼，限速/限時 | 訪客/物聯網設備隔離主網段 |
| MAC 地址過濾 | 白名單模式（維護成本高，作為輔助） | 可繞過（MAC 欺騙），不可作為唯一依賴 |
| 固件更新 | 定期檢查並升級至最新穩定版 | 修復 CVE 漏洞（如 KRACK、FragAttacks） |
四、物理與行為層面補充
- 按需開啟無線：長期外出/睡覺時關閉 Wi-Fi 功能（部分路由器支持定時任務）。
- 調整發射功率：僅覆蓋自有區域，避免信號溢出鄰戶/公共區域。
- 啟用客戶端隔離 (AP Isolation)：無線設備互不通訊，阻斷橫向移動。
五、被蹭網後的應急處置
- 有線連接路由器後台，查看「客戶端列表/設備列表」，記錄未知設備 MAC/IP。
- 立即修改 Wi-Fi 密碼（強密碼）+ 管理員密碼。
- 踢除/封鎖可疑設備（MAC 黑名單）。
- 檢查路由器日誌、防火牆日誌，確認是否有異常外連/端口映射。
- 全網設備掃毒，修改重要賬號密碼（銀行、郵箱、社交）。
- 必要時恢復出廠設置並重新按加固清單配置。
六、一鍵自查工具推薦
- 路由器自帶「設備列表/流量統計」（最準確）。
- PC 端：
arp -a 查看 ARP 表、Wireless Network Watcher (NirSoft) 掃描無線客戶端。
- 手機端：Fing、Network Analyzer、路由器廠商官方 App（華為 AI Life、小米米家、TP-LINK Tether 等）。
防蹭網不是一次性動作，而是「強密碼+最小權限+持續監控+定期輪換」的持久戰。從今天開始，花 10 分鐘按清單檢查自家路由器，為數字資產加上可靠的鎖。