央視曝光多款路由器存在「後門」，國家互聯網應急中心 (CNCERT) 報告指出：廠商為測試留下的後門一旦被駭客利用，可遠端控制路由器、竄改 DNS、導流釣魚網站竊取帳密財產。知乎大神「Evi1m0」更實測破解鄰居 Wi-Fi → 進入後台 → 獲取微博/微信/手機/QQ 等隱私。路由器安全不容小覷，請立即執行以下 6 大防護鐵律。

鐵律一：升級固件堵漏洞 (最優先)

登入官網下載最新固件 (.bin) → 後台「系統工具」→「軟體升級」→ 選擇檔案 → 升級。曝光機型廠商均已釋出修補固件。

鐵律二：強化密碼與加密等級

• Wi-Fi 密碼：12 碼以上、英數符號混合 (如 MyWifi@2024!)。
• 加密方式：唯獨選 WPA2-PSK (AES)，WEP 已淘汰極易破解。

鐵律三：修改後台管理帳密 (預設 admin/admin 是送命題)

後台 →「系統工具」→「修改登入密碼」→ 設定強複雜度帳密 (英數混合)，防止駭客免密進入後台植入惡意腳本。

鐵律四：綁定 IP-MAC 地址 (最強但維護成本高)

後台 →「IP 與 MAC 綁定」→ 將家庭所有裝置 MAC+IP 寫入允許清單並啟用。新裝置需手動添加，適合裝置固定的家庭/小型辦公室。

鐵律五：定期巡檢後台連線裝置

後台 →「無線狀態」/「主機列表」→ 發現陌生裝置立即「封鎖/斷開」並**同步修改 Wi-Fi 密碼與後台帳密**。

鐵律六：良好使用習慣 (人防勝過技防)

• 手機/筆電**勿越獄/Root** (權限過高極易被植入後門)。
• **不告訴不可信任者 Wi-Fi 密碼** (改用訪客網路)。
• 殺毒軟體開啟 ARP 防護，彈出警告時**務必檢查路由器狀態**，切勿直接關閉視窗。

已被入侵怎麼辦？

1. 立即修改後台管理帳密 + Wi-Fi 密碼 (SSID 建議同步修改)。
2. 升級最新官方固件。
3. 檢查 DNS 設定是否被竄改 (應為自動或 8.8.8.8/114.114.114.114)。
4. 全裝置掃毒、修改重要帳號密碼 (銀行、郵箱、社群)。

網路安全無小事，防護從「改一組強密碼」開始，今日行動，守護數位資產。