無線網路普及帶來便利，也讓駭客與蹭網族有機可乘。單純關閉 SSID 廣播、用 WEP 加密早已不足夠。以下 7 大措施大幅提高破解難度。

1. 強制使用 WPA2/WPA3-PSK（AES）

WEP 幾分鐘可破；WPA-PSK（TKIP）亦有弱點。務必選 WPA2-PSK (AES) 或 WPA3-SAE，密碼長度 ≥ 16 字元，混合大小寫數字符號，避免字典字詞。

2. 關閉 WPS（Wi-Fi Protected Setup）

WPS PIN 碼存在暴力破解漏洞（如 Reaver 攻擊），且部份廠商 PIN 由 MAC 位址推導，極易算出。路由器管理介面務必關閉 WPS 功能。

3. MAC 位址過濾（白名單）

僅允許已知裝置 MAC 連線。雖可被 MAC 偽造繞過，但能阻擋大多數機會性蹭網者。配合固定 IP 分配更佳。

4. 關閉 DHCP、手動指定 IP

關閉 DHCP 伺服器，手動給信任裝置配靜態 IP（建議避開 192.168.0.0/16、10.0.0.0/8 常用網段，改用如 172.16.x.x）。未授權裝置無法自動取得 IP，增加偵測難度。

5. 修改預設管理帳密、變更管理埠

預設 admin/admin、admin/1234 極易被暴力破解。改為強密碼，並將 Web 管理埠從 80/443 改為高位埠（如 8443），必要時限制僅允許有線 LAN 口存取管理介面。

6. 變更 SSID 為非預設、非中文亂碼

預設 SSID 洩露廠牌型號，助駭客查找已知漏洞。設定唯一無意義名稱（如 HomeNet_7X9K），避免使用中文（部份舊裝置相容性差）。

7. 固件更新與功能精簡

• 定期檢查廠商官網更新固件，修補已知漏洞（如 KRACK、FragAttacks）。
• 關閉不需功能：遠端管理、UPnP、WPS、Ping 回應、Telnet/SSH 後門。

進階：企業級部署

• 採用 WPA2/WPA3-Enterprise（802.1X + RADIUS），每用戶獨立憑證/帳密。
• 部署無線入侵偵測/防禦系統（WIPS/WIDS），偵測惡意 AP、偽裝 AP、去認證攻擊。
• 訪客網路隔離（VLAN + ACL），禁止存取內部資源。