兩大鐵律：1. 務必修改出廠預設密碼；2. 僅透過加密連線（SSH）登入管理介面。

駭客不僅掌握主流路由器所有預設密碼，更將其公開於網路。若仍使用預設密碼，等同敞開大門。密碼須至少 8 碼、含大小寫字母與數字、非字典單字，且不同系統使用不同密碼——若重複使用，單一系統被破解將導致全網陷落。

加密連線方面：禁用 Telnet、TFTP 等明文協定，僅啟用 SSH 建立加密通道。路由器允許明文傳送帳密是重大弱點，極易被竊聽。

Cisco 路由器密碼加密機制

Cisco IOS 提供三種儲存密碼方式：
• 明文（無保護）
• Vigenère 加密（service password-encryption 指令）：可逆、較弱、舊協定相容性需求。
• MD5 雜湊（enable secret、username secret）：不可逆、強度高。enable secret 為較新功能，優於 enable password（僅為向下相容保留）。

上述指令可依管理員授權層級分級設定加密密碼。非 Cisco 設備應堅持 SSH 等加密連線方式。