保護家用/中小企業無線網路，四大基礎防護法不可不知：

方法一：限定 DHCP IP 配發範圍

路由器預設為每台連線裝置配發 IP。若家中僅兩台電腦，可將 DHCP 池限制為 192.168.1.1 - 192.168.1.2。兩台電腦上線後，入侵者無法取得 IP 即無法上網。若發現自己電腦拿不到 IP，即知有人佔用。

方法二：隱藏 SSID（網路識別碼）

SSID 為無線網路名稱，預設常含品牌資訊（如 TP-Link），駭客可由此推測設備型號漏洞。
① 修改 SSID 為自訂名稱；
② 關閉 SSID 廣播（Linksys 介面：Setup → SSID Broadcast → Disable）。此後一般掃描無法發現該網路，需手動輸入 SSID 才能連線，提高門檻。

方法三：MAC 位址過濾（白名單）

每張網卡擁有唯一 MAC 位址（如 00-D8-A1-40-9F-62）。Windows 下 ipconfig /all 可查「Physical Address」。於路由器設定允許清單，僅白名單 MAC 可接入。缺點：需手工維護、擴充性差、MAC 可被竊聽偽造，適合小型網路。

方法四：啟用無線加密（WPA 優於 WEP）

路由器提供 WEP 與 WPA/WPA2。WEP 已被證實 10 分鐘可破解，採用 WPA/WPA2 可大幅增加駭客破解難度。設定加密後，用戶端無線網路屬性輸入密碼即可連線。

綜合建議：四法疊加使用（限定 IP + 隱藏 SSID + MAC 白名單 + WPA2 加密）可構建多層防護，大幅降低被入侵風險。