廠商預設常關閉加密，導致資料裸奔。雖 WEP 破解技術成熟（約 2 小時可破），但啟用總比無加密好。強烈建議升級 WPA/WPA2，破解難度、時間大幅提升，成功率極低。
無線網路允許覆蓋範圍任意位置接入，風險高於有線。關閉 SSID 廣播，網路不出現在掃描清單，需手動輸入 SSID 才能連線，阻擋機會性入侵。
天線置於覆蓋區中心，縮減牆外訊號洩漏。雖無法完全控制電波，但能配合其他措施降低風險。
關閉 DHCP 後，入侵者即使關聯 AP，仍需自行破解 IP、子網路遮罩、閘道等 TCP/IP 參數才能通訊，大幅增加攻擊成本。
支援 SNMP 的 AP 必須停用或修改預設 public/private 社群字串，防止駭客透過 SNMP 竊取網路拓撲、設定等敏感資訊。
啟用 MAC 位址過濾：白名單模式（僅允許清單裝置）或黑名單模式。封包來源 MAC 不在允許清單即丟棄，IP 偽裝也無法繞過。
注意：非所有 AP 支援，需手動維護清單，支援 TFTP 自動更新者管理效率較高。
SSID 為無線網路識別碼，廠商預設值（如 3COM 的 "101"）極易被猜測。設定唯一、難猜測 SSID，並停用廣播。網路雖不可被主動發現，但授權用戶手動輸入仍可正常連線。