無線網路便利高效，安全卻是第一優先級。以下 5 大關鍵步驟構建堅實防線。

法則一：修改預設管理帳密

出廠預設管理位址、帳號、密碼 (如 admin/admin) 極易被猜測，駭客首嘗即中。務必修改為高強度專屬憑證，否則網路完全暴露。

法則二：設定連線逾時斷線 (PPPoE Idle Timeout)

透過 PPPoE 撥號上網時，合理設定閒置逾時時間。超時自動斷線，下次需重新撥號驗證，減少駭客存取路由器管理介面的時間窗口。

法則三：自訂 SSID 並關閉廣播

進入路由器設定：修改預設 SSID 為專屬名稱，停用 SSID 廣播。防止無線網卡「ANY」功能自動連接訊號最強的 AP。網路不再出現在一般掃描結果中。

法則四：啟用 MAC 位址存取控制 (MAC 過濾)

家用環境裝置固定，於 AP/路由器 Web 介面啟用 MAC 過濾，手動輸入所有合法裝置無線/有線網卡 MAC 位址。即使 SSID 被知悉，非清單裝置也無法關聯共享網路。

法則五：停用或修改 SNMP 設定

AP 支援 SNMP 時，必須停用或修改預設 public/private 社群字串。否則駭客可透過 SNMP 獲取網路拓撲、設定、流量統計等敏感情報，構成嚴重威脅。

五大法則層層設防，大幅提升無線網路防護能力。