改个默认密码，别再用admin123了
很多人装完宽带，路由器一直用的是安装师傅设置的默认账号密码。像“admin/admin”或者“user/123456”这种组合，几乎谁来都能连上。你家Wi-Fi信号穿墙强，隔壁做饭刷剧可能都靠你家网络撑着。最简单的防蹭办法就是第一时间改掉管理后台的登录密码，别图省事。
把Wi-Fi密码设得复杂点
别再用生日、手机号或者12345678当密码了。建议用大小写字母+数字+符号的组合，比如“Yj9#k2!mL”。虽然难记一点，但能挡住大部分顺手连的人。你想想，每天在家开视频会议，突然卡成幻灯片，八成是有人在偷偷下电影。
开启隐藏SSID功能
在路由器设置里找到“SSID广播”选项，把它关掉。这样你的Wi-Fi名字不会出现在邻居的设备列表里，他们得手动输入网络名称才能连接。虽然防不住刻意破解的人，但能劝退大多数只想随便连一下的蹭网者。
绑定设备MAC地址
每台上网设备都有唯一的MAC地址，可以在路由器后台设置只允许特定设备接入。比如你自己的手机、笔记本、平板。操作路径一般是：路由器管理页面 → 无线设置 → MAC地址过滤 → 启用并添加已知设备。虽然新设备要联网时得手动加，但家里没客人的话，这招最稳。
定期查看在线设备列表
打开路由器管理页面，一般都有“连接设备”或“主机列表”选项。看到不认识的设备名字，比如“Xiaomi-Phone”、“HUAWEI-TAB”，那基本就是外人连上了。可以直接拉黑它的MAC地址，或者干脆重启路由器换密码。
分一个访客网络给临时使用
要是偶尔有朋友来家里，可以开启“访客网络”功能。它和你的主网络隔离，带宽也能单独限速。这样既方便又安全，办公资料不会被误访问，也不怕别人记下密码下次偷偷连。
考虑升级支持WPA3加密的路由器
老式路由器用的是WPA2加密，现在已经被一些工具能破解。新款支持WPA3的路由器安全性高不少，即便密码被猜中，也难轻易接入。买路由器时看清楚参数，别光比信号强度。
远程办公最怕网络不稳定，明明交了300M宽带，结果白天开个腾讯会议就转圈。花半小时设置下路由器，比天天抱怨网卡强多了。