aloneer

其实也没有十全十美的方法，毕竟你防不住路由本身系统的漏洞(就像前段时间 腾达的漏洞).

一般来说，只是个人使用的又要兼顾安全的话，就不要怕麻烦，关闭ping响应，关闭远程管理（只能本地用网线链接管理），隐藏SSID，绑定MAC（未绑定的不允许通过网关，不允许链接路由），开启防火墙，防ARP欺骗，设置好QSS。最好买个带企业管理功能的，有256位加密的，详细设置防火墙和QSS（包括脚本和洪水攻击，暴力穷举，端口扫描等等，一般的路由没那么多设置）。