网络入侵防御怎么设置
家里装了Wi-Fi，手机、平板、智能电视全连上，但你有没有想过，这些设备可能正被陌生人窥探？最近邻居老王家的摄像头画面莫名出现在别人手机上，一查才发现路由器被改了密码。这其实就是典型的网络入侵。别觉得事不关己，只要上网，就得设防。
第一步：改掉默认设置
新买的路由器，后台登录地址大多是192.168.1.1，用户名和密码是admin/admin。这种“公开情报”黑客随手就能查到。拿到设备第一件事，就是进管理页面改三样东西：管理员密码、无线网络名称（SSID）、Wi-Fi密码。密码别用生日或123456这种，最好大小写字母加数字组合。
开启防火墙，别让它睡着
大多数家用路由器自带基础防火墙功能，但默认不一定开启。在管理界面找到“安全防护”或“防火墙”选项，确保状态是“启用”。它能拦掉大部分扫描类攻击，比如有人试图探测你家设备的开放端口，防火墙会直接拒绝回应，让对方以为这台设备不存在。
关闭远程管理与UPnP
“远程管理”功能允许从外网登录路由器，听起来方便，实则风险极高。除非你真有远程配置需求，否则务必关闭。另外，UPnP（即插即用）虽然能让游戏、视频通话更顺畅，但也可能被恶意程序利用，自动打开危险端口。普通用户建议关掉，手动需要时再开。
定期更新固件
厂商会发布固件更新来修补安全漏洞。比如去年某品牌路由器爆出远程代码执行漏洞，没更新的设备一夜之间就被批量控制。登录管理页面，检查“系统工具”里的固件升级选项，发现新版就立刻更新。嫌麻烦的话，可以设置自动检测提醒。
启用入侵检测（IDS）规则
部分中高端路由器支持轻量级入侵检测。比如发现某个IP频繁尝试登录，或短时间内发起大量连接请求，系统会自动拉黑该IP。以常见OpenWRT系统为例，可以在防火墙配置中加入如下规则：
iptables -A INPUT -m recent --name BADGUY --rcheck --seconds 60 --hitcount 5 -j DROP\niptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --name BADGUY --set -j ACCEPT这段规则的意思是：如果一个IP在60秒内尝试连接SSH端口5次以上，后续所有请求直接丢弃。
划分访客网络
朋友来家连Wi-Fi，给个密码图方便，但他们的手机说不定带了病毒。正确做法是开启“访客网络”功能，把外来设备隔离在独立网段，无法访问你的电脑、NAS或打印机。设置简单，在无线设置里启用Guest Network就行。
网络安全不是一劳永逸的事。就像锁门要反锁，防入侵也得层层设卡。花半小时调好这些设置，至少能挡住九成常见攻击。”,"seo_title":"网络入侵防御怎么设置 - 数码学堂安全防护指南","seo_description":"手把手教你设置网络入侵防御，从路由器密码到防火墙配置，有效防止家庭网络被黑客入侵，保护隐私和设备安全。","keywords":"网络入侵防御,防火墙设置,路由器安全,网络安全配置,防黑客攻击"}