家里装了宽带，路由器一插电，手机、平板、电脑全连上了Wi-Fi，看起来挺方便。但你有没有想过，家里的网络主机——其实就是你的路由器和连接的设备——真的安全吗？
你以为的“安全”，可能只是错觉
很多人觉得，自家网络没人知道密码，外人进不来，自然就安全。可现实是，有些攻击根本不需要密码。比如邻居家的孩子用个简单的扫描工具，就能发现你开放的摄像头端口；再比如你随手点开一个带病毒的链接，家里那台一直开着的NAS（网络存储）可能就被悄悄植入了恶意程序。
更常见的是路由器本身的问题。很多用户从装好第一天就没改过默认管理地址和密码。像 192.168.1.1 这种地址几乎是公开的秘密，一旦有人进入后台，不仅能看流量记录，还能把DNS改成钓鱼地址，让你登录网银时跳转到假页面。
设备越多，风险越大
现在谁家不是十来个设备连着网？智能灯泡、扫地机器人、儿童手表、电视盒子……这些设备大多数出厂时系统老旧，厂商也不推送安全更新。一台被攻破的智能插座，可能就成了黑客入侵整个家庭网络的跳板。
有测试显示，某些品牌的摄像头固件存在已知漏洞，攻击者只需发送一段特殊数据包，就能远程获取设备控制权。而这些设备往往和你的手机、电脑处在同一个局域网，一旦失守，后果不只是隐私泄露。
真正的防护，得动手做几件事
别指望买个贵路由器就万事大吉。再高端的设备，设置不对也白搭。第一件事就是改掉默认登录信息。把管理员账号从 admin 改成别的，密码别用生日或123456这种。第二步，关掉远程管理功能，除非你真需要在外面访问家里网络。
定期检查连接设备列表也很重要。某天发现多出个叫“Unknown_Device”的家伙，就得警惕了。你可以登录路由器后台，在“已连接设备”里看看MAC地址，不认识的直接拉黑。
还有个小技巧：给IoT设备单独建个访客网络。让智能家电走一个独立Wi-Fi，和手机电脑隔开。这样就算灯泡被黑，也波及不到你的笔记本。
别忽视固件更新
很多人几年都不给路由器升级。其实厂商发布的固件更新，很多时候就是在修安全漏洞。比如某次更新修复了UPnP协议的一个远程执行漏洞，不更新的用户继续暴露在风险中。可以打开自动更新选项，或者每三个月手动查一次。
如果你用的是支持第三方固件的设备，比如刷了OpenWRT，那更要留意社区补丁。虽然功能强了，但也意味着更多配置责任落在自己肩上。
# 查看当前开放端口的命令（Linux/Mac终端）
e netstat -tuln
偶尔在电脑上跑一下这个命令，看看有没有莫名其妙的端口开着。比如你没开FTP服务，却看到21端口在监听，那就该深入查查了。