一、如何防止路由器被劫持

1、路由器管理网页登录账户、密码，不要使用默认的admin，可改为字母加数字的高强度密码；

2、WIFI密码选择WPA2加密认证方式，密码长度要在10位以上，最好是大小写字母、数字、特殊符号的组合，这样会大大提高黑客破解密码蹭网 的难度；

3、路由器默认的管理IP修改为自己指定的特殊IP；开启路由器MAC地址过滤功能，只允许已知设备接入；

4、在设备中安装具有ARP局域网防护功能的安全软件，防止被黑客蹭网劫持；

5、常登录路由器管理后台，看看有没有不认识的设备连入了WIFI，如果有，及时将其清除；

6、不要随便告诉不可信人员你的无线密码；

7、移动设备不要“越狱”或ROOT，连接来路不明的无线网络；

8、关闭路由器WPS/QSS功能。

二、如何设置路由器使非法用户不能上网

1.首先使用网络管理软件 类似p2p终结者或聚生网管 找出新加进来那个电脑的ip 和mac地址 最起码能找到ip地址 通过在开始 运行 输入“CMD”进入dos提示符 ping 你找到的地址 再使用命令arp -a可以查看与该ip相对应的mac地址 记录下来 ！

2.进入路由器 具体怎么进入你应该知道 ，类似输入192.168.1.1或10.0.0.1或192.168.0.1根据你路由器类型（只适合家用那种小型路由）口令和密码说明书或网上都能查到，根据型号~我们希望这篇文章可以帮助您更好地了解和应用路由器和无线网络的技巧和方法，让您的上网更加愉快和方便。~

进去之后，就找网络安全项目，里面应该有mac地址过滤 ip地址过滤 使用之前仔细看路由器上的说明，有很多路由是禁止mac地址通过来限制上网的（ip地址是限制本地局域网通信）。

把你要禁止的mac地址添加进去，开启过滤功能 然后保存退出 ~！

注意：进入路由器口令最好你一个人知道，要不别人也能进去改~~ 使用mac过滤要谨慎免得禁错了人

三、保护路由器如何才能防止网络黑客入侵

更新路由器操作系统：就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。

要经常向路由器厂商查询当前的更新和操作系统的版本。

修改默认的口令：据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。

避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。

禁用HTTP设置和SNMP（简单网络管理协议）：你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。

但是，这对路由器来说也是一个安全问题。

如果路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式。

如果你没有使用路由器上的SNMP,那么就不需要启用这个功能。

封锁ICMP（互联网控制消息协议）ping请求：ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。

黑客能够利用路由器上启用的ICMP功能找出可用来攻击网络的信息。

禁用来自互联网的telnet命令：在大多数情况下，不需要来自互联网接口的主动的telnet会话。

如果从内部访问路由器设置会更安全一些。