互联网是一个复杂的环境，广告主、网店、营销者等聚集于此，但黑客与欺诈者也在暗处游荡，伺机窃取你的敏感信息。切勿低估这些黑客，他们往往比许多 Web 开发者更聪明、更懂技术，会诱导你点击被篡改的链接以侵入系统与网络。数字业务的运营者虽已熟悉网络犯罪与威胁并采取防护措施，却常忽略保护掌控家庭网络的关键设备——路由器。
路由器的定义与功能
路由器是一种位于调制解调器（modem）与计算机之间的网络设备，通过网线与调制解调器相连，构建家庭 Wi-Fi 网络并为家用计算机提供上网访问。路由器依据不同 IP 地址将网络数据包转发到其他网络与设备，并基于 IP 地址调度全球互联网流量。你是否知道，黑客会攻击这些家用路由器并篡改其设置，将你的网络流量导向他们的网站，进而诱骗你交出敏感信息或向网络下载被篡改的软件？
黑客如何入侵路由器
开启远程管理：许多路由器所有者犯下严重错误，为从异地访问路由器而长期开启远程管理功能。
路由器网络漏洞：固件漏洞如软件过期、使用常见密码等，都会为黑客打开入口。Cyberscoop 的研究显示 83% 的路由器从未定期更新，增加了网络攻击风险，并可能带来数据隐私泄露与经济损失。
如何判断路由器是否被黑
登录失效：当登录凭据报错（密码不被接受或无法进入路由器管理界面），说明路由器已被黑，入侵者已修改登录账号密码并将你踢出。
出现外来或未知 IP 地址：定期监控路由器 IP 地址，一旦出现未知 IP（尤其是境外 IP）即表明黑客已进入。
勒索软件威胁：黑客入侵后可能植入勒索软件，以恢复数据访问换取赎金，此时最好联系 FBI 或互联网网络犯罪投诉中心。
未经同意的软件安装或跳转：网站被重定向到危险地址或发生未经同意的软件安装，是 DNS 劫持的警告信号。
未知设备接入：列出所有已连接设备并对变化设警，未知设备可能具有恶意。
DNS 设置被改：任何未经你知晓的 DNS 设置变更都是危险信号。
网速下降：网速骤降是被黑路由器的明显迹象。
黑客能用你的路由器做什么
窃取数据：黑客可窃取你的数据、邮件、密码、消息等并加以滥用。
DNS 劫持：入侵后修改 DNS 设置，将用户重定向到恶意或钓鱼站点以获取信息。
传播恶意软件：向路由器注入 Malware（恶意软件），危及所有相连网络。
窥探流量：被控路由器可监听你的 Web 流量与访问站点。
监控非加密连接：HTTP（Hyper-text Transfer Protocol）连接是开放通道，黑客可查看传输中数据。
攻击其他设备：被控路由器会威胁所有相连设备。
滥用网络：黑客消耗你的带宽并可能通过你的 Wi-Fi 分享违规内容，损害你的声誉。
7 步修复被黑的路由器
1. 断开网络连接与其他设备：最简单有效的方式是断开互联网连接及所有相连设备，使黑客因失去连接而无法访问路由器。
2. 重置/重启路由器：执行恢复出厂设置可撤销黑客对固件的修改并重置登录凭据，还能扰乱恶意软件。例如 2018 年 VPNFilter 恶意软件威胁出现时，FBI 给出的应对方案就是重启路由器，按下复位键即可；重启后需重新设置网络。
3. 更换 SSID 与密码：SSID 即 Service Set Identifier（服务集标识符），通俗指 Wi-Fi 名称。使用默认 SSID 会让黑客瞬间识别路由器型号，建议改用复杂名称；WPA（Wi-Fi Protected Access）加密可同时保护密码与 SSID。
4. 设置强密码：恢复出厂后需进入管理界面修改默认密码，并确保密码为字母、数字、符号混合的强密码（如 MySweetHome*14950*），在路由器管理页与家庭 Wi-Fi 页两处均重置；可借助密码强度检测工具校验。
5. 联系 FBI 或网警：遭遇勒索软件时，即便已重启也建议联系 FBI 或网络犯罪部门处置。
6. 更新路由器固件：固件控制路由器的全部功能与安全。步骤：登录管理界面；选择「更新」分区；在路由器官网下载更新固件；解压 zip 保存到桌面；点击浏览选择文件并运行升级；等待完成并重启。
7. 关闭远程管理、启用访客网络：远程管理虽方便却易被黑客利用，请关闭；为陌生设备单独开启「Guest Network（访客网络）」，即便访客设备带毒也能避免主路由器被入侵。
预防黑客入侵的措施
- 定期更换登录凭据。
- 保持路由器固件更新。
- 留意连接到路由器的 IP 地址。
- 使用访客网络限制 Wi-Fi 访问。
- 使用强加密（Temporal Key Integrity Protocol（TKIP，临时密钥完整性协议）+ Wi-Fi Protected Access（WPA））。
- 限制 Wi-Fi 覆盖范围。
- 使用 MAC（Media Access Control，媒体访问控制）地址过滤。
结语
尝试上述预防措施保护路由器安全，并保持警惕、留意被黑信号；一旦发现，按本文方案处理即可让路由器恢复干净。希望本文能帮助你识别并解决路由器被黑的问题。