异常流量波动，可能是攻击前兆
晚上在家刷视频，突然网速卡得像幻灯片，手机连不上Wi-Fi，重启路由器也没用。这种情况别急着骂运营商，可能是你的路由器正在被攻击。很多网络攻击开始时，最明显的征兆就是流量异常。比如某台设备突然上传大量数据，或者凌晨三点还在跟国外IP频繁通信，这些都值得警惕。
家用路由器一般自带流量统计功能，在管理页面里能看到每台设备的上下行数据。如果发现某个设备流量突增，尤其是你没怎么用的时候，就得留个心眼。比如孩子房间的智能音箱一天上传20GB数据，那显然不正常。
登录日志里的可疑痕迹
很多人从不看路由器的登录记录，但这里藏着重要线索。攻击者尝试破解管理后台时，会留下多次失败的登录尝试。打开路由器后台，找到系统日志或安全日志，看看有没有频繁的失败记录，特别是来自陌生IP的。
有些高级点的路由器支持邮件告警，设置一下，一旦有人尝试登录管理界面就发通知。想象一下，你在厨房做饭，手机突然弹出“管理员登录失败，IP地址192.168.3.11”，这比等黑客把DNS改了再发现强多了。
DNS劫持的识别与应对
打开网页总是跳转到奇怪的广告站，或者搜索结果全是推广链接，这可能是DNS被篡改了。攻击者通过漏洞修改路由器的DNS设置，把你引向钓鱼网站。检查路由器的WAN或DHCP设置页，看DNS服务器是不是被改成了不认识的地址。
手动改成公共DNS更稳妥，比如：
首选DNS：8.8.8.8
备用DNS：114.114.114.114改完后重启路由器，问题通常能解决。以后每隔一段时间瞄一眼这个设置，就像检查家门锁没锁一样自然。
端口扫描的防御思路
路由器暴露在公网下，总会有“好奇者”扫你的端口。虽然家用宽带多数有动态IP，风险低些，但长期开放远程管理端口（比如8080、8081）还是太危险。建议直接关闭远程管理功能，本地访问也尽量用HTTPS。
如果你确实需要外网控制，至少做两件事：改掉默认端口，设置复杂密码。别再用admin/123456这种组合了，就跟用‘家门钥匙挂在门口’差不多。
固件更新不是可选项
厂商发布的固件更新，很多时候就是在修安全漏洞。很多人嫌麻烦，几年不升级，等于让老漏洞一直开着。某品牌路由器曾曝出远程代码执行漏洞，不打补丁的设备能被一键接管。更新过程很简单，登录后台点一下就行，花不了三分钟，但能省去后续一大堆麻烦。
顺手查查自己路由器型号有没有已知漏洞，搜一下CVE编号，心里有数总没错。毕竟谁也不想半夜被黑进摄像头，对吧。