首先，要确保路由器登录密码的安全。密码是保护路由器安全的基石，因此必须设置一个既复杂又容易记住的密码。一个安全的密码应该包含大小写字母、数字和特殊字符，避免使用与个人信息相关的密码，如生日、姓名等。同时，定期更换密码也能增加安全性。如果你对密码的强度没有把握，可以借助一些在线的密码强度检测工具来评估。
其次，关闭路由器的IP直接广播功能。IP直接广播是指向所有网络上的设备发送数据包，这可能会被黑客利用来发起DDoS攻击，导致网络瘫痪。要关闭这一功能，你可以进入路由器的管理界面，找到相关设置选项，将其关闭。例如，在思科路由器上，可以通过输入“no ip source-route”命令来关闭IP直接广播。
再次，如果你不需要远程管理路由器，建议关闭路由器的HTTP设置。HTTP协议的数据传输是明文传输，容易受到中间人攻击。如果你确实需要远程管理，建议使用更加安全的协议，如SSH或VPN。对于HTTP管理，建议使用HTTPS协议，这需要对路由器进行额外配置，但能够提供更安全的通信环境。
接下来，封锁ICMP ping请求。ICMP协议是网络通信中常用的协议之一，用于检测网络连接状态。然而，ping请求也可能被黑客利用来进行网络扫描和攻击。通过封锁ping请求，可以降低被黑客攻击的风险。这通常在路由器的防火墙设置中完成，你需要找到ICMP选项，将其设置为拒绝所有ping请求。
此外，关闭IP源路由。IP源路由允许数据包指定通过特定路径进行路由，这在某些情况下可能会被利用来进行网络攻击。关闭这一功能，可以避免攻击者利用IP源路由对网络进行恶意行为。关闭方法与关闭IP直接广播类似，需要在路由器的管理界面中找到相关设置选项，将其关闭。
最后，更新路由器的固件。路由器制造商经常发布新的固件更新，以修复安全漏洞和改进性能。定期检查并更新路由器的固件，可以确保路由器运行在最新、最安全的状态。
通过以上这些步骤，你可以大大提高路由器的安全性，降低被黑客攻击的风险。同时，也要时刻保持警惕，关注网络安全动态，学习新的防护措施，为自己的网络安全保驾护航。一、如何关闭路由器拦截..._百度知道
修改默认的口令!
据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称，80%的安全突破事件是由薄弱的口令引起的。
网络上有大多数路由器的广泛的默认口令列表。
你可以肯定在某些地方的某个人会知道你的生日。
SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。
2.关闭IP直接广播(IP Directed Broadcast)
你的服务器是很听话的。
让它做什么它就做什么，而且不管是谁发出的指令。
Smurf攻击是一种拒绝服务攻击。
在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。
这要求所有的主机对这个广播请求做出回应。
这种情况至少会降低你的网络性能。
参考你的路由器信息文件，了解如何关闭IP直接广播。
例如，“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。
3.假如可能，关闭路由器的HTTP设置
正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。
然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。
虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。
非凡是假如你仍在使用默认的口令!假如你必须远程治理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。
4.封锁ICMP ping请求
ping的主要目的是识别目前正在使用的主机。
因此，ping通常用于更大规模的协同性攻击之前的侦察活动。
通过取消远程用户接收ping请求的应答能力，你就更轻易避开那些无人注重的扫描活动或者防御那些寻找轻易攻击的目标的“脚本小子”(script kiddies)。
请注重，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。
5.关闭IP源路由
IP协议答应一台主机指定数据包通过你的网络的路由，而不是答应网络组件确定最佳的路径。
这个功能的合法的应用是用于诊断连接故障。
但是，这种用途很少应用。
这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。
除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。
二、怎么把睿因路由器拦截功能关闭
1、 在桌面上,右击"网上邻居",选择"属性"
2、 在如图所示左侧菜单栏中,点击"创建一个新连接",创建宽带的新链接.
3、在出现的向导中,点击"下一步",直到出现"网络连接类型"选项，
4、选择"连接到Internet",下一步
5、再选择"手动设置我的连接",下一步；选择"用要求用户名和密码的宽带连接来连接",下一步.；输入用户名与密码
用户名:输入网络服务商的名称,一般是你宽带的账号名称.
密码: 输入你的宽带帐号的密码.
6、
回到桌面,点击桌面上已经创建好的"宽带连接".
在提示框中设置你的用户名(宽带帐号)和密码,并勾选"任何人使用",确定.
下面可以上网了.
三、电脑怎么解除屏蔽路由器
1、点开始菜单知-控制面板。
2、在控制面板里找到INTERNET选项，双击打开。
3、找到“内容”标签，找到内容审查程序，点开“启用”。
4、再点“设置”，弹出对话框道，我们找到“许可站点”栏，点开。
5、在“允许该网站”里输入你想禁止的网站，或是你只允许上的网站。
输入完整地址。
如果想设置成只能上某个网站的话，将网址完整打上，点始终。
6、设置完后，不要急着退出去，再点“常规”栏，在监护人密码这里给设置上密码，并设置好提回示。
这里设置过了，所以只有“更改密码”。
7、最答好再在“监护人允许键入密码查看用户受限制内容”和“用户可以查看未分级网站”前的勾去掉。
点确定。
