第三方固件功能强，但默认配置往往裸奔。刷完这五项不做，等于家门大开。
我刷完固件图省事没改默认密码，结果被局域网里别的设备扫到后台，吓得马上改了全套，教训。
第一项：改默认密码
Breed、固件后台默认密码人人知道，第一件事改掉，最好强密码。
别用admin/admin，被扫到直接进，全家网络任人看。
说白了，思路顺了，工具就是个顺手的拐杖，别神化它。
二到五项
关telnet只留SSH、关远程管理、关UPnP按需、设防火墙入站拒绝。
1
关远程管理
WAN口管理页面访问关掉，只能内网进。
2
关无用服务
telnet、UPnP不需要就关，少一个入口。
3
防火墙收紧
入站默认拒绝，只放必需的。
4
定时重启
内存小的设凌晨自动重启，防久了卡。
配图来自 Pexels 免费图库，仅作示意。本文为实操教程，相关工具/软件仅在需要时顺带说明获取方式。
我这版就先这样，有坑评论区见，看到回。
文章标题：【路由器刷了第三方固件后，必做的5项安全设置】
转载请注明出处：https://www.myyinghe.com/network/router-flash/6122/
