一、如何防止路由器被劫持
1、路由器管理网页登录账户、密码，不要使用默认的admin，可改为字母加数字的高强度密码；
2、WIFI密码选择WPA2加密认证方式，密码长度要在10位以上，最好是大小写字母、数字、特殊符号的组合，这样会大大提高黑客破解密码蹭网 的难度；
3、路由器默认的管理IP修改为自己指定的特殊IP；开启路由器MAC地址过滤功能，只允许已知设备接入；
4、在设备中安装具有ARP局域网防护功能的安全软件，防止被黑客蹭网劫持；
5、常登录路由器管理后台，看看有没有不认识的设备连入了WIFI，如果有，及时将其清除；
6、不要随便告诉不可信人员你的无线密码；
7、移动设备不要“越狱”或ROOT，连接来路不明的无线网络；
8、关闭路由器WPS/QSS功能。
二、如何设置路由器使非法用户不能上网
1.首先使用网络管理软件 类似p2p终结者或聚生网管 找出新加进来那个电脑的ip 和mac地址 最起码能找到ip地址 通过在开始 运行 输入“CMD”进入dos提示符 ping 你找到的地址 再使用命令arp -a可以查看与该ip相对应的mac地址 记录下来 ！
2.进入路由器 具体怎么进入你应该知道 ，类似输入192.168.1.1或10.0.0.1或192.168.0.1根据你路由器类型（只适合家用那种小型路由）口令和密码说明书或网上都能查到，根据型号~~
进去之后，就找网络安全项目，里面应该有mac地址过滤 ip地址过滤 使用之前仔细看路由器上的说明，有很多路由是禁止mac地址通过来限制上网的（ip地址是限制本地局域网通信）。
把你要禁止的mac地址添加进去，开启过滤功能 然后保存退出 ~！
注意：进入路由器口令最好你一个人知道，要不别人也能进去改~~ 使用mac过滤要谨慎免得禁错了人
三、保护路由器如何才能防止网络黑客入侵
更新路由器操作系统：就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。
要经常向路由器厂商查询当前的更新和操作系统的版本。
修改默认的口令：据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。
避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。
禁用HTTP设置和SNMP（简单网络管理协议）：你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。
但是，这对路由器来说也是一个安全问题。
如果路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式。
如果你没有使用路由器上的SNMP,那么就不需要启用这个功能。
封锁ICMP（互联网控制消息协议）ping请求：ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。
黑客能够利用路由器上启用的ICMP功能找出可用来攻击网络的信息。
禁用来自互联网的telnet命令：在大多数情况下，不需要来自互联网接口的主动的telnet会话。
如果从内部访问路由器设置会更安全一些。