我们的路由器其实并没有想象中那么安全，被恶意软件感染的路由器可能会让我们陷入危险。简要介绍了如何检查路由器，发现恶意软件，保证路由器的安全。其实保证安全并不难。具体怎么做取决于具体的路由器型号，但有些基本的技巧或方法对所有路由器都同样适用。本文以华硕路由器为例进行说明。
固件升级
首先，升级路由器的固件。可能很多用户认为路由器不需要像手机、平板那样经常升级，因为升级前后其界面基本没变。但实际上新版本的固件会有最新的安全补丁，这对于重视安全的用户来说尤为重要。传统上固件升级有两种方式：浏览厂商官网下载新版固件或者查看路由器本身的固件升级相关功能。
在我的华硕路由器上，操作步骤是先登录路由器，然后点击“系统管理”找到“固件升级”。在此页面中，可以显示路由器的固件版本。另外，升级路由器的固件不再像过去那样需要固件文件升级。可以像手机app一样，检查是否有更新版本后自动升级，非常简单。
其次，确保关闭远程管理功能。远程管理功能提供给一些有特殊需求的用户。即使用户不在局域网内，也可以通过互联网连接远程更改路由器设置，这在一些智能路由器中尤为常见。如果我们不需要这个功能，为了安全起见，还是尽量关闭吧。
以华硕路由器为例。登录后选择“系统管理”进入“系统设置”，确认远程管理功能“从互联网设置路由器”已经设置为“否”。有些路由器可能不会明确告诉您远程管理功能是禁用还是启用。此时可以查看远程管理IP地址为0.0.0.0，说明该功能已经被禁用。如果是另一个IP地址，记得关闭。
检查DNS服务器
如果路由器使用DNS服务器解析URL，请确保检查路由器使用的是哪种DNS服务器。因为一个被劫持的DNS，很可能说明你的路由器被攻击了。
检查DNS设置的方法在不同的路由器中是相似的。比如登录华硕路由器后，可以在“内网”中找到DHCP服务器设置，会看到如下DNS设置。如果为空或0.0.0，则正常。众所周知的安全DNS服务器，如谷歌的DNS设置(8.8.8.8和8.8.4.4)和开放的DNS设置(208.67.222.222和208.67.220.220)是可靠的DNS服务器。但是如果我们在这里看到不熟悉的设置，说明很可能有问题。你应该在网上搜索，看看他们是否被报道与恶意软件有关。
其他安全选项
此外，应关闭通用即插即用(UPnP)功能。UPnP(Universal Plug-n-Play)可以连接各种智能设备、无线设备和个人电脑，形成无缝的网络连接结构，可用于远程设置和数据传输。UPnP主要实现网络设备的自动发现，可以远程设置设备支持部分网络功能。
虽然方便，但也是家用路由器上众所周知的安全隐患，不需要的普通家庭用户完全可以关闭。在华硕路由器上，登录“外网”，发现互联网设置中的UPnP设置已被禁用，以避免潜在威胁。
已有多起恶意软件攻击路由器的报道，包括Linksys、华硕等大牌厂商的路由器。恶意软件不仅会破坏网络和系统，还会利用你的路由器对其他网站发起DDoS攻击。互联网圈里常说的僵尸网络，就是由成千上万的家用路由器组成，用来发动这类攻击。其实除了以上几项，用户只要养成定期在路由器上更换密码的习惯，就可以避免大部分潜在风险。除了路由器的默认密码非常不安全，太短的路由器登录密码很容易被破译，所以尽量使用路由器认可的强密码，保证最基本的安全问题。
