- 被駭客入侵的路由器會讓您的網路連線被用於 DDoS 攻擊、非法下載和流量竊聽，從而危及您的所有裝置。
- 瀏覽速度變慢且原因不明、奇怪的重定向、路由器更改和未知設備等跡象表明存在入侵行為。
- 檢查誰已連接、重設和更新路由器、加強密碼和加密可以切斷攻擊者的控制。
- 使用 VPN、更新防火牆和養成良好的安全習慣來保護您的 IP 位址，可以降低您的網路和身分在未來攻擊中被盜用的風險。
您是否擔心有人利用您的網路連線攻擊網站、發動DDoS攻擊或入侵您的裝置？這種擔憂並非罕見：被入侵的路由器會將您的家變成網路犯罪分子的小型行動基地，而您往往毫不知情。從瀏覽器異常重定向到網路連線緩慢，種種跡像都可能出現…只要您知道該從哪裡入手。
在本指南中，您將逐步了解如何偵測路由器或裝置是否已被駭客入侵，攻擊者可以利用您的 Wi-Fi 甚至 IP 位址做什麼，如何查看哪些裝置連接到您的網絡，以及您應該採取哪些具體措施來保護路由器安全。所有內容均以標準西班牙語（西班牙）解釋，避免使用不必要的專業術語，但又足夠詳細，讓您避免上當受騙。
駭客能用你的WiFi和路由器做什麼？
當攻擊者控制了你的路由器後，問題遠不止Wi-Fi被偷這麼簡單。路由器是你所有設備連接互聯網的門戶，因此，控制路由器實際上就相當於掌握了你數位家園的鑰匙。
被駭客入侵的路由器可以作為攻擊平台，利用分散式阻斷服務 (DDoS) 攻擊攻擊網站和其他網路。在這些攻擊中，成千上萬台受感染的路由器組成一個殭屍網絡，用大量垃圾流量淹沒受害者的伺服器，直到其崩潰。從外部來看，所有這些流量都像是來自正常用戶……比如你。
除了攻擊網站，控制你路由器的人還可以佔用你的頻寬來挖礦、下載非法內容或傳輸大量數據，導致你的網速不足以滿足日常使用需求。雖然有時這只會讓你感覺網路速度變慢，但根本問題很嚴重：他們正在使用你的網路連線、IP 位址和網路基礎設施。
另一個重大風險是網路流量竊聽。如果有人能夠存取您的 Wi-Fi 或路由器，他們就可以嗅探未加密的資料：HTTP 頁面、配置錯誤的服務、某些過時的協定等等，從而收集使用該網路的任何人的密碼、電子郵件或其他敏感資訊。
更糟的是，攻擊者可以繪製出你家所有設備（電腦、手機、電視、智慧家庭設備、網路攝影機、智慧插座等）的完整地圖，並逐一測試設備的漏洞。物聯網設備通常是最薄弱的環節，因為幾乎沒有人會更新它們的韌體或更改出廠密碼。
有人利用你的網路攻擊網站或進行奇怪活動有哪些跡象？
最危險的攻擊往往悄無聲息，但幾乎總是會留下蛛絲馬跡，表現為一些異常行為。雖然沒有萬無一失的檢測方法，但如果您同時發現幾種此類症狀，那麼您的路由器或其他設備已被入侵的可能性就會顯著增加。
偶爾網速慢是正常的，但如果一直無故慢就不正常了。在懷疑是駭客攻擊之前，先排除一些基本因素：連接設備過多、下載檔案過大、Wi-Fi幹擾（例如微波爐、牆壁、附近其他路由器造成的干擾），或網路服務供應商暫時斷網。
如果排除了這些原因，連線仍然出現斷線、延遲飆升或頻繁中斷，則可能是有人在佔用頻寬：從您的線路下載非法內容、挖掘加密貨幣或參與 DDoS 攻擊。
2. 未知設備連接到您的 WiFi
網路被入侵最明顯的跡象之一是發現有無法辨識的裝置連接到路由器。您可以透過存取路由器的設定面板（通常位於 192.168.0.1、192.168.1.1 或 10.0.0.1）並尋找「已連接裝置」、「DHCP」或類似部分來檢查這一點。
如果您發現 MAC 位址或名稱與您的手機、電腦、智慧電視或智慧家庭設備不符，那就很可疑了。為了確保安全，請完全中斷所有裝置的連線（關閉裝置或停用 Wi-Fi），並檢查路由器的指示燈：如果指示燈仍在閃爍，則表示有人正在使用您的網路連線。
路由器被駭客入侵的一個非常常見的跡像是，它會透過更改設備的DNS設置，試圖將你重定向到虛假網站。這被稱為DNS劫持：你輸入“yourbank.com”，最終卻會跳到一個由攻擊者控制的、完全相同的網站副本，目的是竊取你的登入憑證。
如果你發現常用的網站出現異常版本——例如沒有HTTPS、證書錯誤或充斥著奇怪的廣告——那就需要提高警覺了。同樣，如果你的搜尋結果被重定向到其他頁面，或者瀏覽器彈出以前從未見過的窗口，也應該引起重視。
4. 你不記得安裝過的下載內容和程序
透過路由器潛入的惡意軟體通常會在您的裝置上安裝垃圾軟體或徹頭徹尾的惡意軟體。這可能包括瀏覽器工具列、未經請求的「清理」程序、加密貨幣挖礦程序或打開後門的木馬程式。
仔細檢查電腦上的程式清單、行動裝置上的應用程式以及瀏覽器擴充功能。如果您發現任何不記得安裝過的程序，或來自陌生品牌的虛假安全工具，請將其卸載並執行一次全面的防毒軟體掃描。
5. 勒索軟體資訊、恐嚇軟體或虛假防毒軟體警報
如果你突然看到彈出視窗警告你存在“嚴重病毒”，並強迫你下載他們的“神奇殺毒軟體”，那麼幾乎可以肯定你遇到的是恐嚇軟體：這類軟體旨在嚇唬你，讓你安裝另一層惡意軟體。
勒索軟體還可以透過被入侵的路由器入侵，加密您的文件，直到您支付贖金。切勿支付贖金：無法保證您能找回任何東西，而且您只會助長犯罪者的氣焰。正確的做法是隔離您的計算機，從備份中恢復數據，並使用勒索軟體清除工具。
6. 未經您授權更改路由器設定。
如果您的 WiFi 密碼自行更改、網路名稱不同，或者您無法再使用常用的管理員帳戶登錄，則可能是入侵者控制了設備並將您鎖定在外。
如果您發現路由器上的 DNS 設定不再是您的網路服務供應商提供的設定或您自己配置的設置，或者未經您許可啟用了遠端管理功能，您也應該提高警覺。所有這些都表明您的路由器可能遭到了蓄意篡改。
如何查看誰連接到了你的WiFi（電腦、手機和路由器）
要找出是否有人盜用您的 Wi-Fi 或利用您的網路攻擊網站，第一步是清點所有連接到路由器的裝置。您可以透過路由器本身、電腦或行動裝置完成此操作。
利用路由器識別入侵者
若要存取路由器的管理面板，請在瀏覽器中輸入其 IP 位址（最常見的是 192.168.0.1、192.168.1.1 或 10.0.0.1）。如果您從未更改過設置，使用者名稱和密碼通常為“admin / admin”，或印在路由器上的標籤上。
進入系統後，尋找已連接裝置清單或 DHCP 伺服器。在那裡，您會看到內部 IP 位址、MAC 位址，以及（如果可能的話）主機名稱。將此清單與您的手機、電腦、遊戲機、電視和智慧型裝置進行比對。任何您不認識的設備都值得懷疑。
有些路由器還內建流量監控功能，可以查看哪個設備佔用了最多的頻寬。如果某個未知設備佔用了大量流量，很可能是你的網路連線正被用於大規模下載或外部攻擊。
從 Windows 檢查 WiFi 連接
在 Windows 系統中，您可以透過工作管理員（Ctrl + Shift + Esc）查看網路使用情況。轉到“效能”選項卡，然後轉到“WiFi”或“乙太網路”，即使您沒有主動使用網絡，也可以檢查是否有異常活動。
高級 IP 掃描器等工具可以掃描整個本地網絡，並顯示所有連接的設備及其 IP 位址，在許多情況下還會顯示網卡製造商，以幫助您識別每個設備。
在 macOS 上查看誰在使用你的 WiFi
在 Mac 上，沒有直接的「網路使用者」面板，但可以使用「無線診斷」。按住 Option 鍵，點擊 Wi-Fi 圖標，然後選擇「開啟無線診斷」。從「視窗」選單中，您可以存取掃描工具，這些工具會顯示頻道、網絡，並且根據型號和版本，還會顯示有關 Wi-Fi 擁塞的有用資訊。
用於掃描網路的 Android 和 iOS 應用
在安卓系統中，許多廠商已經在Wi-Fi設定中加入了「已連接用戶」或類似選項，用戶可以在這裡查看每個裝置的清單、MAC位址和資料使用情況。更進一步，像WiFi Analyzer、Who's On My WiFi或WiFiman這樣的應用還能提供更詳細的信息，例如訊號強度、覆蓋範圍地圖，以及最重要的——清晰列出潛在入侵者。
在 iOS 系統上，您可以使用 Fing、NetSpot 或 Scany 等應用程式進行專業的網路掃描，查看開放連接埠、活動裝置和潛在漏洞。這些工具被系統管理員和希望了解 Wi-Fi 網路狀況的家庭用戶廣泛使用。
他們可以利用你的IP位址做什麼（即使他們不訪問你的WiFi）
即使你的路由器沒有被駭客入侵，攻擊者如果取得了你的公網 IP 位址，仍然可以採取行動。這本身不足以攻破系統，但卻是破解系統難題的重要一步。
您的IP位址可以洩漏您的大致地理位置（國家、城市，有時甚至郵遞區號）以及您的網路服務供應商。透過這些信息，他們可以在社交媒體上搜索您，整合數據，創建個人資料，在極端情況下，如果他們發現您的地址與某個網站關聯，他們甚至會洩露您的個人信息（人肉搜索），例如您的實際住址。
您的線上活動也可能受到監控和限制。您的網路服務供應商可以利用它來限制您的網路速度（如果偵測到大量串流媒體播放、P2P 下載等，則會降低您的連線速度），許多網站也利用它根據您所在的國家/地區向您顯示不同的價格或封鎖內容（地理封鎖）。
利用您的 IP 位址，攻擊者可以對您發動定向 DDoS 攻擊，用垃圾流量淹沒您的連接，直到您的線路中斷或速度慢到無法使用。這類攻擊在網路遊戲環境或針對內容創作者的攻擊中十分常見。
網路犯罪分子還可以使用連接埠掃描器掃描您的 IP 位址，以查看哪些服務暴露在外，檢查配置錯誤的路由器或易受攻擊的家庭伺服器，例如，識別暴露的服務，如DDNS，這使得保持家庭伺服器可存取性變得更加容易。
最後，IP 位址和其他相關資料在暗網上被打包買賣，用於網路釣魚活動、身分盜竊、金融詐騙或帳戶盜竊。
如何判斷您的設備是否已被駭客入侵並參與攻擊
不僅路由器可能被劫持，你的電腦、手機或平板電腦也可能在你毫無察覺的情況下參與攻擊。某些行為表示你的裝置可能感染了惡意軟體，或者有人將其當作殭屍網路使用。
Windows 電腦上的指示器
當你什麼都沒做的時候，上傳流量卻異常高：如果你在使用 ADSL 或行動連線時看到網路圖示一直處於活動狀態，或是你的資料流量計顯示無故大量上傳，那麼你的電腦可能正在發送垃圾郵件、參與蠕蟲病毒或 DDoS 攻擊。
硬碟靜止狀態下出現異常活動：磁碟不停運轉，儲存指示燈在您未進行任何操作時亮起…許多木馬程式會掃描您的硬碟，尋找文件、包含密碼的檔案、加密貨幣錢包或電子郵件地址進行傳播。
防火牆發出警報，提示來自相同 IP 位址的大量資料包被封鎖：如果您的個人防火牆顯示來自特定位址的持續連線嘗試，則表示有人正在測試針對您暴露服務的漏洞利用程式。
即使沒有安裝任何新程序，您的防毒軟體反覆檢測到木馬和後門程序，通常表明有人正在打開遠端存取點以控制您的電腦。有關這些威脅的更多信息，請參閱有關木馬和後門程序的指南。
Unix/Linux 系統中的指示器
/tmp 目錄中的例外檔案：許多 Unix 漏洞利用程式和蠕蟲都依賴此資料夾來儲存暫存二進位檔案。如果您在此處發現可疑的可執行文件，請提高警惕，並考慮使用具有安全保護功能的 Linux 發行版。
修改後的系統二進位（login、sshd、ftpd 等）：這是 rootkit 的典型特徵，它會將關鍵工具替換為木馬化的版本，從而實現隱藏存取權限。只有透過校驗和檢查或使用完整性工具才能可靠地檢測到它們。
關鍵檔案（例如 /etc/passwd 或 /etc/shadow）被修改，新增了你沒有建立的新用戶，或在 /etc/inetd.conf 或其他網路守護程式設定檔中新增了意外的服務，這些都是伺服器上的後門的典型例子。
如何清理被駭的路由器並重新取得控制權
如果您嚴重懷疑路由器已被入侵，最好保持冷靜，但切勿拖延。目標是清除攻擊者，清除所有惡意軟體，並防止他們再次入侵。
1. 將路由器與網路隔離
斷開路由器與光網路終端 (ONT) 或網際網路連線（光纖、同軸電纜等）之間的連接線。如果您有透過網路線連接的設備，為了安全起見，您也可以在工作時中斷這些設備的連線。
2. 將路由器重設為原廠設定
恢復原廠設定會清除所有設置，包括攻擊者設定的設置，並且在許多情況下還能清除路由器記憶體中的惡意軟體。通常情況下，可以用回形針按住「重設」按鈕幾秒鐘來完成此操作；請參閱路由器的使用手冊以取得更多說明。
注意：這不僅僅是簡單的斷電重啟；它會完全清除所有設置，因此之後您需要重新配置 WiFi、管理員帳戶等。
3. 立即更改管理員憑證
路由器重新啟動後，請使用預設使用者名稱和密碼登錄，並將其變更為強密碼。這是最關鍵的一步：如果您繼續使用“admin/1234”，任何稍有技術水平的攻擊者都能在第一次機會出現時再次獲得訪問權限。
4. 設定新的 SSID 和新的 WiFi 密碼
利用重新啟動的機會更改您的網路名稱和 Wi-Fi 密碼。避免使用會洩漏路由器品牌或其他個人資訊的名稱，並建立至少 12-16 個字元的密碼，密碼應混合使用大寫字母、小寫字母、數字和符號。
將加密配置為 WPA2 或 WPA3；切勿使用 WEP 或舊版 WPA，因為它們現在很容易被破解。
5. 停用WPS和遠端管理
WPS按鈕及其關聯的PIN碼很容易受到暴力破解攻擊，因此如果您的路由器允許，請停用它們。同樣，除非您非常清楚自己在做什麼並且絕對必要，否則請停用透過網路進行的遠端管理。
6. 將韌體更新至最新版本
進入管理選單，找到韌體設定部分，安裝最新版本。許多路由器攻擊（例如 VPNFilter 或 GhostDNS）利用的漏洞早已在更新中修復，但幾乎沒有人安裝這些更新。
7. 檢查並清潔您的設備
即使攻擊源自路由器，您的電腦和行動裝置也極有可能在攻擊期間感染了惡意軟體。請使用可信賴的防毒軟體進行全面掃描，卸載可疑軟體，檢查瀏覽器擴充程序，並刪除任何不熟悉的應用程式。
防止您的網路連線再次被用於攻擊網站的措施
火災撲滅後，就應該加固房屋，防止再次有人居住。這些措施才能真正對中長期安全產生影響。
加強路由器安全性
除了更改密碼和更新韌體外，還要檢查以下安全功能：
- 集成防火牆： 除非您非常清楚需要開啟哪些連接埠和規則，否則請啟用該功能並保留預設設定。
- 網路位址轉換與存取控制： 除非絕對必要，否則避免將內部服務暴露給互聯網；如果要打開端口，也只打開必要的端口。
- MAC過濾： 您可以使用白名單，以便只有您的設備才能連接，但這只是一種補充措施（MAC 位址可能會被欺騙）。
- 訪客網路： 為訪客和不太可靠的物聯網設備創建一個單獨的網絡，這樣它們就不會連接到你的主網路。
- 隱藏SSID： 讓你的網隱形可以增加一層額外的保護；雖然並非萬無一失，但有助於防止愛管閒事的鄰居注意到它。
為了防止他們輕易地追蹤你、按國家/地區限制你或對你發動直接攻擊，最好謹慎對待你的 IP 位址的暴露。
使用可靠的 VPN 可以加密您的網路流量，並將您的真實 IP 位址隱藏在 VPN 伺服器之後，使服務提供者更難監控您，並降低某些定向攻擊的發生幾率。請避免使用信譽可疑的免費 VPN：許多免費 VPN 透過出售您的資料來獲利。
保持作業系統防火牆和任何安全套件的更新，如果您不清楚原因和用途，請不要在路由器或電腦上開啟連接埠；如果合適，也可以考慮使用入侵防禦系統 (IPS)來阻止自動攻擊嘗試。
全家安全使用習慣
即使擁有世界上最好的技術，如果家裡有人輕信釣魚郵件或安裝了「免費」軟體，也毫無用處。以下是一些你應該記住的基本常識：
- 不要重複使用密碼 確保密碼足夠長且複雜。密碼管理器能讓一切變得輕鬆許多。
- 啟用兩步驗證 在電子郵件、社群媒體、網路銀行和關鍵服務。
- 不要點擊來自陌生郵件的連結或開啟附件。即使它們看起來像是來自銀行、營運商或快遞公司。
- 請僅從官方來源安裝應用程式和程式。 （官方商店、知名廠商的網站）並務必查看他們要求的權限。
- 保持作業系統、瀏覽器和應用程式始終處於最新狀態尤其是在處理最敏感資料的設備上。
駭客利用你的網路連線攻擊網站或以你的名義犯罪並非科幻小說裡的情節，但也並非不可避免。透過了解他們如何利用你的路由器和IP位址，學習如何及早發現入侵跡象，並採取一些常識和技術措施，你可以大大降低家庭網路在你不知情的情況下淪為網路犯罪分子行動基地的風險。
