路由器远程管理开关没关？公网就能摸到后台，两处先查
公司路由器的管理后台，本意是只在办公室内网里打开。但不少小公司为了"出差时也能改配置"，把"远程管理"开关打开了——这一开，等于把路由器的控制台挂到了公网上，全世界的扫描器都看得见。配上一个没改过的出厂密码，别人进你家路由器后台，比你自己登录还顺。路由器被占了，全公司的上网、内网、摄像头都攥在别人手里。
先弄清风险在哪
路由器是全公司网络的咽喉。管理后台一旦被外人登入，能改域名解析（大家打开的"银行官网"可能被引到假的）、能看内网设备清单、能把流量导到别处，甚至拿你的网络去干别的事，账都算在你头上。而"远程管理开着+密码是出厂默认"这个组合，是目前公网扫描批量得手的常见入口。
两处先查的开关
- 查"远程管理/远程 WEB 管理"开关：登录路由器后台，在"系统设置"或"安全"一类菜单里找"远程管理"（不同品牌叫法略有差异，关键词是"远程"）。这个开关默认应当是关闭的——除非你明确需要从公网直接管理路由器，否则关掉。真有远程管理的需要，也不该裸开端口，改走公司统一的远程通道再进内网。
- 查管理密码和管理地址：密码还是出厂默认的（admin/admin 或 admin/空），当场改掉，改成跟 Wi-Fi 密码不同的独立强密码；管理后台的登录地址若允许修改，改一个不易猜的路径，顺手把"仅内网可访问"勾上（有此选项的路由器）。
再补三件顺手事
- 固件更新看一眼：路由器后台通常有"检查更新"，老固件带着已知漏洞，更新一次十秒钟的事。
- 不认识的设备清出去：后台里能看到当前连网的设备清单，扫一遍，陌生设备查来路。
- Wi-Fi 密码多久没换了：顺手一起换掉，尤其员工流动过的年份。
一条提醒
改完配置记得确认办公室还能正常上网、打印机还能工作——万一误关了什么，当场就能发现，别等到周一上班才发现断网。验证的办法也简单：在内网电脑上打开路由器后台确认改动的项都生效了；远程管理那项改完后，从外网（比如用手机流量）试着访问一下管理地址，打不开才说明真的关严了。这类检查做完，顺手把改动日期和改动内容记进台账，下次排查就有底可查。
路由器是全公司网络的门，门的锁要定期检查。小公司的网络设备安全自查，欢迎搜索关注贵州诚鑫致达科技，一次性把路由器、交换机、录像机的口令都过一遍。
企业存储选型参考｜贵州诚鑫致达
做全闪高性能数据库与虚拟化，群晖机型参考：FS6400 · FS3410 · FS2500。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。