1.设置八位以上的带数字、字母和字符的WPA2密码；

2.关闭路由器QSS功能；

3.修改默认登录的管理员口令。

至于MAC过滤、隐藏SSID什么进阶用法我嫌麻烦所以不用。

至于有人提到的关闭DHCP什么的有点儿因噎废食的味道。

我过去长达三年的蹭网生涯中似乎没破掉WPA2密码过，WEP密码只要有人用、在抓够一定的包后几乎秒破。

一般破解WEP密码只需要抓用户上网数据倒几千个有效包后随便算算就破了，而WPA/WPA2需要抓握手包（HandShake）用字典破解，所以需要复杂度和长度来保证安全。

Pin码这货太短很容易穷举所以QSS要关闭，否则你不管怎么改密码别人都照样连。

MAC过滤单独用是不靠谱的，因为客户端MAC地址可以被嗅探，而网卡MAC可以被修改。

隐藏SSID也会被人嗅探出来。

当然最靠谱的方法是……接网线，不要无线，哦呵呵呵呵。

嗯……对的。我过去曾经蹭网过，虽然我赶脚自己比较有节操（只上QQ看网页不下载不看视频），但是毕竟蹭网啊，后来左思右想不合适，所以还是自己装宽带了。但是有时候装宽带也是麻烦事儿，尤其是你都不知道什么时候会搬走的时候，就比如那年我刚装上宽带就搬走了，一年宽带费白瞎了……不过还是自己的宽带用得安心啊。

寡人并非在网络安全界，如以上言论有纰漏还请指点迷津，大恩不言谢，来嗑了这包瓜子壳吧……