路由器漏洞检查：Fing 能帮你发现 UPnP 和端口暴露风险
为什么路由器安全重要
路由器是你家网络的"大门"——所有设备都通过它进出互联网。如果路由器不安全：
- 黑客可能通过路由器漏洞入侵你家网络
- 你以为只是一个"路由器"，实际上它连接了你的手机、电脑、摄像头、智能门锁
- 一旦被入侵，后果比单台设备中招严重得多
常见路由器漏洞
| 类型 | 描述 | 风险等级 |
|---|---|---|
| UPnP 未授权访问 | 很多路由器默认开启 UPnP，但没有访问控制 | 中~高 |
| 弱管理员密码 | 管理员密码用默认值（admin/admin）或弱密码 | 高 |
| NAT-PMP 暴露 | 和 UPnP 类似，允许外部请求映射端口 | 中 |
| 过时固件 | 旧版固件有已知漏洞但厂商不再更新 | 高 |
| 端口映射未清理 | 之前开了端口映射但后来忘了关 | 中 |
Fing 的路由器漏洞检查
基本版（免费）
免费版 Fing 在扫描路由器时，会检查：
- 路由器品牌型号（有些品牌有已知漏洞）
- 是否开放了 UPnP 端口（通常 1900）
- 是否开放了远程管理端口
Premium 版
Premium 有更深入的自动化检查：
- 定时扫描路由器状态
- 检查是否有新的固件可用
- 发现端口映射暴露时主动告警
- 安全评分系统（把你家网络的安全程度用分数表示）
怎么看检查结果
Fing 会给每一项一个清晰的状态：
| 状态 | 含义 | 建议 |
|---|---|---|
| ✅ 安全 | 这项没问题 | 保持 |
| ⚠️ 注意 | 有潜在风险但还没暴露 | 建议修复 |
| ❌ 风险 | 确认存在安全漏洞 | 立即修复 |
最常见的修复
关闭 UPnP
UPnP（通用即插即用）本意是让设备自动发现彼此、自动配置端口转发。但它的安全模型很脆弱——很多路由器的 UPnP 允许任意设备请求开放端口。
修复：路由器管理页 → 找到 UPnP 设置 → 关闭它。大多数家庭不需要这个功能。
改管理员密码
管理员密码不是 Wi-Fi 密码——它是登录路由器管理页的密码。很多人用默认密码。
修复：路由器管理页 → 系统设置 → 修改管理员密码。用强密码。
升级固件
路由器固件是路由器的操作系统。旧版固件可能有已知漏洞。
修复：路由器管理页 → 固件升级 → 检查更新。如果厂商已经停止更新，考虑换一个更好的路由器。
路由器安全自检清单
- [ ] 管理员密码不是默认值
- [ ] UPnP 已关闭
- [ ] 远程管理已关闭（除非你确实需要）
- [ ] Wi-Fi 用 WPA3 加密（或至少 WPA2-PSK）
- [ ] 固件是最新版本
- [ ] 没有多余的端口映射