看看小红书，找找差不多的群体，看看她们平时晒什么喜欢什么想要什么

今年准备整点那种怀旧零食

@ksc010 #52

我并没有笃定数据，这种阴暗面的东西很难像车祸那样有准确数据吧？是“我觉得”。

不过看一下那些被披露的 botnet 的数据报告，再考虑所有会导致家庭路由器被黑的黑客攻击类型，代入进去按照比例估测，我是很难相信中国每年被拿下的家庭路由器低于七万的。

还有一些很简单的事实，例如这个几年前的旧闻：《 FBI Warned Of Fraudster’s Paradise: Up To 130,000 Hacked Asus Routers On Sale For A Few Dollars 》

存在很久了，个人号 CRM

买 N 手 mbp 甚至 mbp 下半部分，用完出二手，一两个月应该不怎么掉价

@ksc010 #46 每 8 分钟才有一个人被车撞死，8 分钟里被拿下的家庭路由器我觉得可不止一个哦。

而且出门为了不被撞也要学习交通规则来应对守规矩的车辆，要时刻留神、不要听歌等等来应对不守规则的车辆，不一样是安全措施吗？

慎重关注，关注特别少的时候，单纯刷推送刷不到半小时就腻了。

#6
#7
#18

不明白为啥我被批评但又不被指出具体问题。

光猫、路由器、智能家居被黑又不是什么稀奇事，规模大大小小。厂商都没安全意识甚至主动留后门，要是甘于作为它们的普通用户还怎么防？就算它们的固件允许进行一些安全配置，真的能够信任它们的配置真实有效、不给它们自己留后门吗？很多人总是说没价值没价值，不是高价值目标不都是自动化？同样的漏洞，抓一个赚一个。

感觉很多人对内网设备被黑的意识还停留在黑客只是为了立刻做一些很容易被发现的坏事，他们为什么不能潜伏在内网？他们获取漏洞信息很容易早于普通人打补丁，甚至早于官方有修复方案。

当然不可能百分百防住，但能提升安全性当然要提升，种种安全特性、加固技巧、缓解措施也不是奔着百分百去的。

---

至于 OP ，“虚拟机内浏览一些别人的网站”，然后担忧这样会造成路由器被黑，侧重点太偏，对这种利用难度没有概念。以及 “电脑中毒还能重装系统，路由器中招好像没什么好办法” 隐隐透露出的“被黑了我一定能发现”是不应该存在的自信。

@murmur 感觉挺多的，小高姐，段小段，顾小胖

反正只是学学家常，愿意总结的时候讲原理的都挺好的，反而觉得许多大厨 up 说话含混、啰嗦，或者说他们有经验但不知道怎么总结表述，又或者菜太复杂，反而不好学。

up 的耗时不必参考，他们的重点在录视频吧

@kiari

> 我看路由器漏洞还挺多的，更新不及时不是就有安全问题吗？

不更新肯定有，更新了可能有

> 另外想问问，浏览网页被侵路由的事件有发生过吗？

我觉得关注家庭内网安全的话这并不是首先该考虑的问题

> 好像 openwrt 的代码没被黑

openwrt 是开源项目，更要关注的是它的源码仓库而不是论坛

@jfdnet 我上一段话哪些地方有问题，可以指正下吗？

@loading 哈哈，我也不太能接受那种，是最近阅读的一些页面很古朴，不设置字体，所以有这个问题

家庭路由器被黑并不是不存在，家庭内网安全我觉得很重要。但个人除了学习安全知识没有好办法，就算买昂贵的安全产品也需要用户有足够的安全意识和知识。

我的知识不足，财力也不允许购买高级服务，考虑到自己也不是什么重要角色，只需要比较基础的防护，所以我选择拥抱开源社区。

硬路由：挑选官方 openwrt 支持列表里比较新、支持度比较好、比较活跃的设备，订阅它的安全公告和版本更新，及时更新。通过设置防火墙、vlan 等来实现防护、隔离。

软路由：配置流行的 linux 发行版来实现，和 openwrt 一样，多关注，及时更新，学习一些基础的配置。

光猫：这是最后的缺口，准备有时间也换成那个 openwrt 支持的猫棒。

智能家居：我对此需求不高（也是为安全考虑），会尽力避免联网，实在需要联网的，会花时间抓包看域名 IP 端口等来设置各类防火墙规则。

持续学习强化中…

不被多数人喜欢、接受，不代表他作恶了

gl-inet ，偏贵

或者你现在的方案基础上换一款支持你需求的网卡

@bobryjosin #6 然后亲友开启了通讯录权限