去年夏天，暴力我在一个老小区帮朋友修网络。破解他家路由器是由理运营商送的那种，背面贴着默认管理员密码：admin。器管我问他改过没，暴力他说“改那玩意儿干嘛，破解又没人盯着我家WiFi”。由理登录进去一看，器管DHCP客户端列表里连着十七台设备，暴力其中三台的破解名字他根本不认识。那三台设备没在下载，由理也没在传文件，器管只是暴力安安静静挂着，像蹲在墙角的破解人。

这就是由理暴力破解路由器管理员最日常的后果——不是电影里那种敲键盘飞速滚屏的酷炫场面，而是有人用脚本跑了一个晚上，试出了你那串从没换过的密码，然后把你家网络当成了免费跳板。整个过程安静得连路由器指示灯都不会多闪一下。

它到底怎么破的

路由器的管理员登录界面，本质上就是一个网页表单。你输入用户名和密码，点登录，浏览器把数据发给路由器，路由器比对内部存储的凭证，对上了就给你一个session。暴力破解做的事很简单：写个脚本，把常见密码字典里的词一个个往表单里塞，看哪个能过。

字典里装的是什么？admin、123456、password、root、guest，再加上运营商默认密码，比如电信的telecomadmin、移动的CMCCAdmin。很多人拿到路由器后只改了WiFi密码，管理员密码压根没动。更糟的是，有些型号的管理员密码和WiFi密码是同一个，WiFi密码一泄露，后台也跟着沦陷。

速度取决于两个因素：路由器的响应速度和是否有限制机制。老款路由器处理登录请求可能只要几十毫秒，脚本一秒能试几十个密码。如果字典只有几百条常见密码，几分钟就跑完了。有些路由器连续失败几次会锁IP，但很多家用型号根本没这功能，或者锁了之后重启就恢复。

我还见过一种更省事的办法。某些路由器固件存在CSRF漏洞，攻击者做一个恶意网页，你只要在登录状态下访问那个页面，浏览器就会自动带着你的session去修改管理员密码。你什么都没点，密码已经被换了。

被破了之后会发生什么

最直接的是DNS劫持。攻击者改掉路由器的DNS服务器地址，把你所有域名解析请求指向他自己的服务器。你访问银行网站，他返回一个一模一样的钓鱼页面；你访问视频网站，他塞满广告。你看着地址栏没错，但页面已经不是原来的页面了。

还有端口转发。攻击者在路由器上开一个端口映射，把外网的某个端口直接连到你内网某台设备上。如果你的电脑开着远程桌面，或者NAS没有设强密码，那就等于把门钥匙交给了别人。我见过一个案例，攻击者通过路由器端口转发连上了一台家用摄像头，然后就在摄像头前面晃来晃去，屋主过了三天才发现。

更隐蔽的是流量嗅探。路由器是所有流量的必经之路，攻击者可以在上面抓包，分析你访问了哪些网站、提交了哪些表单。HTTP协议的登录请求是明文的，用户名密码直接暴露。就算你访问的是HTTPS网站，攻击者至少知道你访问了哪个域名、什么时间访问的、流量多大。

怎么防

第一件事，登录路由器后台，找到管理员密码修改选项，换成一个你自己都不容易猜到的密码。别用生日、手机号、名字拼音。长度至少12位，大小写字母加数字加符号混着来。如果你记不住，写在纸上贴路由器底部，比用弱密码强一万倍。

第二，关掉WPS功能。WPS那个八位PIN码存在设计缺陷，跑几个小时就能破出来。很多路由器默认开着，你根本不知道。

第三，检查固件更新。厂商发现漏洞后会发新固件，但很多人从来不点那个“检查更新”按钮。老固件里的已知漏洞，脚本小子拿现成工具就能利用。

第四，如果路由器支持，把管理界面设为仅内网访问，或者改掉默认的管理端口。外网访问管理界面这件事，除非你明确需要，否则就是给自己找麻烦。

最后说个我自己的习惯。每次帮人弄完路由器，我都会在手机备忘录里记下型号、管理员密码、WiFi密码、修改日期。过半年翻出来看一眼，如果固件有更新就顺手升一下。这习惯不酷，但能省掉很多半夜被叫起来修网的麻烦。