路由器管理密码还是默认的admin，公司网络有多大风险？
公司出口路由器装好后就没人动过，管理后台还是出厂的 admin/admin 默认密码，反正"局域网里也没外人"。这样做风险大吗？攻击者真的能碰到内网的路由器吗？
风险有多大
默认口令是设备失守的常见入口，危害链条通常是这样的：
- 进入后台：攻击者用扫描工具批量尝试默认密码和弱口令，或利用未修复的固件漏洞直接拿到管理权限——此前曾有大规模路由器劫持事件，前提仅仅是一批用户没改默认密码；
- 篡改 DNS：把路由器的 DNS 服务器改成恶意地址，之后全员访问网站都可能被引到钓鱼页面——登录页做得一模一样，账号密码就送出去了；这类劫持隐蔽性强、影响面覆盖路由器下所有设备；
- 植入映射、开放后门：在路由器上加端口映射把内网设备暴露出去，或开启远程管理留后门；
- 长期潜伏：配置被改后业务"看起来正常"，问题反复出现却查不到源头。
进入途径不只是公网：一台中毒的内网电脑也可以从局域网内尝试登录路由器后台——“内网就安全"并不成立。
分步加固
第一步：改掉默认密码。 管理后台立即改为高强度独立密码（12 位以上，大小写+数字+符号，不复用在其他系统），WiFi 密码同步检查。
第二步：关掉不必要的远程入口。 关闭路由器的"远程管理/Web 远程访问”、关闭 WPS；UPnP 按需关闭。
第三步：核对关键配置。 检查 DNS 设置是否还是运营商或可信地址、端口映射列表里有没有来路不明的规则、管理员账号里有没有多出来的用户。
第四步：更新固件。 修复已知的设备漏洞，堵住绕过密码的路径。
第五步：验证与留档。 改完把新密码存入密码管理档案（不要贴在设备上），重启后确认各项业务正常。
怎么判断是否已被动手脚
全员浏览器频繁弹陌生跳转、首页被改、某些网站打开是假页面、网关 IP 上出现异常会话——立即登录后台核对 DNS 与映射，必要时恢复出厂重新配置。
预防
- 新设备上线流程里写死"第一步改默认密码"；
- 管理密码每半年更换一次，离职网管经手过的设备及时换；
- 定期截图留存路由器关键配置页，对比发现被动过。
出口设备的口令与配置加固，是诚鑫致达科技给企业做安全巡检的必查项——十分钟的改密码动作，挡住的是整条内网的风险。
来源：https://www.cert.org.cn/publish/main/11/2026/20260601145618109326016/20260601145618109326016_.html 、https://www.360.cn/n/12773.html 、https://www.fortinet.com/cn/resources/cyberglossary/dns-hijacking
企业存储选型参考｜贵州诚鑫致达
做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。