ورود ادمین روتر ۱۹۲.۱۶۸.۱.۱: راهنمای رمز عبور پیشفرض
میلیاردها روتر خانگی به طور پیشفرض از آدرس IP 192.168.1.1 استفاده میکنند. صفحه خاکستری ورود به سیستم ادمین که در پشت آن قرار دارد، اساساً در بین Linksys، ASUS و اکثر دستگاههای Netgear که در دهه گذشته عرضه شدهاند، یکسان است. با این حال، تقریباً از هر سه کاربر، یک نفر هنوز قبل از رسیدن به پنل ادمین، گیر میکند.
مسدودکنندهها کسلکننده و تکراری میشوند. افراد آدرس را به اشتباه در نوار جستجوی گوگل وارد میکنند. رمز عبور کارخانهای چاپ شده در یک انجمن مربوط به سال ۲۰۱۸ دیگر با یک روتر ۲۰۲۵ که تحت قوانین PSTI انگلستان اداره میشود، مطابقت ندارد. یا کسی به جای رقم ۱ (۱۹۲.۱۶۸.ll، که در معرض دید عموم پنهان است) یک حرف کوچک L تایپ میکند و مرورگر بیسروصدا از کار میافتد. این راهنما کوتاه است. مختص برند. بدون نیاز به پر کردن. شما چهار مرحله ورود به سیستم، هر جفت اعتبارنامه پیشفرض که هنوز در سال ۲۰۲۶ برای روترهایی که واقعاً روی ۱۹۲.۱۶۸.۱.۱ کار میکنند، یک جدول عیبیابی که حالتهای خرابی واقعی را نام میبرد، و یک پاکسازی امنیتی که هیچکس تا روزی که یک باتنت خارجی روی روتر آنها نشسته است، به آن دست نمیزند، را دریافت میکنید.
۱۹۲.۱۶۸.۱.۱ چیست و چرا بسیاری از روترها از آن استفاده میکنند؟
آدرس IPv4 خصوصی. در داخل 192.168.0.0/16 قرار دارد، سومین بلوک از سه بلوکی که RFC 1918 در مارس 1996 برای شبکههای محلی ایجاد کرد. کل بلوک: دقیقاً 65536 آدرس. اینترنت عمومی: هیچکدام از آنها به آنجا مسیردهی نمیشوند. در استارباکس، 192.168.1.1 را در تلفن خود تایپ کنید و هیچ اتفاقی عمداً نمیافتد.
چرا دقیقاً همین عدد را نوشتید؟ نیمی تصادفی، نیمی واقعبینانه. تلفظ ".1.1" از پشت تلفن آسان است ("نقطه یک نقطه یک")، بنابراین مهندسان لینکسیس در دوران سیسکو آن را در اواخر دهه 1990 انتخاب کردند، ایسوس آن را کپی کرد و اکثر دستگاههای نتگیر از آن پیروی کردند. اسلات همسایه، 192.168.0.1، به جای آن به TP-Link و D-Link رفت. دقیقاً به همین دلیل است که "admin / admin" در 192.168.1.1 گاهی اوقات به یک صفحه مرده میرسد: اعتبارنامه درست، زیرشبکه اشتباه. برچسب روتر شما حافظه را شکست میدهد و هر تاپیک Reddit را پشت سر میگذارد؛ این آدرسی است که ارزش تایپ کردن دارد.
نحوه ورود به ۱۹۲.۱۶۸.۱.۱ در ۴ مرحله آسان
چهار مرحله. نظم بیش از آنچه مردم فکر میکنند اهمیت دارد.
مرحله ۱. در صورت امکان، کابل را وصل کنید. یک کابل اترنت به یکی از پورتهای LAN، همیشه برای کارهای مدیریتی، از بیسیم بهتر است. اتصالهای Wi-Fi گاهی اوقات در حین نوشتن سیستم عامل (که بدترین لحظه ممکن برای از دست دادن اتصال است) قطع میشوند؛ یک اتصال سیمی کاملاً از این مشکل عبور میکند. کابلی در اطراف نیست؟ شبکه Wi-Fi چاپ شده روی برچسب روتر برای صفحه ورود به سیستم به خوبی کار میکند؛ فقط در حالی که کلیک میکنید، نزدیک دستگاه بنشینید.
مرحله ۲. مرورگر، نوار آدرس، IP. عبارت `http://192.168.1.1` را مستقیماً در نوار آدرس در بالای پنجره مرورگر قرار دهید. نه کادر جستجوی گوگل. نه درخواست "جستجو یا وارد کردن آدرس" در یک تب جدید موبایل. به طور خاص نوار آدرس. مرورگر شاید برای نیم ثانیه مکث میکند. یک فرم ورود ظاهر میشود. کروم، فایرفاکس، سافاری، اج: همه در اینجا رفتار یکسانی دارند. تعداد انگشتشماری از مرورگرهای جدیدتر ایسوس و تیپیلینک صفحه مدیریت را از طریق HTTPS با یک گواهی خودامضا ارائه میدهند که پیام "اتصال شما خصوصی نیست" را نمایش میدهد. روی پیشرفته کلیک کنید، سپس ادامه دهید؛ این گواهی در شبکه محلی شما قرار دارد و هیچ خطر واقعی وجود ندارد.
مرحله ۳. اطلاعات کاربری کارخانه را وارد کنید. برچسب پشت یا زیر جعبه، آنها را چاپ میکند. گاهی اوقات روی برچسب نوشته شده است "جزئیات ورود"، گاهی "دسترسی ادمین"، گاهی فقط "رمز عبور پیشفرض". با دقت به بدنه نگاه کنید. اکثر رمزهای عبور پس از سال ۲۰۲۳ ترکیبی از حروف بزرگ، اعداد و یک یا دو نماد هستند که همگی در هشت تا دوازده کاراکتر قرار میگیرند. برچسب را گم کردهاید؟ این اتفاق میافتد؛ مال من بعد از سه تابستان مرطوب روی طاقچه پنجره کنده شد. بخش بعدی، پیشفرضهای برند را که هنوز کار میکنند، فهرست میکند.
مرحله ۴. پنل مدیریت بارگذاری میشود. تبهای بالای صفحه: وضعیت، بیسیم، امنیت، اینترنت، گاهی اوقات کنترل والدین یا QoS، بسته به سیستمعامل. حالا میتوانید SSID را تغییر نام دهید، رمز عبور را تغییر دهید، ارسال پورت را تنظیم کنید، هر کاری که سیستمعامل ارائه میدهد را انجام دهید. به جای آن، ویزارد راهاندازی ظاهر میشود؟ سپس روتر در مقطعی (توسط شما، ISP یا هر کسی که آخرین بار متعلق به آن بوده است) به تنظیمات کارخانه برگردانده شده و میخواهد از ابتدا راهاندازی شود.
چند نکتهی مهم که باید بدانید. برخی از دستگاههای Comcast و Verizon که توسط ISP قفل شدهاند، پورت ۸۰ را تغییر میدهند، بنابراین اگر اتفاقی نیفتاد، `http://192.168.1.1:8080` را امتحان کنید. از حالت سازگاری Internet Explorer و هرگونه نسخه قدیمی Edge قدیمیتر از سال ۲۰۲۰ صرف نظر کنید؛ موتورهای جاوا اسکریپت آنها در صفحات مدیریت روترهای مدرن دچار مشکل میشوند. تلفنها برای تغییر رمز عبور کار میکنند اما با صفحات بهروزرسانی میانافزار مشکل دارند زیرا دکمههای عملیاتی در نمایشگرهای کوچک خارج از صفحه قرار میگیرند. لپتاپ برای جلسه اول، تلفن برای تنظیمات روزمره.

نام کاربری و رمز عبور پیشفرض بر اساس برند روتر
بالاخره «admin / admin» به عنوان یک رمز پیشفرض در حال از بین رفتن است. این فشار از سوی مقررات وارد شد. قانون امنیت محصولات و زیرساختهای مخابراتی بریتانیا در ۲۹ آوریل ۲۰۲۴ اجرایی شد و اعتبارنامههای پیشفرض جهانی را در هر دستگاه متصل به مصرفکننده که به بریتانیا فروخته میشود، ممنوع کرد. جریمهها تا ۱۰ میلیون پوند یا ۴٪ از درآمد جهانی را شامل میشود. فروشندگان عمدتاً در همه جا از سختافزار یکسان استفاده میکنند، بنابراین یک روتر ۲۰۲۵ که در سائوپائولو یا مانیل خریداری میشود، معمولاً با یک رمز عبور برچسب منحصر به فرد نیز ارسال میشود. با این حال، دستگاههای قدیمی هنوز به جفت رمز جهانی پاسخ میدهند. جدول زیر نشان میدهد که چه چیزی در کجا کار میکند.
| خط تولید برند/مدل | نام کاربری پیشفرض | رمز عبور پیشفرض | یادداشتها |
|---|---|---|---|
| لینکسیس (بیشتر مدلهای مصرفی) | مدیر | مدیر | بعضی از واحدهای قدیمیتر رمز عبور خالی را میپذیرند؛ برچسب را بررسی کنید |
| سریهای ایسوس RT-AX و RT-AC | مدیر | مدیر | مدلهای RT-AX پس از سال ۲۰۲۴، تنظیم رمز عبور در اولین بوت را اجباری میکنند |
| نتگیر (نایتهاوک، سری R) | مدیر | رمز عبور | نسخههای جدیدتر Orbi و Nighthawk از رمزهای عبور منحصر به فرد برای هر دستگاه روی برچسب استفاده میکنند. |
| بلکین (قدیمیتر) | (خالی) | (خالی) | واحدهای جدیدتر بلکین به belkin.range هدایت میشوند |
| ایستگاه هوایی بوفالو | مدیر | رمز عبور | بعضی از فریمورها روت/بدون رمز عبور را قبول میکنند |
| انجنیوس / تندا | مدیر | مدیر | سری Tenda Nova از تنظیمات فقط برنامه استفاده میکند |
| تیپی-لینک آرچر (قدیمیتر، قبل از ۲۰۲۳) | مدیر | مدیر | در درجه اول در ۱۹۲.۱۶۸.۰.۱؛ برخی در ۱۹۲.۱۶۸.۱.۱ |
| تیپی-لینک آرچر AX23 و جدیدتر | (تعریف شده توسط کاربر) | (در اولین بوت تنظیم میشود) | آدرس میتواند ۱۹۲.۱۶۸.۱.۱ یا tplinkwifi.net باشد. |
| سری DIR/DGL دی-لینک | مدیر | (خالی) | در اکثر مدلها، ۱۹۲.۱۶۸.۰.۱، نه ۱.۱ |
تقریباً ۶۰٪ از روترهای لینکسیس که قبل از سال ۲۰۲۳ فروخته شدهاند، هنوز «admin / admin» را میپذیرند. نظرسنجی Broadband Genie در سال ۲۰۲۵ از ۳۲۴۲ خانوار بریتانیایی، این موضوع را به صراحت بیان میکند: ۸۱٪ از پاسخدهندگان هرگز رمز عبور ادمین روتر خود را تغییر ندادهاند. این عدد دقیقاً همان دلیلی است که جدیدترین سختافزارها اکنون رمز عبور جدیدی را در اولین بوت اعمال میکنند.
یک توضیح، چون نیمی از راهنماهای بد در وب باز این را اشتباه میگویند. TP-Link اکثراً پیشفرض روی ۱۹۲.۱۶۸.۰.۱ است، نه ۰.۱.۱، برخلاف آنچه پستهای قدیمیتر انجمن اصرار دارند. Archers از ۲۰۱۵ تا ۲۰۱۸ (C7، C9، A7) روی ۱۹۲.۱۶۸.۱.۱ قرار دارند، اما هر چیزی که پس از ۲۰۱۹ عرضه شده باشد، شما را به `tplinkwifi.net` یا ۱۹۲.۱۶۸.۰.۱ هدایت میکند. D-Link نیز از همین الگو پیروی میکند: ۱۹۲.۱۶۸.۰.۱ روی تجهیزات سری DIR مصرفکننده، نه ۰.۱.۱. اگر برچسب روی TP-Link یا D-Link شما ۱۹۲.۱۶۸.۰.۱ را نشان میدهد، مکانیزم ورود به سیستم یکسان است اما IP که تایپ میکنید متفاوت است.
فریمور فلش شده توسط اپراتور، یک تغییر دیگر هم اضافه میکند. کامکست، اسپکتروم، AT&T و ورایزن فایو، همگی در طول آمادهسازی، پیشفرضهای سازنده را بازنویسی میکنند. بنابراین `admin / admin` حتی یک جعبه Sagemcom یا Askey صادر شده توسط اسپکتروم را لمس نمیکند؛ اپراتور یک رمز عبور سفارشی تنظیم کرده و آن را روی برچسب کناری چاپ کرده است. اگر نه پیشفرض سازنده و نه `admin/admin` به شما اجازه ورود نمیدهند، قبل از شروع تنظیم مجدد کارخانه، در پایگاه دانش خود ISP، "رمز عبور پیشفرض ادمین" به همراه شماره مدل مودم خود را جستجو کنید. دو کلیک، قفلهای پانزده دقیقهای را شکست میدهد.
عیبیابی: اشتباهات تایپی و سایر خطاهای ۱۹۲.۱۶۸.ll
پنج مورد مانع از بارگذاری صفحه میشوند که سهم عمدهای از تیکتهای ورود ناموفق را تشکیل میدهند. تقریباً بر اساس تعداد دفعات نمایش هر کدام، رتبهبندی شدهاند.
| علامت | علت احتمالی | رفع |
|---|---|---|
| صفحه هرگز بارگیری نمیشود، مرورگر برای همیشه میچرخد | آیپی گیتوی روتر شما اشتباه است | دستور `ipconfig` (ویندوز) یا `ifconfig` (مک/لینوکس) را اجرا کنید؛ از خط "Default Gateway" استفاده کنید. |
| مرورگر به جای باز کردن IP، آن را جستجو میکند. | در کادر جستجو تایپ شده باشد، نه در نوار آدرس اینترنتی | مستقیماً روی نوار آدرس کلیک کنید؛ پیشوند را با http:// شروع کنید |
| هشدار «اتصال شما خصوصی نیست» | روتر از طریق HTTPS و با گواهی خودامضا به ادمین سرویس میدهد | روی «پیشرفته» کلیک کنید، سپس «به ۱۹۲.۱۶۸.۱.۱ (ناامن) بروید» |
| صفحه بارگذاری میشود اما هر بار ورود به سیستم را رد میکند | پیشفرضهای اشتباه، یا اینکه کسی قبلاً آنها را تغییر داده است | پیشفرضهای مخصوص هر برند را در جدول امتحان کنید؛ اگر مطابقت نداشت، دستگاه را به تنظیمات کارخانه برگردانید |
| «دسترسی به این سایت امکانپذیر نیست» | پنل مدیریت به یک پورت غیر استاندارد گوش میدهد | این آدرس را امتحان کنید: http://192.168.1.1:8080 |
حالا خطای تایپی که بیشتر از هر خطای ترکیبی دیگری زمان میبرد: 192.168.ll ، دو حرف L کوچک که به شکل رقم 1 درآمده اند. به علاوه انواع نیمه شکسته 192.168.l.1 (یک L، یک رقم) و 192.168.1.l (یک رقم و سپس L). هر سه در فونتهای serif تقریباً یکسان به نظر میرسند؛ از یک پست انجمن در Times New Roman کپی-پیست کنید، و این خطای تایپی به طور نامرئی ادامه پیدا میکند. نوار آدرس مرورگر تصحیح خودکار ندارد. بنابراین شما آنجا مینشینید و روی refresh کلیک میکنید در حالی که کاراکترهای اشتباه بیسروصدا هیچ کاری نمیکنند. راه حل: نوار URL را خالی کنید، IP را دوباره با یک ضربه کلید تایپ کنید. به آرامی. انواع دیگر همان تله، که در تیکتهای پشتیبانی واقعی دیده میشوند: یک O بزرگ به جای صفر (192.168.O.1)، یک اسلش که برخی مرورگرها میخورند، یا فاصلههای پنهان از پیشنهادات تکمیل خودکار در صفحه کلید لمسی.
اگر هیچکدام از گزینههای جدول جواب نداد، ریست فکتوری روتر را به تنظیمات روز اول برمیگرداند. به دنبال یک سوراخ ریز در پشت آن بگردید؛ بعضی از مدلها آن را زیر خود پنهان میکنند. گیره کاغذ صاف شده به خوبی آن را فشار میدهد. بسته به مدل، آن را به مدت ۱۰ تا ۳۰ ثانیه نگه دارید تا چراغهای وضعیت با هم چشمک بزنند. ریست مخرب است. نام وایفای، رمز عبور وایفای، کنترلهای والدین، فوروارد پورت و همه چیز را از بین میبرد. قبل از فشار دادن هر چیزی، از صفحه تنظیمات فعلی خود عکس بگیرید.
قبل از اینکه روتر را سرزنش کنید، یک بررسی سلامت عقل انجام دهید. مطمئن شوید که ۱۹۲.۱۶۸.۱.۱ واقعاً دروازه شماست، نه فقط یک عدد از یک تاپیک Reddit. ویندوز: خط فرمان را باز کنید، `ipconfig` را اجرا کنید، "Default Gateway" را بخوانید. مک: ترمینال را باز کنید، `netstat -nr | grep default` را اجرا کنید. لینوکس: `ip route | grep default`. آدرس چاپ شده دروازه واقعی شماست. اگر ۱۹۲.۱۶۸.۰.۱، ۱۰.۰.۰.۱ یا ۱۹۲.۱۶۸.۱.۲۵۴ است، این مقاله برای شبکه شما صدق نمیکند؛ از هر دستوری که برمیگرداند استفاده کنید.
تنظیمات وایفای و روتر را داخل ۱۹۲.۱۶۸.۱.۱ پیکربندی کنید
وارد سیستم شدم. سه تنظیم برای استفاده روزانه واقعاً مهم هستند؛ بقیه موارد غیرضروری هستند.
اول، SSID، نام شبکه. به بخش Wireless یا Wi-Fi → Basic نگاه کنید؛ برچسب بستگی به این دارد که Linksys، ASUS یا Netgear خریداری کردهاید. چیزی را انتخاب کنید که روی تلفن همراهتان میشناسید، اما نام خانوادگی، شماره آپارتمان یا هر چیز دیگری را که برای هر دستگاه اسکن کننده در نزدیکی پخش میشود، حذف کنید. به صراحت روی Apply یا Save کلیک کنید. صرف نظر کردن از یک فرم نیمهکاره، دلیل اصلی برگرداندن بیسروصدای SSIDهای جدید است.
دوم، حالت رمزگذاری، با یک کلیک زیر SSID. اگر روتر شما از WPA3-Personal پشتیبانی میکند، WPA2-AES در غیر این صورت. از حالت ترکیبی WPA/WPA2 صرف نظر کنید، مگر اینکه کسی در شبکه محلی شما از ThinkPad مدل ۲۰۰۸ استفاده کند. WEP رسماً منسوخ شده است و از سال ۲۰۰۴ توسط Wi-Fi Alliance منسوخ شده است؛ هرگز آن را فعال نکنید. پس از ذخیره، هر دستگاه با کلید جدید از کار میافتد و دوباره متصل میشود.
سوم، کانال. در یک خانه ویلایی تقریباً بیربط، اما در یک بلوک آپارتمانی تعیینکننده است. باند ۲.۴ گیگاهرتز در بیشتر مناطق فقط سه کانال غیر همپوشانی دارد: ۱، ۶ و ۱۱. در میانافزارهایی که از سال ۲۰۲۰ عرضه شدهاند، انتخاب خودکار خوب است؛ در دستگاههای قدیمیتر، یک برنامه تحلیلگر Wi-Fi را روی تلفن خود اجرا کنید، ببینید همسایگان شما از کدام کانال استفاده نمیکنند، آن را به صورت دستی تنظیم کنید. باند ۵ گیگاهرتز کانالهای زیادی دارد و تراکم سیگنال آنقدر کم است که به طور پیشفرض حالت خودکار برنده میشود.
چند گزینه اختیاری برای بررسی وجود دارد. وایفای مهمان، یک SSID دوم را بدون دسترسی به شبکه اصلی شما فعال میکند؛ این ویژگی برای بازدیدکنندگانی که لپتاپ دارند، عالی است. گزینه Hide SSID نام شبکه شما را از اسکنهای عمومی حذف میکند، که امنیت واقعی نیست (کلاینتها هنوز هم هنگام اتصال، نام را فاش میکنند) اما مانع از جاسوسیهای گاه به گاه همسایهها میشود.

مشخصات لینکسیس، نتگیر، ایسوس، تیپیلینک، دیلینک
ویژگیهای عجیب و غریب برند دقیقاً زمانی خود را نشان میدهند که ۱۹۲.۱۶۸.۱.۱ از بارگذاری خودداری میکند.
لینکسیس سادهترین نمونه است. هر مدل مصرفی که این شرکت از سال ۱۹۹۹ عرضه کرده است، از همان ابتدا ۱۹۲.۱۶۸.۱.۱ را انتخاب میکند. سیستمهای مش ولوپ، خط تولید جدیدتر، نیز به `myrouter.local` پاسخ میدهند؛ که به همان صفحه مدیریت اشاره میکند، فقط یک URL کاربرپسندتر.
روترهای ASUS RT-AX و RT-AC کار مشابهی انجام میدهند: ابتدا ۱۹۲.۱۶۸.۱.۱، سپس `router.asus.com`، هر دو URL در یک صفحه مدیریت قرار میگیرند. دانستن این نکته ارزشمند است زیرا کروم در اندروید گاهی اوقات آدرسهای عددی طولانی را دستکاری میکند اما خوشبختانه آدرس نامگذاری شده را حل میکند.
Netgear عجیب میشود. دستگاههای Nighthawk و سری R اکثراً بهطور پیشفرض روی ۱۹۲.۱۶۸.۱.۱ هستند، مگر زمانی که اینطور نباشد. برخی از دستگاهها اگر تداخلی در سمت WAN ظاهر شود، بیسروصدا به ۱۰.۰.۰.۱ تغییر میکنند (مثلاً تنظیمات دوگانه NAT برای مودم کابلی). راه فرار «routerlogin.net» است که از سال ۲۰۱۴ در هر Netgear گنجانده شده است. این مشکل بهصورت محلی حل میشود و به هر IP که روتر از آن استفاده میکند، میرسد.
خط تولید Archer شرکت TP-Link چند نفر از دوستان من را گیج کرد. اکثر Archerها به طور پیشفرض روی ۱۹۲.۱۶۸.۰.۱ با نام مستعار `tplinkwifi.net` قرار دارند. فقط دستگاههای قدیمیتر C7 و C9 که تقریباً از سال ۲۰۱۵ تا ۲۰۱۸ تولید شدهاند، روی ۱۹۲.۱۶۸.۱.۱ قرار دارند؛ مدلهای جدیدتر AX مسیر ۰.۰.۱ را در پیش گرفتهاند. اگر انجمنی خلاف این را به شما میگوید، سال تولید را دوباره بررسی کنید.
دی-لینک لیست را تمام میکند. روترهای مصرفی سری DIR به طور پیشفرض روی ۱۹۲.۱۶۸.۰.۱ به علاوه `dlinkrouter.local` هستند. استثنائات، اکسس پوینتهای DAP سازمانی هستند که تعداد کمی از آنها روی ۱۹۲.۱۶۸.۱.۱ قرار دارند، اما اکثر خانهها به آنها دست نمیزنند.
امنیت: روترهای شکار باتنت روی ۱۹۲.۱۶۸.۱.۱
بیشتر خوانندگان این بخش را سرسری میگذرانند. شش ماه بعد، DNS آنها بیسروصدا از مسکو تغییر مسیر میدهد.
برای ملموستر شدن این خطر، زمینهای سریع فراهم کنید. نظرسنجی Broadband Genie در سال ۲۰۲۵ از ۳۲۴۲ خانوار بریتانیایی گزارش میدهد که ۸۱٪ از کاربران هرگز رمز عبور مدیر کارخانه را تغییر ندادهاند و ۸۴٪ هرگز میانافزار روتر را بهروزرسانی نکردهاند. دادههای تلهمتری از ۶.۱ میلیون خانه، که بهطور مشترک توسط Bitdefender و NETGEAR جمعآوری شده است، ۱۳.۶ میلیارد حمله به شبکه خانگی را بین ژانویه و اکتبر ۲۰۲۵ ثبت کرده است؛ ۴.۶ میلیارد از این حملات، حملات مسدود شده بودهاند. این یعنی حدود ۲۹ حمله تلاشی به ازای هر خانوار در روز. همین معیار در سال ۲۰۲۴: ۱۰. شیب، بخش بد ماجرا است.
عملیات واقعی، نه خطر انتزاعی. باتنت «Raptor Train» شرکت Flax Typhoon که به طور مشترک توسط FBI، NSA و CISA در ۱۸ سپتامبر ۲۰۲۴ نسبت داده شد، به طور مخفیانه بیش از ۲۶۰،۰۰۰ روتر کوچک اداری و خانگی را ثبت کرده بود که تعداد بسیار زیادی از آنها مربوط به دستگاههای TP-Link، ASUS و Netgear بودند که به طور معمول با آدرس ۱۹۲.۱۶۸.۱.۱ قابل دسترسی بودند. «KV-Botnet» شرکت Volt Typhoon که در ژانویه ۲۰۲۴ از کار افتاد، هزاران دستگاه Cisco و Netgear را آزاد کرد. عملیات WrtHug که در نوامبر ۲۰۲۵ توسط SecurityScorecard افشا شد، بیش از ۵۰،۰۰۰ روتر ASUS را به خطر انداخته بود. در مشاوره اکتبر ۲۰۲۴ مایکروسافت در مورد CovertNetwork-1658، حملات اسپری رمز عبور با هدف هزاران دستگاه TP-Link SOHO که هنوز اعتبارنامههای کارخانهای را اجرا میکردند، شرح داده شده است.
سه تغییر اساسی در ده دقیقه آینده. اول: رمز عبور پیشفرض ادمین را با چیزی طولانی، با حروف کوچک و بزرگ که هرگز در جای دیگری استفاده نشده باشد، عوض کنید. دوم: رمز عبور وایفای را نیز تغییر دهید، روی ذخیره کلیک کنید، هر دستگاه را دوباره وصل کنید. سوم: قبل از بستن مرورگر، به منوی بهروزرسانی میانافزار بروید و هرگونه بهروزرسانی در حال انتظار را اعمال کنید. کل زمان: کمتر از ده دقیقه روی یک روتر معمولی ۱۹۲.۱۶۸.۱.۱. این ده دقیقه، در را به روی بازار ارزان و فرصتطلب حمله میبندد، جایی که بیشتر نفوذهای خانگی در آن وجود دارند.