Für die Einrichtung oder bei Wartungsarbeiten sollte man den Router mit einem Lan Kabel verbinden und nicht über Wlan.
Das Standard Adminstrator Passwort muss in ein sichereres Passwort geändert werden.
Das von dem Hersteller eingestellte Wlan Passwort muss in ein sicheres Passwort geändert werden.
Die SSID muss in eine SSID mit keinem Bezug zur Firma, Adresse, Namen, Ort oder ähnlichem geändert werden.
Die Verschlüsselung des Wlan Netzwerkes muss WPA2 sein. Die Verschlüsselung nach WEP ist unsicher.
Schalten Sie den Fernzugriff im Router aus.
Schalten Sie das WPS im Router aus.
Die Firmware des Routers muss aktuell gehalten werden.
Und schalten Sie das Wlan aus, wenn Sie es nicht brauchen z.B. in der Nacht.