Всё просто: поменял стандартный пароль, отключил WPS и включил WPA3 — роутер теперь не простой мишень. Главное — не лениться проверять, кто подключён, и вовремя обновлять прошивку. Защитить сеть реально, если не халтурить с настройками.