Самый частый косяк — оставляют пароль admin/admin или 1234, а потом удивляются, что роутер взломали мгновенно. И WPS лучше отключать сразу, это реально дыра. Еще часто тупят с обновлением прошивки, а там важные патчи бывают.