Các câu trả lời khác về cơ bản là chính xác, nhưng tôi nghĩ tôi sẽ mở rộng về chủ đề này. Hy vọng thông tin này sẽ hữu ích.
Miễn là bạn có bộ định tuyến của mình trong một cấu hình tiêu chuẩn, nó sẽ chặn các nỗ lực kết nối mạng đến không mong muốn, về cơ bản hoạt động như một tường lửa cùn.
Cổng chuyển tiếp
Các cài đặt làm tăng bề mặt phơi sáng của bạn sẽ chuyển tiếp bất kỳ cổng nào vào mạng cục bộ của bạn (các thiết bị được kết nối với bộ định tuyến của bạn).
Xin lưu ý rằng một số dịch vụ trên mạng của bạn có thể mở các cổng thông qua UPnP (cắm và chạy phổ quát), vì vậy nếu bạn muốn chắc chắn rằng không ai đang rình mò trong mạng của bạn, hãy xem xét tắt UPnP trong cài đặt bộ định tuyến của bạn. Xin lưu ý rằng sẽ ngăn mọi người kết nối với một dịch vụ trên mạng của bạn, chẳng hạn như lưu trữ một trò chơi video.
Wifi
Nếu bộ định tuyến của bạn có wi-fi, hãy xem xét rằng ai đó có khả năng kết nối với nó. Ai đó kết nối với dịch vụ wi-fi của bạn về cơ bản là trên mạng cục bộ của bạn và có thể thấy mọi thứ.
Vì vậy, nếu bạn sử dụng wi-fi, hãy đảm bảo bạn sử dụng các cài đặt bảo mật tối đa. Tối thiểu, đặt loại mạng thành WPA2-AES, vô hiệu hóa hỗ trợ cũ, đặt các khóa để đặt lại tối thiểu một lần mỗi 24 giờ và chọn mật khẩu wi-fi phức tạp.
Giao thức đánh hơi và VPN
Khi chủ nhà của bạn ngồi giữa bạn và internet công cộng, anh ta có khả năng có thể xem xét tất cả lưu lượng truy cập vào và ra khỏi bộ định tuyến của bạn. Điều này tương đối dễ thực hiện và có các công cụ chẩn đoán mạng có sẵn miễn phí để thực hiện việc này.
Lưu lượng được mã hóa giữa trình duyệt của bạn và một trang web thường an toàn cho đến khi có nội dung, tuy nhiên chủ nhà của bạn sẽ có thể xem những trang web nào bạn truy cập (mặc dù không nhất thiết phải là các trang cụ thể).
Tuy nhiên, hãy xem xét rằng nhiều trang web không được mã hóa, và sau đó có tất cả các ứng dụng di động, email và các hoạt động trực tuyến khác có khả năng được gửi rõ ràng.
Nếu bạn muốn TẤT CẢ lưu lượng của mình được mã hóa thì bạn cần sử dụng mạng riêng ảo được mã hóa (VPN). VPN kết nối mạng của bạn với mạng của nhà điều hành VPN (thường là doanh nghiệp thương mại), sử dụng đường hầm giao thức được mã hóa.
Lý tưởng nhất là VPN sẽ mã hóa bằng mã hóa AES và kết nối sẽ được thiết lập ở cấp bộ định tuyến để tất cả lưu lượng truy cập WAN (vào internet) được mã hóa và định tuyến qua VPN.
Nếu bộ định tuyến không hỗ trợ VPN, thì bạn sẽ cần thiết lập nó trên mọi thiết bị (máy tính, điện thoại, máy tính bảng, bảng điều khiển, v.v.) lưu lượng truy cập mà bạn muốn bảo mật.
Mã hóa
Theo nguyên tắc bảo mật chung, tôi ủng hộ mã hóa mạnh mẽ tất cả lưu lượng. Nếu mọi thứ được mã hóa mạnh mẽ, bất kỳ ai rình mò bạn sẽ không biết bắt đầu từ đâu. Nhưng nếu bạn chỉ mã hóa "những thứ quan trọng", thì họ sẽ biết chính xác nơi cần tấn công.