Konfigurera din Router
Alla routrar är ju lite olika så du får använda manualen men grunderna är:
- Ändra på standardlösenord till ett som är svårt att gissa.
- Stäng möjligheten att logga in utifrån (remote)
- Uppdatera mjukvaran (Firmware)
- Sätt på portblockering och sätt routern i gömd mod (stealth) om den har den möjligheten.

Konfigurera din brandvägg
Det är likadant här att alla brandväggar är lite olika men grunderna är:
- Brandväggen skall blockera all oönskad trafik
- Stäng alla portar och öppna bara de du verkligen behöver
- Vägra automatiska anrop från din dator och ut mot nätet från alla program (ange att brandväggen måste fråga dig först).

Här är den stora nackdelen med Microsofts egen brandvägg, den tillåter nästan vilken trafik som helst ut från din dator.

Här kommer du att göra fel och du kanske tycker att har man väl godkänt att ett program skall installerats på min dator så borde det väl också ha tillåtelse att gå ut på Internet och hämta eller kontrollera vad det nu är.

Precis så här hoppas crackare att du skall resonera och följaktligen försöker de att maskera sina program så att det verkar som det är ett legalt program som vill gå ut på nätet och kontrollera om det finns någon uppdatering.

Ett vanligt sätt att göra det här på är att crackare lägger ut installationsfiler till kända program på någon P2P sajt och hoppas att många laddar ned det. Givetvis har de manipulerat filerna så att man även får med andra program än nedladdaren tänkt sig.
- Om du kan blockera alla andra MAC adresser än din egen så gör det
- Begränsa NAT adresserna till de som du behöver Internet.
- Har brandväggen möjlighet att sättas i gömd mod så gör det.

Kontrollera din konfiguration genom att gå ut på Internet och använd programmet ShieldsUp från GRC för att kontrollera dina inställningar.


Om du har trådlöst
Det blir lite annorlunda konfigurering om du har trådlös router/brandvägg.

Då tillkommer att:
- Stäng XP inbyggda ”Trådlösa nätverk” tjänst och använd den som följde med din router/brandvägg
- Uppdatera programvaran
- Ändra SSID standardnamn till något eget.
- Stäng av SSID sändning om det går.
- Ändar lösenord och inloggningsnamn enligt tidigare
- Tillåt bara MAC adresser som är dina egna
- Ställ in den högsta krypteringsnivån som det går (128 eller högre)