SSID non in broadcast
WPA non WEP se possibile
NO DHCP
MAC FILTERING
e se vuoi server radius

oppure spegni AP