molto banalmente disattiva l'ssid broadcast, usa almeno il wpa2, la filtratura dei mac adress, ...