답변문의 답변드리겠습니다.

안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. CSRF 기능은 사용자가 인터넷으로 웹서핑을 하거나 프로그램을 실행 시 악성 스크립트가 실행 되면서 관리자가 원하지 않는 설정이 공유기에 입력되는 부분을 방지하기 위해 공유기에 저장된 정보로(DDNS, IP)만 관리페이지 접속이 허용하는 기능입니다. 펌웨어 9.58버전 이후 부터는 CSRF 기능은 자동으로 활성화 되며 그 외의 도메인으로 관리페이지 접속 시에는 접속이 차단됩니다. 관련 설정을 비활성화 하시거나 유지한채 다른 도메인으로 접속을 하시려면 사용하실 도메인을 예외 규칙에 추가해 주시면 됩니다. 예외 규칙은 고급설정 -> 보안 기능 -> 기타 보안 설정 쪽에서 악성 스크립트 접근 방지(CSRF) 아래 '접근 허용 도메인' 에 공유기 관리페이지로 접속을 허용하실 도메인을 추가하고 이용해주시기 바랍니다. (당사에서 동작중인 DDNS서버는 현재 이상이 없습니다. 문제가 되는 DDNS가 있다면 주소를 남겨주시기 바랍니다. 당사에서 확인 후 답변 드리도록 하겠습니다.)

감사합니다.  


안녕하세요. 오늘 갑자기 ddns 접속이 안되네요. 여기 홈페이지 접속하니 4월 부터 안되게 되었나본데 어제까지는 잘 되었습니다. 일단 펌웨어 업데이트를 완료하였으나 여전히 ddns를 통한 접속이 원활하지 않습니다. 몇 번의 시도 끝에 겨우 한 번 접속되어 설정 확인이 가능했습니다만, ddns 등록 상황은 정상으로 표시되고 있지만 곧 다음 접속부터 접속이 되지 않습니다. (글을 올리는 지금까지 안됨) 추가로...... 현재 공유기를 저희 사업장에서 사용하고 있어서 다른 ddns 제공 업체도 병행하여 사용중입니다. 그런데 펌웨어 업데이트 이후로는 iptime 이외의 ddns를 통한 원격 접속이 되지 않습니다. 로그를 보면 ddns url이 iptime이 아닌 경우 악성 스크립트로 판단하는 것 같던데 오늘 처럼 iptime ddns가 접속이 어려운 경우에 유지 보수에 대한 대비가 전혀 되지 않습니다. iptime ddns가 원할하지 않아 공유기에 접속이 안되는 상황에서 타사의 ddns는 악성 스크립트로 판단하여 접속을 허용하지 않아버리니..... 원격지에서 iptime 공유기에 접속할 방법이 전혀없네요. 이 부분은 반드시 개선이 필요할 것 같습니다.