메뉴 바로가기본문 바로가기

답변문의 답변드리겠습니다.

2015.09.15조회 78

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

문의하신 내용은 공유기가 지원하는 CSRF 기능 때문에 설정페이지 접속이 차단되고 있는 것입니다. CSRF 기능은 사용자가 인터넷으로 웹서핑을 하거나 프로그램을 실행 시 악성 스크립트가 실행 되면서 관리자가 원하지 않는 설정이 공유기에 입력되어 공격자가 원하는 대로 설정할 수 있는 부분을 방지하기 위해 공유기에 저장된 정보의 주소로만(DDNS, IP) 관리페이지 접속을 허용하는 기능입니다.

펌웨어 9.58버전 이후 부터는 CSRF 기능은 자동으로 활성화 되며 그 외의 도메인으로 관리페이지 접속 시에는 접속이 차단됩니다. 따라서 이 외의 도메인으로 접속을 하시려면 CSRF 기능을 중단하는 방법 대신, 사용하실 도메인을 예외 규칙에 추가해 주시면 됩니다.

예외 규칙은 고급설정 -> 보안 기능 -> 기타 보안 설정 쪽에서 악성 스크립트 접근 방지(CSRF) 아래 '접근 허용 도메인' 에 공유기 관리페이지로 접속을 허용하실 도메인을 추가하고 이용해 주시기 바랍니다.


감사합니다.  


안녕하십니까?
U+ 유무선공유기에 ipTIME A1004 공유기를 서브로 연결하여 사용하고 있습니다.

A1004 만의 문제는 아닌 것같은데,
외부에서 ipTIME 공유기의 원격 관리 포트로 접속하게 되면, 로그인 페이지가 뜨는데, 이미지 요소들이 X로 표시됩니다. 이미지로 표시되는 숫자를 입력할 수가 없어 로그인을 못하게 되는데, U+ 유무선공유기에서 ipTIME의 원격 관리 포트를 포트 포워딩 설정으로 열어 주었는데, 또 다른 설정이나 추가 포트를 열어야 하나요?

접속할 때의 화면을 첨부합니다.




질문

QnA
제  목문의 답변드리겠습니다.
이름고객지원실
제품명ipTIME A1004
인터넷 회선LG U+ 광랜
목록보기
안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 문의하신 내용은 공유기가 지원하는 CSRF 기능 때문에 설정페이지 접속이 차단되고 있는 것입니다. CSRF 기능은 사용자가 인터넷으로 웹서핑을 하거나 프로그램을 실행 시 악성 스크립트가 실행 되면서 관리자가 원하지 않는 설정이 공유기에 입력되어 공격자가 원하는 대로 설정할 수 있는 부분을 방지하기 위해 공유기에 저장된 정보의 주소로만(DDNS, IP) 관리페이지 접속을 허용하는 기능입니다. 펌웨어 9.58버전 이후 부터는 CSRF 기능은 자동으로 활성화 되며 그 외의 도메인으로 관리페이지 접속 시에는 접속이 차단됩니다. 따라서 이 외의 도메인으로 접속을 하시려면 CSRF 기능을 중단하는 방법 대신, 사용하실 도메인을 예외 규칙에 추가해 주시면 됩니다. 예외 규칙은 고급설정 -> 보안 기능 -> 기타 보안 설정 쪽에서 악성 스크립트 접근 방지(CSRF) 아래 '접근 허용 도메인' 에 공유기 관리페이지로 접속을 허용하실 도메인을 추가하고 이용해 주시기 바랍니다.

감사합니다.  


안녕하십니까? U+ 유무선공유기에 ipTIME A1004 공유기를 서브로 연결하여 사용하고 있습니다. A1004 만의 문제는 아닌 것같은데, 외부에서 ipTIME 공유기의 원격 관리 포트로 접속하게 되면, 로그인 페이지가 뜨는데, 이미지 요소들이 X로 표시됩니다. 이미지로 표시되는 숫자를 입력할 수가 없어 로그인을 못하게 되는데, U+ 유무선공유기에서 ipTIME의 원격 관리 포트를 포트 포워딩 설정으로 열어 주었는데, 또 다른 설정이나 추가 포트를 열어야 하나요? 접속할 때의 화면을 첨부합니다.


[2015-09-15 10:43:02]
목록보기
▲인터넷 불안정과 끊김까지 종종 발생합니다
▼토렌토 속도제한 ㅜ.ㅜ
챗봇 상담
설치도우미 바로가기
펌웨어 업그레이드 바로가기
펌웨어 복구도우미 바로가기
ipTIME 검색기 바로가기
EasyMesh 접속기 바로가기
ipDISK ipCloud 바로가기
ipCAM Tools 바로가기
DDNS 관리 바로가기
EFM 로고 / (16897) 경기도 용인시 기흥구 죽전로 15 6층 (보정동, 벤포스타2빌딩 6층) / 통신판매업신고번호:용인 기흥 제 388호 / 사업자등록번호:129-81-44050 / 대표자:김인 / All contents are copyright 2004-EFM Networks Co All right reserved / INNOBIZ 선정 / ISO9001개인정보취급방침

경기도 용인시 기흥구 죽전로 15 6층 (보정동, 벤포스타2빌딩 6층)

통신판매업신고번호 : 용인 기흥 제 388호
사업자등록번호 : 129-81-44050 | 대표자 : 김인

ALL contents are copyright 2004-EFM Networks Co
All right reserved