메뉴 바로가기본문 바로가기

답변문의 답변드리겠습니다.

2015.11.26조회 249

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.


시스템 로그에 표시되는 내용은 해당 시간에 고객님이 접근한 사이트에서 악성스크립트가 실행되어 공유기에 접근을 시도한 경우로 볼 수 있으며, 이를 공유기의 CSRF 기능에 의해 차단한 기록입니다.

CSRF 기능은 사용자가 인터넷으로 웹서핑을 하거나 프로그램을 실행 시 악성 스크립트가 실행 되면서 관리자가 원하지 않는 설정이 공유기에 입력되어 공격자가 원하는 대로 설정할 수 있는 부분을 방지하기 위해 공유기에 저장된 정보의 주소로만(DDNS, 외부IP, 내부IP) 관리페이지 접속을 허용하는 기능입니다.

펌웨어 9.58버전 이후 부터는 CSRF 기능은 자동으로 활성화 되며 그 외의 도메인으로 관리페이지 접속 시에는 접속이 차단됩니다. 고객님께서 알고 계신 주소가 아니라면 특정 사이트/프로그램에서 공유기의 설정을 변경을 목적으로 악의적인 접근을 시도하는 것이니 이 로그가 기록된 시점에 접근한 사이트 이용에 주의하시는것을 권장해 드립니다.

감사합니다.  


a2004 공유기 업데이트 이후에 아래와 같은 로그가 보입니다.

악성 스크립트 접근 감지 (CSRF): http://***.***.***.***:****/cgi-bin/timepro.cgi?tmenu=iframe_firmware_status


무슨 문제가 있는건지 어떠한 조치를 해야하는지 여쭤봅니다. ^^


질문

QnA
제  목문의 답변드리겠습니다.
이름고객지원실
제품명a2004
인터넷 회선KT FTTH
목록보기
안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 시스템 로그에 표시되는 내용은 해당 시간에 고객님이 접근한 사이트에서 악성스크립트가 실행되어 공유기에 접근을 시도한 경우로 볼 수 있으며, 이를 공유기의 CSRF 기능에 의해 차단한 기록입니다. CSRF 기능은 사용자가 인터넷으로 웹서핑을 하거나 프로그램을 실행 시 악성 스크립트가 실행 되면서 관리자가 원하지 않는 설정이 공유기에 입력되어 공격자가 원하는 대로 설정할 수 있는 부분을 방지하기 위해 공유기에 저장된 정보의 주소로만(DDNS, 외부IP, 내부IP) 관리페이지 접속을 허용하는 기능입니다. 펌웨어 9.58버전 이후 부터는 CSRF 기능은 자동으로 활성화 되며 그 외의 도메인으로 관리페이지 접속 시에는 접속이 차단됩니다. 고객님께서 알고 계신 주소가 아니라면 특정 사이트/프로그램에서 공유기의 설정을 변경을 목적으로 악의적인 접근을 시도하는 것이니 이 로그가 기록된 시점에 접근한 사이트 이용에 주의하시는것을 권장해 드립니다.

감사합니다.  


a2004 공유기 업데이트 이후에 아래와 같은 로그가 보입니다. 악성 스크립트 접근 감지 (CSRF): http://***.***.***.***:****/cgi-bin/timepro.cgi?tmenu=iframe_firmware_status 무슨 문제가 있는건지 어떠한 조치를 해야하는지 여쭤봅니다. ^^


[2015-11-26 09:41:03]
목록보기
▲공유기 세팅 변경시 PC연결
▼인터넷 연결이 안됩니다.
챗봇 상담
설치도우미 바로가기
펌웨어 업그레이드 바로가기
펌웨어 복구도우미 바로가기
ipTIME 검색기 바로가기
EasyMesh 접속기 바로가기
ipDISK ipCloud 바로가기
ipCAM Tools 바로가기
DDNS 관리 바로가기
EFM 로고 / (16897) 경기도 용인시 기흥구 죽전로 15 6층 (보정동, 벤포스타2빌딩 6층) / 통신판매업신고번호:용인 기흥 제 388호 / 사업자등록번호:129-81-44050 / 대표자:김인 / All contents are copyright 2004-EFM Networks Co All right reserved / INNOBIZ 선정 / ISO9001개인정보취급방침

경기도 용인시 기흥구 죽전로 15 6층 (보정동, 벤포스타2빌딩 6층)

통신판매업신고번호 : 용인 기흥 제 388호
사업자등록번호 : 129-81-44050 | 대표자 : 김인

ALL contents are copyright 2004-EFM Networks Co
All right reserved