안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
개발부서로 말씀해주신 의견을 전달하도록 하겠습니다.
감사합니다.
안녕하세요? 담당자님
기업고객 한상평 입니다.
국민 공유기를 넘어서 세계시장의 석권을 넘보고 있는 IP Router 회사가 국내에 있다는 것에 자부심을 느낍니다.
기존에 당사 영업점 전체의 고객망에 사용했던 V1024에 비해 T24000은 기가비트급 장비로써 훌륭한 속도와 안정적인 네트워크를 구성해주고 있네요.
저렴하고 좋은 제품의 개발에 감사드립니다.
국제적인 시장을 가지고 있는 시스코, 아리스타, 주니퍼, 넷기어와 비교해도 손색이 없을 정도니 참 많은 발전을 거듭하고 있구나 하는 생각을 새삼 해봅니다.
더군다나 이들 경쟁사에 비해 높은 수준의 보안 옵션의 구성은 실로 감탄하지 않을 수가 없네요.
정말 훌륭한 제품이라 생각됩니다.
라우터 기능 + 방화벽 + VPN 기능의 복합체로서는 매우 훌륭하나 한가지 아쉬운 점이 로그인 보안에 좀 더 신경을 썼다면 좋았겠다는 생각을 해 봅니다.(물론, 아직까지는 타 경쟁사에서도 이 부분에 대한 생각이 없는 것 같습니다.)
2017/04/04 22:14:02 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:02 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:02 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:01 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:01 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:01 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:01 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:01 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:00 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:00 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:00 IP : 61.47.229.125 LOGIN 실패
2017/04/04 22:14:00 IP : 61.47.229.125 LOGIN 실패
이런 유형의 로그인 시도 실패가 10분도 안되는 짧은 시간에 무려 600회 이상 시도 되었는데도 모두 로그인 시도를 받아 주었다는 것에 놀라지 않을 수 없습니다.
제가 근무하는 회사는 금융회사로써 이런 상황에 굉장히 민감하네요.. ㅠ
보통 5회 정도에서 10회 로그인 실패하면 해당 IP에 대해서 영구 차단을 한 후 필요시(테스트 인경우)에만 차단된 IP를 삭제하여 재시도를 가능하게 하고 있습니다.
그런데 무한정 이 시도를 받아주는 것은 대단히 위험해 보입니다.
아무리 암호를 어렵게 설정했다고 해도 외부에서의 서비스 포트를 계속 변경한다고 해도 이 로그인 무한시도는 그 어떤 것으로도 설명이 안될만큼 중요하게 여겨집니다.
최고의 선두 공유기 회사로써 이 문제에 대해 심도있게 생각하여 차후 펌웨어 업그레이드시 반영되었으면 하는 바램 간절합니다.
국내 최고를 넘어 세계 최고의 정상에서 iPTime EFM Networks를 볼 수 있는 그 날을 기대합니다.
감사합니다.
[2017-04-05 12:33:32] |