로그에 아래와 같은 항목이 하루에 두세번씩 감지됩니다.
공유기가 설치되어 있는 곳은 경기도인데 whois 조회해보니
뜬금없이 씨엠비 대구방송국에 할당된 IP로 나오네요.??
---------------------------------
공유기 모델명 - A604R
현재 펌웨어 버전 - 12.02.4
만든 날짜 - 2020.06.15 14:46:34
2020/09/10 08:03:10 악성 스크립트 접근 감지 (CSRF): http://125.62.218.180:8080/cgi-bin/webctrl.cgi?action=sysinfo_page
---------------------------------
공유기 모델명 - A2004NS-MU
현재 펌웨어 버전 - 12.04.2
만든 날짜 - 2020.07.27 11:06:04
2020/09/10 10:46:29 악성 스크립트 접근 감지 (CSRF): http://125.62.218.180:8080/cgi-bin/webctrl.cgi?action=sysinfo_page
---------------------------------
* 두개의 공유기모두에 위와 같이 로그가 나옵니다. 무슨 문제인가요?
악성 스크립트 접근을 감지 했다는 메세지는 감지만 했다는 것인지...
아니면 악성 스크립트가 감지되어서 방어를 했다는 것인지 메세지가 명확하지 않네요...
* 해킹시도가 있는 것인지 아니면 씨엠비대구방송국에 전화해서 왜자꾸 그쪽IP로 우리쪽공유기에 접근하는지 항의를 해야하는지... 아니면 무시해도 되는 것인지 해결 방안을 알려주세요.
[2020-09-10 12:53:23] |