안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
전화드려 상담을 도와드렸습니다.
감사합니다.
로그에 아래와 같은 항목이 하루에 두세번씩 감지됩니다.
공유기가 설치되어 있는 곳은 경기도인데 whois 조회해보니
뜬금없이 씨엠비 대구방송국에 할당된 IP로 나오네요.??
---------------------------------
공유기 모델명 - A604R
현재 펌웨어 버전 - 12.02.4
만든 날짜 - 2020.06.15 14:46:34
2020/09/10 08:03:10 악성 스크립트 접근 감지 (CSRF): http://125.62.218.180:8080/cgi-bin/webctrl.cgi?action=sysinfo_page
---------------------------------
공유기 모델명 - A2004NS-MU
현재 펌웨어 버전 - 12.04.2
만든 날짜 - 2020.07.27 11:06:04
2020/09/10 10:46:29 악성 스크립트 접근 감지 (CSRF): http://125.62.218.180:8080/cgi-bin/webctrl.cgi?action=sysinfo_page
---------------------------------
* 두개의 공유기모두에 위와 같이 로그가 나옵니다. 무슨 문제인가요?
악성 스크립트 접근을 감지 했다는 메세지는 감지만 했다는 것인지...
아니면 악성 스크립트가 감지되어서 방어를 했다는 것인지 메세지가 명확하지 않네요...
* 해킹시도가 있는 것인지 아니면 씨엠비대구방송국에 전화해서 왜자꾸 그쪽IP로 우리쪽공유기에 접근하는지 항의를 해야하는지... 아니면 무시해도 되는 것인지 해결 방안을 알려주세요.
[2020-09-10 14:01:18] |