CSRF 질문입니다.

Question

아이피타임 시스템 로그에 계속 악성스크립트 접근감시(CSRF) 로그가 남습니다.
혹시, 발생원인과
A1004 모델에서 조치방법이 있을까요…?

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

악성스크립트 접근감시(CSRF) 로그는 올바르지 않은 경로로 공유기가 관리 페이지 접속을 시도한 경우 발생 할 수 있습니다.
(접속이 되었다는 의미는 아닙니다.)

발생 원인
1. 내부 기기나 브라우저의 요청: 공유기 관리 페이지를 열어둔 채 방치한 탭, 자동 새로고침,
접속 주소를 섞어 쓰는 경우(내부 IP와 DDNS 주소 혼용), 광고차단이나 보안 확장 프로그램 등이 원인일 수 있습니다.
2.공유기를 주기적으로 조회하는 프로그램: 모니터링 툴, 스크립트, 스마트홈 연동 앱 등이 이에 해당합니다.
3. 악성 웹페이지나 감염된 PC: 감염된 PC가 공유기 관리 주소(192.168.0.1 등)로 요청을 보내면 같은 로그가 남을 수 있습니다.
외부에서의 관리 페이지 접근 시도: 원격 관리 포트가 열려 있는 경우입니다.

조치 방법
1. 로그의 출처 확인: 특정 PC를 끄거나 브라우저를 닫았을 때 로그가 멈추는지 보면 원인 기기를 좁힐 수 있습니다.
2. 원격 관리 포트 사용 여부 확인
고급설정 - 시스템 관리 - 보안 기능 - 공유기 접속/보안관리 - 원격 관리포트 사용 체크 해제 후 적용
3. PC 점검: 로그를 일으키는 기기가 특정되면 백신 검사를 하고, 관리 페이지 탭과 불필요한 확장 프로그램을 정리합니다.

감사합니다.

아이피타임 시스템 로그에 계속 악성스크립트 접근감시(CSRF) 로그가 남습니다.
혹시, 발생원인과
A1004 모델에서 조치방법이 있을까요…?