포트스캔 21 포트 22포트 질문입니다.

Question

안녕하세요.

여러대의 IPTIME 공유기를 원격지에 사용하고 있습니다.

최근 공유기 보안점검으로,

21포트 또는 22포트가 외부에서 접속 가능한 포트여서, 차단 가능 여부를 회사에서 요청받았습니다.

그런데, 아무리 공유기의 설정을 봐도 21~22포트가 포트포워딩 된 흔적은 없습니다.

해당포트를 확인 할 방법이나, 차단 방법이 있을 까요?

감사합니다.

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

공유기 기본 설정에서는 공유기 자체가 외부로 21번(FTP)이나 22번(SSH) 포트를 열어 두지 않습니다.
포트포워딩 목록에 규칙이 없는데도 두 포트가 열린 것으로 나온다면 아래 경우일 가능성이 있습니다.
‘DMZ/Twin IP’ 기능으로 내부 기기 하나에 모든 포트가 전달되는 경우, ‘UPnP’ 기능으로 내부 기기가 포트를 자동으로 연 경우,
보안점검 대상 IP가 공유기의 외부 IP가 아니라 상단 장비의 IP인 경우입니다.

아래 순서로 확인해 주시기 바랍니다.

1. 점검 대상 IP 확인
공유기 관리 화면 첫 화면(인터넷 연결 정보)에 나오는 외부 IP 주소가 보안점검에서 받은 IP와 같은지 먼저 확인해 주시기 바랍니다.
두 IP가 다르면 공유기가 아닌 상단 장비(모뎀, 회사 방화벽 등)에서 포트가 열려 있을 가능성이 높습니다. 이 경우 해당 장비 관리자나 통신사에 확인이 필요합니다.

2. DMZ/Twin IP 설정 확인
[관리도구] → [고급 설정] → [NAT/라우터 관리] → [DMZ/Twin IP 설정]에서 기능이 켜져 있는지 확인해 주시기 바랍니다.
DMZ가 켜져 있으면 포트포워딩 규칙이 없어도 외부에서 들어오는 모든 포트가 지정된 내부 기기로 전달됩니다. 이 기능이 필요하지 않다면 '중단'으로 바꾼 뒤 적용해 주시기 바랍니다.

3. UPnP 기능 확인
내부의 NAS, 서버, CCTV, PC 프로그램은 UPnP 기능으로 공유기에 포트 개방을 자동으로 요청할 수 있습니다. 이렇게 열린 포트는 직접 등록한 포트포워딩 규칙과 구분되어 보이지 않을 수 있습니다.
[관리도구] → [고급 설정] → [시스템 관리] → [기타 설정]에서 ‘UPnP’ 기능을 꺼 주시기 바랍니다. 끈 뒤에는 공유기를 재부팅하고 다시 점검해 주시기 바랍니다.

4. 열린 포트를 가진 내부 기기 찾기
2번이나 3번에 해당한다면 실제로 21번이나 22번 포트를 쓰는 내부 기기가 있다는 뜻입니다. [관리도구] → [특수 기능] → [호스트 검색] → [TCP 포트스캔]에서 내부 기기의 IP를 입력하고 포트 범위를 21~22로 지정해 실행하면 어느 기기에서 포트가 열려 있는지 확인하실 수 있습니다.
해당 기기에서 FTP나 SSH 서비스를 쓰지 않는다면 그 기기에서 서비스를 꺼 주시는 것이 가장 확실한 방법입니다.

참고로 공유기는 포트포워딩, DMZ, UPnP로 열어 둔 경우가 아니면 외부에서 들어오는 연결을 기본적으로 내부로 전달하지 않습니다. 따라서 위 설정을 정리하면 해당 포트도 함께 닫힙니다.

감사합니다.

안녕하세요.

여러대의 IPTIME 공유기를 원격지에 사용하고 있습니다.

최근 공유기 보안점검으로,

21포트 또는 22포트가 외부에서 접속 가능한 포트여서, 차단 가능 여부를 회사에서 요청받았습니다.

그런데, 아무리 공유기의 설정을 봐도 21~22포트가 포트포워딩 된 흔적은 없습니다.

해당포트를 확인 할 방법이나, 차단 방법이 있을 까요?

감사합니다.